La Universidad de Yale anunció el lunes que se convertirá en un socio principal en la Iniciativa de Ciberespacio Seguro y Confiable dirigida por la Fundación Marketingdecontenido de Ciencias para estudiar la privacidad y la ciberseguridad.
Actualmente, el proyecto de $25,4 millones incluirá:
- Establecimiento de CDCC – Centro de Cómputo Confidencial Distribuido
- Habilitación de una cadena de suministro de software segura
- Garantizar la accesibilidad para las comunidades marginadas
Además de Yale, el programa incluirá las universidades de Florida, North Carolina State e Indiana, así como Purdue, Penn State, Carnegie Mellon, Ohio State, Duke y Spelman College, entre otras universidades.
El objetivo principal es explorar las causas fundamentales de los problemas de ciberseguridad y privacidad y crear soluciones viables.
Como lo predijo el proyecto original de la NSF, el programa tendrá aspectos tanto técnicos como sociales. Las comunidades marginadas, especialmente aquellas con menos oportunidades educativas y económicas, enfrentan un conjunto diferente de problemas en términos de privacidad y seguridad cibernética que aquellas con mejores protecciones institucionales.
Abordar cuestiones clave en ciberseguridad y privacidad
Con las subvenciones de la NSF, las instituciones educativas deben explorar e investigar varios problemas que afectan la seguridad cibernética y la privacidad de los usuarios de Internet, principalmente en los Estados Unidos. Sin embargo, estos también pueden aplicarse a usuarios extranjeros.
La ciberseguridad en este sentido es el tema más apremiante, ya que afecta severamente el potencial económico y la libertad personal. Las fallas de ciberseguridad por falta de información sobre el tema y herramientas para proteger datos sensibles también son una de las principales preocupaciones de la privacidad.
Sin embargo, algunos problemas afectan específicamente a la privacidad y pueden no ser producto de malware o actividad ilegal. Estos problemas, especialmente de las comunidades marginadas donde las empresas tecnológicas e incluso los gobiernos están preparados para recopilar datos personales, también están dentro del alcance de la investigación y el desarrollo de soluciones.
Centro de cómputo confidencial distribuido
En el primer gran proyecto financiado por NSF y dirigido por la Universidad de Indiana, el proyecto planea usar un entorno de ejecución confiable (TEE) implementado por chips modernos. Estos entornos no están sujetos a ninguna interferencia maliciosa. También pueden ser clave para garantizar la privacidad y la ciberseguridad.
Tales soluciones podrían salvar vidas, incluso en el campo de la medicina, propuso el profesor asistente de informática de la Universidad de Yale, Fan Zhang. Dio un ejemplo del uso de IA para el pronóstico de enfermedades, que en la actualidad rara vez se usa porque es difícil confirmar los datos proporcionados.
Sin embargo, con la solución imaginaria de CDCC, eso puede cambiar. Los sistemas seguros y diversos estarán disponibles para el análisis computacional de grandes datos y proporcionarán avances que se sabe que no han sido manipulados.
Esencialmente, todos los usos de las redes informáticas seguras y confidenciales no se pueden imaginar sin soluciones casi viables. Sin embargo, es probable que industrias como la medicina, la construcción, la producción de alimentos y agua se beneficien de estos avances una vez que exista la opción de confidencialidad.
Futuros objetivos de ciberseguridad
Las preocupaciones sobre ciberseguridad y privacidad han llevado a la Casa Blanca a ofrecer ayuda para desarrollar más talento en ciberseguridad. Sin embargo, el objetivo de esta subvención no es abordar los problemas existentes relacionados con la seguridad cibernética. En cambio, están ansiosos por formar soluciones a largo plazo para futuros problemas de ciberseguridad.
Para un programa como el CDC, está claro que algunas soluciones serán inmediatas. Esto se dirigirá principalmente a otros proyectos ya ejecutados por instituciones educativas involucradas en el campo del desarrollo de IA.
La IA ha recorrido un largo camino y actualmente puede ayudar con varias tareas en el campo de la ciencia ficción del pasado. Curiosamente, algunos resultados sugieren que la ciencia ficción es cierta tanto en la imaginación como en los cuentos con moraleja. De hecho, la IA puede perder precisión fácilmente debido a la desinformación y a la gente que se divierte en línea.
Con conexiones seguras y comunicaciones intransigentes, es posible permitir que la IA acceda a grandes datos y aprenda sin correr el riesgo de corromper la información. En este caso, la información corrupta podría ser un problema técnico o una mentira humana.
Cadena de suministro de software segura
Las cadenas de suministro han estado en boca de todos durante los últimos dos años debido a muchos problemas globales recientes. Pero los problemas de la cadena de suministro en el ámbito digital no han recibido la misma atención. Afortunadamente, esta es una de las áreas que las subvenciones para proyectos pretenden abordar. La Universidad Estatal de Carolina del Norte lidera esta investigación colaborativa centrada en la seguridad de la cadena de suministro digital de código abierto. La investigación tiene como objetivo prever soluciones para evitar que entidades malintencionadas contaminen el software de código abierto durante la fase de distribución.
Como tal, los investigadores colaborarán con los consumidores, los gobiernos y los líderes de la industria de una variedad de campos y antecedentes. Juntos, desarrollarán soluciones diseñadas para proteger el software, así como a los consumidores y desarrolladores de la cadena.
Abordar a las poblaciones marginadas y vulnerables
Reconociendo que la mayoría de los problemas de seguridad cibernética pueden ser similares entre todos los usuarios, está claro que algunos usuarios tienen dificultades para lidiar con los problemas de privacidad y seguridad cibernética. Además, estos usuarios vulnerables también están menos expuestos a las herramientas y agencias de ciberseguridad que podrían proteger su privacidad.
En un proyecto dirigido por la Universidad de Florida y asistido por informáticos y científicos sociales de la Universidad de Washington y la Universidad de Indiana, el objetivo es abordar problemas específicos que afectan a las comunidades marginadas y aumentan el riesgo de daño individual y colectivo.
Primero, esto incluye la demografía socioeconómica vulnerable. Sin embargo, también se aplica a las minorías étnicas y lingüísticas, quienes, por diversas razones, tienen menos acceso a herramientas e información de ciberseguridad que el usuario promedio.
El objetivo de este proyecto es encontrar soluciones únicas que apoyen a estas comunidades e individuos. Idealmente, eliminaría las barreras creadas por el sesgo frecuente e involuntario centrado en los EE. UU. planteado por muchos investigadores y desarrolladores.
