{"id":260,"date":"2026-03-16T12:43:21","date_gmt":"2026-03-16T12:43:21","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/03\/16\/washington-tiene-razon-el-cibercrimen-es-crimen-organizado-ahora-necesitamos-cerrar-el-modelo-de-negocio\/"},"modified":"2026-03-16T12:43:21","modified_gmt":"2026-03-16T12:43:21","slug":"washington-tiene-razon-el-cibercrimen-es-crimen-organizado-ahora-necesitamos-cerrar-el-modelo-de-negocio","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/03\/16\/washington-tiene-razon-el-cibercrimen-es-crimen-organizado-ahora-necesitamos-cerrar-el-modelo-de-negocio\/","title":{"rendered":"Washington tiene raz\u00f3n: el cibercrimen es crimen organizado. Ahora necesitamos cerrar el modelo de negocio."},"content":{"rendered":"
\n

La orden ejecutiva publicada recientemente contra los delitos cibern\u00e9ticos, el fraude y los esquemas predatorios utiliza un lenguaje que el gobierno federal a menudo ha evitado. Ahora, por primera vez, la administraci\u00f3n Trump se hace eco de lo que la industria de la ciberseguridad ha estado gritando durante a\u00f1os: el fraude cibern\u00e9tico es producto del crimen organizado transnacional.<\/p>\n

Esa distinci\u00f3n es importante porque el crimen organizado requiere una respuesta organizada.<\/p>\n

El cibercrimen es ahora la econom\u00eda criminal de m\u00e1s r\u00e1pido crecimiento en el mundo, basada en el robo a la gente com\u00fan. Ya no es un grupo de hackers con sudaderas con capucha en s\u00f3tanos o inadaptados que intercambian malware en foros en l\u00ednea. Es una industria global madura que opera a escala. En toda la historia de la humanidad, no ha habido una transferencia de riqueza de esta magnitud desde la era del saqueo de los imperios. Nos hemos acostumbrado tanto que parece ruido de fondo.<\/p>\n

Los grupos de cibercrimen modernos se parecen menos a pandillas callejeras y m\u00e1s a corporaciones. Manejan operaciones estructuradas, completas con departamentos de recursos humanos, canales de capacitaci\u00f3n, m\u00e9tricas de desempe\u00f1o y pilas de tecnolog\u00eda que rivalizan con la mayor\u00eda de las empresas. Sus atacantes no dependen de haza\u00f1as sofisticadas: piensan como investigadores expertos, investigando sistem\u00e1ticamente las debilidades, explotando la presi\u00f3n psicol\u00f3gica, manipulando a los internos y utilizando el enga\u00f1o para superar las brechas que los defensores dejaron abiertas. Operan las 24 horas del d\u00eda, en todas las zonas horarias, y utilizan cada vez m\u00e1s la IA para automatizar ataques a una escala que antes requer\u00eda operadores altamente capacitados.<\/p>\n

Peor a\u00fan es que muchas de estas operaciones dependen del trabajo forzoso. Los complejos de estafas en el sudeste asi\u00e1tico funcionan como f\u00e1bricas, con filas de trabajadores v\u00edctimas de trata que llevan a cabo estafas rom\u00e1nticas, fraudes con criptomonedas y esquemas de suplantaci\u00f3n de identidad bajo amenaza de violencia.<\/p>\n

Su objetivo es hacer que el fraude sea m\u00e1s r\u00e1pido y rentable. El resultado es un ecosistema criminal global que se extiende mucho m\u00e1s all\u00e1 de las estafas en l\u00ednea. Alimenta la trata de personas, el contrabando de armas, la corrupci\u00f3n pol\u00edtica, los sistemas de \u00f3rganos comprometidos e incluso los programas nucleares.<\/p>\n

Si el gobierno federal est\u00e1 dispuesto a reconocer lo que la industria sabe (que el delito cibern\u00e9tico realmente opera como una industria global organizada), entonces responder a \u00e9l \u00fanicamente a trav\u00e9s de la aplicaci\u00f3n tradicional de la ley no es suficiente. La pregunta va m\u00e1s all\u00e1 de c\u00f3mo los gobiernos aplican sanciones, coordinan investigaciones o presionan a las jurisdicciones que albergan estas operaciones. La pregunta m\u00e1s importante es si el sector privado est\u00e1 dispuesto a ayudar a desmantelar la infraestructura que permite que esta industria prospere.<\/p>\n

Una palabra lo cambia todo<\/h4>\n

Quiero ser espec\u00edfico acerca de por qu\u00e9 esta orden ejecutiva es diferente, porque el lenguaje no es accidental.<\/p>\n

La orden no se limita a llamar a estos grupos \u201chackers\u201d o \u201ccrimen organizado\u201d. Las llama organizaciones criminales transnacionales (TCO). Esa palabra tiene un peso legal y operativo que la mayor parte de la cobertura ha pasado por alto. Transnacional es el marco jurisdiccional que autoriza una clase de respuesta completamente diferente. Es el mismo umbral que traslada un caso de la aplicaci\u00f3n de la ley local a la jurisdicci\u00f3n federal y m\u00e1s all\u00e1.<\/p>\n

Combine eso con lo que sigue \u2013 \u201caplicaci\u00f3n de la ley, diplomacia y posibles acciones ofensivas\u201d \u2013 y estar\u00e1 leyendo algo que va mucho m\u00e1s all\u00e1 de un memorando de pol\u00edtica. Observemos la secuencia: la diplomacia antes que la acci\u00f3n ofensiva es una doctrina de proporcionalidad. Pero la administraci\u00f3n no descart\u00f3 acciones ofensivas. El documento tambi\u00e9n pide desplegar el \u201cconjunto completo de operaciones cibern\u00e9ticas defensivas y ofensivas del gobierno de Estados Unidos\u201d y utiliza la palabra \u201cforma\u201d como su primer pilar de acci\u00f3n. En la doctrina militar, moldear el comportamiento de un adversario no significa persuasi\u00f3n suave. Significa que la fuerza es parte del c\u00e1lculo.<\/p>\n

\u00c9ste no es el lenguaje de una pol\u00edtica de protecci\u00f3n al consumidor. Quien haya escrito esto ha estudiado a la oposici\u00f3n.<\/p>\n

Una amenaza organizada exige una respuesta organizada<\/h4>\n

La orden ejecutiva traza una l\u00ednea en la arena: el cibercrimen ha superado sus or\u00edgenes como una cuesti\u00f3n de protecci\u00f3n del consumidor. Ahora es una amenaza fundamental para la estabilidad econ\u00f3mica y la seguridad nacional. Pero abordar una industria que opera a esta escala requiere m\u00e1s que la mera acci\u00f3n gubernamental. La respuesta de la orden es movilizar al sector privado, dando a las empresas luz verde para identificar y desbaratar las redes adversarias.<\/p>\n

Ese encuadre importa.<\/p>\n

El sector privado ve la maquinaria del cibercrimen todos los d\u00edas. Los proveedores de seguridad, las principales plataformas y los proveedores de infraestructura detectan los servidores de comando y control, los dominios maliciosos y los canales de pago que mantienen estas operaciones en movimiento. Con demasiada frecuencia, esa inteligencia se utiliza s\u00f3lo para defender intereses comerciales, cuando en realidad tambi\u00e9n deber\u00eda utilizarse para perturbar las redes detr\u00e1s de los ataques. Cuando los grupos criminales pierden su infraestructura central, tienen que reconstruirla. Eso cuesta tiempo. Eso cuesta dinero. Eso crea presi\u00f3n.<\/p>\n

Al mismo tiempo, la orden plantea una pregunta al sector privado: \u00bfhasta d\u00f3nde est\u00e1 dispuesto a llegar y bajo qu\u00e9 t\u00e9rminos? Pas\u00e9 mi carrera creyendo que la \u201cfuerza m\u00ednima\u201d importa. Una acci\u00f3n precisa y proporcionada previene la escalada y evita la creaci\u00f3n de problemas en cascada. A medida que vamos m\u00e1s all\u00e1 de un enfoque exclusivamente de defensa, esos principios importan m\u00e1s que nunca.<\/p>\n

Hay otra pregunta que subyace a todo esto: \u00bfhasta d\u00f3nde llegan realmente las \u201cposibles acciones ofensivas\u201d? \u00bfSe detiene en el ciberespacio? \u00bfSanciones financieras? Cuando se les pregunt\u00f3 sin rodeos: \u00ab\u00bfSabr\u00e1n los l\u00edderes y accionistas si proporcionar inteligencia sobre amenazas termina con una ca\u00edda mesurada de la red o un ataque total con drones contra el centro de llamadas fraudulento?\u00bb<\/p>\n

Las organizaciones necesitan corregir las debilidades de seguridad que los delincuentes est\u00e1n explotando para obtener ganancias. La mayor\u00eda de los ataques en 2026 no tienen \u00e9xito porque los delincuentes son brillantes. Lo logran porque les falta lo b\u00e1sico. Sin autenticaci\u00f3n multifactor. Controles de identidad d\u00e9biles. Las vulnerabilidades sin parches permanecen abiertas durante meses. A los delincuentes no les importa su industria o el tama\u00f1o de su empresa. Van a donde les resulta m\u00e1s f\u00e1cil.<\/p>\n

Cuando las organizaciones ignoran los controles de seguridad b\u00e1sicos, est\u00e1n haciendo m\u00e1s que aceptar riesgos. Est\u00e1n subsidiando la infraestructura criminal que explota esas brechas.<\/p>\n

Los gobiernos deben mantener la presi\u00f3n sobre las naciones que albergan estas operaciones. El cibercrimen a gran escala prospera cuando la aplicaci\u00f3n de la ley es d\u00e9bil o inexistente. La orden llama espec\u00edficamente a las \u201cnaciones que toleran la actividad depredadora\u201d, una se\u00f1al de que no se ignorar\u00e1n los refugios seguros. Una coordinaci\u00f3n m\u00e1s s\u00f3lida entre los gobiernos, las fuerzas del orden y la industria privada puede hacer que a los delincuentes les resulte mucho m\u00e1s dif\u00edcil operar a gran escala.<\/p>\n

La orden tambi\u00e9n apunta a \u201clas TCO extranjeras y las redes asociadas\u201d, siendo la expresi\u00f3n \u201credes asociadas\u201d una frase deliberadamente amplia. Definir qui\u00e9n califica ser\u00e1 fundamental. Si se trazan l\u00edmites demasiado estrechos, la pol\u00edtica no funcionar\u00e1. Demasiado amplio y se corre el riesgo de una escalada peligrosa.<\/p>\n

En pocas palabras, los grupos de ciberdelincuentes son disciplinados porque la disciplina vale la pena. Interrumpirlos requerir\u00e1 lo mismo. Exigir\u00e1 presi\u00f3n sobre los pa\u00edses que act\u00faan como refugios seguros. Ser\u00e1 necesario desmantelar la infraestructura detr\u00e1s de estos planes. Requerir\u00e1 una mejor seguridad b\u00e1sica en todas las organizaciones a las que se dirigen los delincuentes.<\/p>\n

La orden ejecutiva tiene raz\u00f3n: el cibercrimen est\u00e1 organizado. Es industrial. Es despiadado. Por primera vez en mucho tiempo, la respuesta parece que tambi\u00e9n podr\u00eda serlo. A\u00fan quedan preguntas sin respuesta sobre si el gobierno, el sector privado y el p\u00fablico pueden alinearse en torno a lo que esto realmente exige y los riesgos que conlleva.<\/p>\n

Despu\u00e9s de a\u00f1os de ver c\u00f3mo los documentos de pol\u00edticas se acumulan polvo mientras crece el n\u00famero de v\u00edctimas, siempre tomar\u00e9 medidas por encima de la perfecci\u00f3n.<\/p>\n

Kyle Hanslovan es un ex operador de guerra cibern\u00e9tica de la NSA y director ejecutivo de Huntress Labs.<\/em>.<\/p>\n