Kent Walker, de Google: ¡°Somos la m¨¢s friki y loca de las plataformas tecnol¨®gicas¡±

Nadie asocia a Google a una empresa de ciberseguridad. Kent Walker, presidente de Asuntos Globales de Alphabet, matriz de Google, est¨¢ decidido a cambiar esa percepci¨®n. Ha estado recientemente de gira europea (Par¨ªs, Londres, Bruselas, Madrid, Praga) participando en distintos eventos relacionados con la seguridad cibern¨¦tica. En Madrid anunci¨® la apertura en 2023 de un centro de ciberseguridad en M¨¢laga, el tercero de este tipo de Google, y destac¨® la importancia de proteger los sistemas en el contexto de la guerra cibern¨¦tica desatada a partir de la invasi¨®n militar de Ucrania.

Esa es la parte del trabajo de este californiano de 61 a?os que se puede contar. La otra, mucho m¨¢s opaca, tiene que ver con las reuniones con responsables pol¨ªticos de alto nivel que ha mantenido en todos esos pa¨ªses. Incluyendo Espa?a, donde coincidi¨® en un evento con el ministro de Interior, Fernando Grande-Marlaska, y se sent¨® ¡°con representantes¡± del Gobierno. ¡°No entramos en detalles sobre las reuniones gubernamentales, pero apreciamos el enfoque constructivo y colaborativo del Ejecutivo espa?ol¡±, se limita a decir.

El tono diplom¨¢tico de Walker casa con sus responsabilidades. Si Google fuera un pa¨ªs, ¨¦l ser¨ªa su ministro de Exteriores. El s¨ªmil no es descabellado, tanto por la influencia internacional de la compa?¨ªa como por su tama?o: la capitalizaci¨®n burs¨¢til de Alphabet (1,2 billones de d¨®lares) equivale pr¨¢cticamente al PIB de Espa?a (1,4 billones). El estadounidense acumula m¨¢s de 30 a?os de experiencia en los ¨¢mbitos de la tecnolog¨ªa, el derecho y la pol¨ªtica. Fue fiscal adjunto de Estados Unidos en San Francisco y Washington D.C., donde puso en marcha una de las primeras unidades de delitos inform¨¢ticos del pa¨ªs. M¨¢s tarde fue asesor del Fiscal General de EE UU sobre cuestiones de pol¨ªtica tecnol¨®gica. Se incorpor¨® en Google en 2006 tras trabajar en Netscape, AOL e eBay. Walker atiende a EL PA?S poco antes de coger un avi¨®n rumbo a Praga, ¨²ltima etapa de su viaje antes de volver a EE UU.

Pregunta. ?Qu¨¦ puede ofrecer Google en el terreno de la ciberseguridad?

Respuesta. Somos uno de los sitios web m¨¢s atacados del mundo, pero tambi¨¦n protegemos a m¨¢s personas que cualquier otra empresa. Y hemos tenido la oportunidad de aprender desde que en 2009 sufrimos un gran ciberataque. En ese momento, ten¨ªamos un modelo de per¨ªmetro alto, pero defensas m¨¢s d¨¦biles en el interior. Aprendimos que, una vez que los atacantes entraban, pod¨ªan explotarlo. Pasamos a un modelo llamado Zero Trust, en el que en cada etapa se deben certificar las credenciales, aunque de forma sencilla. De lo contrario, nadie lo usar¨ªa. Estamos impulsando el concepto de seguridad desde el dise?o. Por eso, en lugar de productos de seguridad, hablamos de productos seguros. La seguridad est¨¢ incorporada, no se consolida despu¨¦s de los hechos.

P. Usted sostiene que las empresas y los gobiernos deber¨ªan ser m¨¢s transparentes sobre los ciberataques que sufren. Pero a nadie le gusta reconocer que les han vulnerado las defensas.

R. Trabaj¨¦ en la Fiscal¨ªa General de Estados Unidos y estoy familiarizado con este problema. Cuando sufrimos el ciberataque en 2009, lo estudiamos y aprendimos que hubo otras 50 empresas afectadas, as¨ª como varias agencias gubernamentales. Algunas no hab¨ªan detectado la intrusi¨®n, otras decidieron no hacerla p¨²blica. Decidimos que era importante cambiar eso. As¨ª que lo anunciamos y atribuimos el ataque al gobierno chino. Eso hacemos desde entonces. Y creemos que esa es una parte importante de la responsabilidad en el ecosistema de seguridad global.

P. Ucrania es uno de los puntos calientes de la ciberseguridad mundial. ?Cu¨¢l es el papel de Google en esta guerra?

R. En Ucrania hay una guerra militar y una guerra econ¨®mica. Pero tambi¨¦n hay una guerra cibern¨¦tica y una guerra de la informaci¨®n. Por el lado de la ciberguerra, vimos venir varios ataques. Trabajamos con el gobierno ucranio para proteger sus cuentas de Gmail a trav¨¦s de nuestro programa de protecci¨®n avanzada, y hemos identificado y detenido cientos de ataques diferentes. Tenemos tambi¨¦n el Project Shield, que originalmente era para periodistas y peque?as publicaciones que estaban sufriendo ataques de denegaci¨®n de servicio. Tambi¨¦n trabajamos con el gobierno en alertas de ataques a¨¦reos: los ucranios que tienen tel¨¦fonos Android reciben avisos cuando se aproximan misiles para que puedan ir a los refugios antia¨¦reos. Eliminamos los medios Russia Today, RT y Sputnik porque estaban difundiendo desinformaci¨®n y afirmaciones falsas sobre la guerra. YouTube sigue disponible en Rusia para que se pueda ofrecer informaci¨®n precisa sobre lo que est¨¢ sucediendo.

P. ?Siguen operando en Rusia?

R. Hemos interrumpido una parte sustancial de nuestro negocio all¨ª. Ya no aceptamos ni mostramos anuncios en Rusia. Ya no tenemos empleados en el pa¨ªs. El gobierno ruso nos ha multado con cientos de millones de euros y, de hecho, nos hemos declarado en quiebra como respuesta a eso.

P. ?C¨®mo eligen en qu¨¦ pa¨ªses estar y en cu¨¢les no?

R. Es un equilibrio complejo. Estamos constantemente tratando de cumplir nuestra misi¨®n de proporcionar acceso a la informaci¨®n, organizar la informaci¨®n del mundo y hacerla accesible universalmente. Sin embargo, tambi¨¦n reconocemos la necesidad de cumplir con las leyes locales. Y los pa¨ªses tienen diferentes perspectivas sobre qu¨¦ informaci¨®n es apropiada o no. A veces llega un momento en el que no podemos hacer ambas cosas simult¨¢neamente. Es sabido que en 2010 tuvimos que trasladar nuestros servicios fuera de China. La Gran Muralla Cibern¨¦tica bloquea el acceso a Google. Queremos permanecer en tantos pa¨ªses como podamos el mayor tiempo posible y proporcionar la mayor cantidad de informaci¨®n posible. Pero a veces eso se vuelve demasiado dif¨ªcil.

P. ?Hasta qu¨¦ punto cree que Google es una herramienta de la pol¨ªtica exterior estadounidense?

R. Nos consideramos una empresa que presta servicios a personas de todo el mundo. Tenemos oficinas en m¨¢s de 40 pa¨ªses. Es importante que colaboremos con sociedades democr¨¢ticas abiertas de todo tipo, y apoyamos la idea de la igualdad de acceso a la informaci¨®n sin importar el pa¨ªs. ?C¨®mo podemos ser un actor global responsable y, al mismo tiempo, reconocer que tenemos lazos y relaciones profundas con EE UU, Europa y, cada vez m¨¢s, Am¨¦rica Latina? Somos una plataforma, una herramienta para que las personas puedan encontrar informaci¨®n y lograr cosas en sus vidas.

P. EE UU y China libran una batalla silenciosa para lograr la supremac¨ªa tecnol¨®gica. ?No se ven como una pieza de esa partida de ajedrez?

R. No se nos permite prestar servicios al consumidor en China. Sin embargo, estamos intentando operar all¨ª donde podemos. Somos, en muchos sentidos, la m¨¢s friki y la m¨¢s loca de las plataformas tecnol¨®gicas. Aproximadamente la mitad de nuestros empleados son ingenieros. Y los ingenieros quieren resolver problemas de personas de todo el mundo. El hecho de que m¨¢s de la mitad del mundo est¨¦ ahora en Internet es, creo, un verdadero logro porque ha permitido a la gente tener acceso a la informaci¨®n. Es una herramienta que mejora la vida de las personas, sin importar en qu¨¦ pa¨ªs te encuentres.

P. La UE ha aprobado recientemente dos importantes reglamentos, el de Servicios Digitales y el de Mercados Digitales, que afectan directamente a su negocio. ?Qu¨¦ le parecen? ?Se han sentido escuchados por Bruselas?

R. Creemos que es bueno que las democracias regulen la tecnolog¨ªa, establezcan pautas claras y generen confianza. Estamos involucrados tanto en el proceso legislativo como en el di¨¢logo regulatorio. Una vez aprobadas las leyes, ?c¨®mo deben interpretarse? ?Qu¨¦ quieren decir? Eso es v¨¢lido para el Reglamento de Mercados Digitales (DMA) y el de Servicios Digitales (DSA), igual que antes lo fue para el Reglamento General de Protecci¨®n de Datos (RGPD). Y pronto vendr¨¢n reglamentos sobre Gobernanza de Datos o Libertad de Prensa, entre otros. Estamos trabajando de manera constructiva con los gobiernos para tratar de llevarlos a un buen lugar.

P. ?Qu¨¦ opina de las dos ¨²ltimas en llegar, la DSA y la DMA?

R. La DMA gira principalmente en torno a la competencia, y la DSA versa sobre la moderaci¨®n de contenido. Introducen algunas complejidades en nuestro negocio y estamos tratando de equilibrar muchos factores diferentes a medida que cumplimos con los reguladores. Creo que la UE no ha resuelto algunos dilemas claves. Los diferentes gobiernos trazar¨¢n en distintos lugares la l¨ªnea que separa la libertad de expresi¨®n y la responsabilidad social, la utilidad y la privacidad y el anonimato y el valor de la reputaci¨®n. Estas son discusiones importantes.

P. ?Ven estas normativas europeas y la negociaci¨®n de un nuevo marco de compartici¨®n de datos que sustituya al Privacy Shield como trabas para desarrollar su negocio en Europa?

R. Esperamos que la UE y EE UU resuelvan esta ¨²ltima cuesti¨®n judicial. Y somos optimistas de que Europa pasar¨¢ por el proceso de aprobaci¨®n adecuado. Hemos o¨ªdo que es probable que esto suceda en los pr¨®ximos seis meses y, en ¨²ltima instancia, permitir¨¢ el intercambio transatl¨¢ntico de informaci¨®n, lo cual es importante no solo para las plataformas tecnol¨®gicas, sino para cualquier empresa que quiera atender a clientes fuera de su pa¨ªs de origen. Esperamos que se resuelva de manera satisfactoria.

P. ?Consideran salir de Europa, como desliz¨® Meta, en caso de que estas negociaciones fracasen?

R. Venimos de California y, por tanto, somos optimistas. Creemos que es probable que podamos encontrar la f¨®rmula que nos permita ofrecer excelentes servicios a las personas que viven en Europa.

P. ?Hasta qu¨¦ punto lastra sus negociaciones con Bruselas la multa de 4.000 millones de euros que se ratific¨® este verano?

R. El caso ten¨ªa que ver con la integraci¨®n de diferentes servicios en la b¨²squeda de Google. Estamos manteniendo conversaciones con la Comisi¨®n Europea sobre c¨®mo interpretar las nuevas normas de la DMA en todos nuestros servicios. Considerando que no solo tenemos la b¨²squeda de Google o Google Maps, sino tambi¨¦n los anuncios de Gmail, Chrome o Android, ?c¨®mo podemos compartir datos entre esos servicios? ?Qu¨¦ tipos de consentimiento de usuario se requieren? ?C¨®mo podemos integrar los servicios de manera que sean ¨²tiles para los usuarios? ?Y cu¨¢ndo no hay que integrarlos para que otras empresas rivales tambi¨¦n puedan prestar servicios? Estamos en medio de estas discusiones. De hecho, la DMA no entrar¨¢ en vigor hasta enero de 2024, as¨ª que tenemos un poco de tiempo, pero no mucho, ya que esto requerir¨¢ cambios de ingenier¨ªa profundos en nuestra arquitectura.

Puedes seguir a EL PA?S TECNOLOG?A en Facebook y Twitter o apuntarte aqu¨ª para recibir nuestra newsletter semanal.