Blog
En este artículo en particular, vamos a sumergirnos en la relación que hay entre las operaciones militares en el ciberespacio de ciberguerra y la guerra, lo que a la luz de las experiencias bélicas actuales, se condice con el concepto de Guerra Híbrida.
Para comenzar, debemos intentar entender que es la guerra, ya que hacerlo es fundamental para comprender su evolución y actualidad. Por ejemplo:
Si bien no ha sido expresado en los ejemplos anteriores, es importante reconocer que la guerra conlleva la aplicación violenta del poder de un Estado sobre otro, y cuyo escenario puede ser, desde el punto de vista tradicional, la tierra, el aire o el mar. Además, la guerra es un fenómeno social muy recurrente en la historia, ya que involucra a grupos humanos y tiene profundas implicaciones en la estructura social, política y económica de las sociedades, así como en la vida cotidiana de las personas. Por esta razón, su estudio puede ser encarado desde la sociología, la economía, la historia y desde la polemología, y por eso se puede hablar de guerra de clases, guerra comercial, guerras de primera generación, etc. La identificación de aquellos patrones, causas y consecuencias ha sido siempre una preocupación por pensadores a lo largo de la historia.
Actualmente, la sociedad se ha transformado a tal punto, que la interacción con las tecnologías de comunicación e información, ha permitido desarrollar acciones bélicas en estos nuevos escenarios, uno de ellos es el ciberespacio. Si bien el ciberespacio comenzó a configurar con la aparición de las primeras redes informáticas, su operacionalización no fue conceptuada hasta la década del 90', con el advenimiento del internet y la evolución de las TIC's. Hablar de esto llevaría mucho más tiempo del que pretendo distraer su atención con este artículo, porque implica hablar de materiales, microchips, miniaturización, etc., y no es el punto, sino que vale con comprender como se dibujó este nuevo escenario de la guerra.
Las características del ciberespacio y las tecnologías de privacidad y anonimato para moverse en él, lo transformaron en un escenario prolífico para el accionar de la criminalidad y el terrorismo. Esto contribuyo al interés militar de este nuevo dominio, como así también del desarrollo de "ciberarmas" aptas para el espionaje y el sabotaje, en pos de garantizar la seguridad o la defensa de los intereses estatales. En este contexto, luego comenzarían a aparecer los primeros malwares sofisticados, como Stuxnet, y softwares espías para los propósitos mencionados.
Todo lo mencionado anteriormente, nos debiera dar una idea de porqué la "ciberguerra" está tan en auge en nuestros días, no solo como un acontecimiento aislado en un sistema enemigo, sino como operaciones de apoyo a otras operaciones militares más tradicionales.
Para comenzar, debemos comprender de que hablamos al hablar de "Ciberespacio". Al tratarse de un dominio relativamente novedoso la definición aceptada internacionalmente no existe. Este hecho se torna aún más complejo desde la aparición de las "ciberarmas" y de la posibilidad de la intrazabilidad y anonimato que brinda el ciberespacio para llevar a cabo acciones ofensivas o de espionaje a nivel estratégico. Estas son solo algunas de las razones por las cuales aún no existe dicho consenso sobre que es el ciberespacio o que es un ciberataque, cuando un ciberataque constituye un "casus belli", cuales son los límites en el ciberespacio para limitar el accionar estatal, entre otras cuestiones que hacen del ciberespacio un dominio sumamente caótico sin orden internacional.
En este contexto, nos encontramos con diferentes percepciones estatales de lo que es el ciberespacio, por ejemplo:
En las definiciones anteriores habrán notado que hay conceptos que se repiten, tanto en forma textual o doctrinal, los cuales son: dominio global – Infraestructuras de tecnología de la información – Internet – Redes e Infraestructuras de telecomunicaciones. Pero ¿de que hablamos cuando hablamos de esto? Bueno, estamos hablando de data centers que dan soporte a la nube y al internet, hablamos de torres y antenas de telecomunicaciones que brindan la posibilidad de conectarse a internet a través de telefonía celular, hablamos de la infraestructura internacional de fibra óptica que permite la globalidad de internet, hablamos de telepuertos satelitales que brindan la posibilidad de contar con internet satelital en lugares donde la infraestructura no existe o se ve destruida, hablamos de satélites de comunicaciones, hablamos de protocolos de comunicación y encriptación, de radio propagación, de algoritmos, de redes de redes (como es el caso de internet), y por sobre todo, HABLAMOS DE PERSONAS, que son quienes interactúan con toda esta infraestructura y tecnologías.
En este sentido, podemos avanzar en la comprensión del Ciberespacio como ese dominio global en el cual prevalecen tres capas que interactúan, necesariamente, entre sí.
Hablamos de una capa física, una capa lógica y una capa humana. La capa física es aquella que incluye a las redes y los sistemas de información y de telecomunicaciones.
La capa lógica es aquella donde se contemplan los softwares, protocolos y toda aquella solución que implica la comunicación a bajo nivel entre computadoras o sistemas.
Finalmente, la capa humana, que es la que está definida por la relación entre Humano – Sistema.
La importancia de esta introducción reside en aclarar en que consiste el Ciberespacio, tanto lógica como físicamente, dado que para poder atacar o defender algo, necesito conocerlo.
Finalmente, vale mencionar que el ciberespacio, en tanto dominio operacional junto al terrestre, marítimo, aéreo y espacial, presenta características propias que exigen una adaptación del pensamiento militar. Compuesto por redes, sistemas de telecomunicaciones, protocolos, software y relaciones humanas, tal y como se representa en la imagen anterior, representa tanto una superficie de ataque como un centro de gravedad crítico para la conducción de operaciones militares modernas.
La imposibilidad de atacar eficazmente lo que no se comprende resalta la necesidad de una formación específica en ciberdefensa, en particular aquellas de carácter ofensivo, enmarcadas en objetivos militares definidos y bajo principios éticos, legales y estratégicos claros.
Por esta razón, la Ciberdefensa fue institucionalizada en números países para llevar a cabo acciones de Ciberguerra, como por ejemplo:
. Esto nos lleva a la siguiente definición.
La ciberguerra se define como una situación de conflicto entre Estados, o dos o más actores políticos, que se caracteriza por la ejecución de ataques deliberados, hostiles y dañinos contra redes de ordenadores, ya sean de la infraestructura crítica civil o militar de un adversario. Estos ataques pueden ocurrir de forma aislada o como parte de una guerra convencional.
El escenario principal de la ciberguerra es el ciberespacio, que ha sido reconocido como el quinto dominio, uniéndose a la tierra, el mar, el aire y el espacio.
Algunas de las características que tienen las operaciones de ciberguerra son:
Mediante las acciones de ciberguerra se busca lograr diversos objetivos, entre ellos:
Los ataques de ciberguerra pueden ser lanzados por Estados, organizaciones o incluso individuos. La complejidad aumenta cuando la responsabilidad de los ataques puede recaer en criminales que actúan simultáneamente desde diferentes países y jurisdicciones, complicando la atribución a un Estado. Hablaremos de esto un poco más adelante.
Para lograr estos objetivos se llevan a cabo diferentes tipos de ciberoperaciones, entre ellas:
La ciberguerra guarda relación con la guerra hibrida, como un instrumento más de ésta.
Recordemos que la guerra híbrida es un concepto que describe una situación de conflicto entre Estados o actores políticos que se caracteriza por la combinación integrada de herramientas militares y no militares, tanto encubiertas como abiertas. A menudo se lleva a cabo por debajo del umbral de un conflicto armado tradicional o de una guerra formalmente declarada, en lo que se conoce como la "zona gris" entre la paz y la guerra.
Aunque no existe un consenso único y preciso sobre su definición, los expertos y organizaciones internacionales suelen referirse a ella como un enfoque estratégico que busca lograr objetivos con un amplio espectro de medios.
En este contexto, es importante mencionar que toman gran relevancia la asimetría de medios y actores, lo cual se puede materializar en el ciberespacio, mediante acciones de hacking, espionaje y sabotaje a infraestructuras críticas y sistemas de información. La ciberguerra permite que actores con menos recursos se enfrenten a potencias mayores con riesgos mínimos, usando solo un ordenador y conocimientos informáticos avanzados.
El esfuerzo del defensor es a menudo mayor y más costoso que el del atacante, y las naciones más tecnodependientes son más vulnerables.
A esto hay que sumarle la complejidad en la atribución de un ciberataque, lo que permite que los diferentes actores de amenaza, estatales o patrocinados por estos, puedan operar con un relativo grado de seguridad en cuanto a la responsabilidad.
En este sentido, el ciberespacio ofrece una gama de posibilidades para los actores de ejecutar ciberoperaciones de diferentes naturalezas, hecho que veremos más adelante.
Un estado u organización puede ser víctima de diferentes tipos de amenazas en el ciberespacio. Entre ellas vamos a distinguir las más relevantes: Las amenazas internas y externas.
En cuanto a las amenazas internas, son todas aquellas que tienen alguna relación o vinculación con la organización víctima. En el caso en las organizaciones militares o estatales, se pueden identificar como amenazas internas al personal en actividad, el personal retirado o desvinculado y el personal de empresas prestatarias de servicios, que están vinculadas a la Institución.
Dentro de la peligrosidad, este tipo de amenazas son las más críticas, porque dependiendo de los niveles de acceso a información que posean, pueden ocasionar efectos muy graves en los servicios y sistemas internos.
En lo que respecta a las amenazas externas, tenemos:
Todas ellas son peligrosas, pero en el contexto de la Ciberguerra y de la Guerra Hibrida, las más relevantes son las Unidades de Guerra Cibernética y las Amenazas Persistentes Avanzadas.
El conflicto abierto más reciente, entre Rusia y Ucrania, ofrece una serie de ejemplos de ciberataques llevados a cabo contra objetivos ucranianos y europeos, atribuidos a actores patrocinados por Rusia, que permitirán comprender las posibilidades que ofrecen las operaciones en el ciberespacio.
Desde el inicio de la invasión rusa de Ucrania las acciones de grupos rusos de ciberamenazas se intensificaron, realizando acciones para apoyar los objetivos estratégicos y tácticos de sus fuerzas armadas. En la imagen que se ve debajo hay una cronología de ataques a infraestructuras críticas y la coordinación con otros ataques llevados a cabo por medios militares. En ocasiones, los ataques a redes informáticas precedieron inmediatamente a un ataque militar, según afirmó la OTAN en un reporte de lecciones aprendidas del año 2022, pero no se ha establecido fehacientemente una relación directa.
Es fundamental destacar que atribuir acciones en el ámbito cibernético puede ser difícil, y que las responsabilidades y afiliaciones específicas de las distintas unidades cibernéticas pueden no ser siempre transparentes. Dado que el panorama de la ciberguerra está en constante evolución, es crucial que los gobiernos de todo el mundo adapten continuamente sus capacidades cibernéticas y estructuras organizativas para responder a las amenazas y desafíos emergentes.
El ciberespacio constituye un escenario relativamente moderno en el que conviven múltiples actores, desde organizaciones altamente sofisticadas hasta individuos con conocimientos limitados, capaces de ejecutar acciones de gran impacto contra infraestructuras críticas o sistemas complejos. Estas operaciones pueden derivar en desestabilización, pérdidas económicas y daños reputacionales de gran magnitud.
Uno de los principales desafíos radica en la atribución de responsabilidades. La dificultad para identificar a los atacantes, sumada al anonimato que ofrece la red y al riesgo de enfrentar sanciones económicas severas, convierten al ciberespacio en un terreno fértil para el ciberespionaje y el cibersabotaje. Este entorno opera en una zona gris, carente de consensos internacionales claros respecto a qué constituye un acto bélico.
El carácter global y sin fronteras del ciberespacio permite que actores hostiles proyecten su poder más allá de las limitaciones físicas, atacando infraestructuras en cualquier punto del planeta según sus agendas geopolíticas, y reduciendo al mínimo el riesgo de represalias directas.
En consecuencia, el control y la defensa del ciberespacio plantean un reto estratégico para los Estados. La ausencia de fronteras digitales claramente delimitadas impide establecer mecanismos de seguridad tradicionales, lo que obliga a repensar las doctrinas de defensa, cooperación internacional y resiliencia tecnológica.
