La forma más reciente que ha adoptado la guerra entre dos países son los ciberataques. En pocas palabras, un ciberataque es la explotación deliberada de sistemas informáticos, empresas que dependen de la tecnología y redes. Si bien aún no se ha adoptado una definición clara de ciberataque a nivel internacional, generalmente se refiere a las acciones de un Estado-nación para penetrar en los sistemas informáticos o redes de otra nación con el propósito de causar daños o interrupciones. El impacto de este tipo de ataques no deja de crecer; según el exdirector de la CIA, Leon Panetta, la próxima forma de guerra a la que podría enfrentarse Estados Unidos sería un " Ciber-Pearl Harbor ".
Los origenes
No existe un único incidente que haya desencadenado la guerra cibernética a nivel internacional. La Organización del Tratado del Atlántico Norte (OTAN) considera al gusano Morris como uno de los primeros gusanos reconocidos que afectaron la incipiente infraestructura cibernética mundial en 1988. Sin embargo, se considera que Stuxnet fue la primera arma digital exitosa del mundo. En septiembre de 2010, la planta de enriquecimiento nuclear iraní de Natanz fue víctima de lo que se cree que fue un ataque conjunto de Israel y Estados Unidos, denominado " Operación Juegos Olímpicos ". La misión consistió en introducir un virus informático conocido como Stuxnet en la planta mediante una memoria USB infectada. Según los informes, el código malicioso inutilizó el software y el hardware de muchas de las centrifugadoras de la planta, interrumpiendo el programa de bombas nucleares de Teherán.
Incluso antes de esto, en 2007, Rusia lanzó un ataque DDoS masivo contra Estonia que interrumpió el servicio de importantes sitios web e interrumpió las comunicaciones en todo el país. Desde entonces se han producido muchos otros incidentes similares y no hay indicios de que vayan a desaparecer en un futuro próximo.
Leer más: ¿Qué hace que el Gobierno sea vulnerable a los piratas informáticos?
Diferentes tipos de ciberataques
Los ciberataques pueden ser de diferentes tipos. Según el contexto en el que se producen, pueden clasificarse como cibercampaña, ciberguerra o ciberterrorismo. Una cibercampaña por sí sola suele ser utilizada por un Estado para influir en la percepción de los ciudadanos de otro país respecto a sus políticas o acciones. Esto no suele considerarse dañino ni peligroso, ya que es poco más que mera propaganda.
La ciberguerra, sin embargo, utiliza técnicas de defensa y ataque contra la información y las redes informáticas que habitan el ciberespacio, a menudo mediante una campaña cibernética prolongada o una serie de campañas relacionadas. Impide al oponente hacer lo mismo, al tiempo que emplea instrumentos tecnológicos de guerra para atacar sus sistemas informáticos críticos.
El ciberterrorismo, por otro lado, es el uso de herramientas de redes informáticas para bloquear infraestructuras nacionales críticas (como energía, transporte, operaciones gubernamentales) o para coaccionar o intimidar a un gobierno o a la población civil. Esto significa que el resultado final tanto de la ciberguerra como del ciberterrorismo es el mismo: dañar infraestructuras críticas y sistemas informáticos conectados entre sí dentro de los confines del ciberespacio.
Leer más: Impacto de los ataques de malware/ransomware en los datos gubernamentales
Ataques recientes
Las tres principales potencias que han utilizado ciberataques contra otros países son Estados Unidos, Rusia y China. Las acusaciones de que Rusia influyó en las elecciones presidenciales estadounidenses de 2016 causaron revuelo a nivel mundial y afectaron a la presidencia desde el principio. Pero China tampoco se queda atrás. Uno de los casos más conocidos de ciberespionaje chino fue « Titan Rain », que comenzó en 2003. Se refiere a la ola de ataques contra las redes de defensa de Estados Unidos dirigidos a información confidencial de seguridad nacional.
Estados Unidos también ha estado involucrado en numerosos ataques similares. En 2013, las revelaciones de Edward Snowden de que el gobierno estadounidense había pirateado las compañías chinas de telefonía móvil y la Universidad de Tsinghua causaron revuelo mundial. De hecho, numerosos países se han quejado del pirateo informático estadounidense y de su intromisión en sus asuntos internos.
Posibles contramedidas
Existen muy pocas contramedidas disponibles en caso de ciberataques. La disuasión (cuando una nación convence a su enemigo de que está dispuesta y es capaz de responder a las intrusiones cibernéticas mediante la fuerza militar) es posiblemente el único método sensato que un Estado nacional podría adoptar.
Quizás la solución más eficaz que se implementará en el futuro sea la cooperación internacional y los tratados. Al igual que en la carrera armamentística nuclear, las principales potencias mundiales podrían eventualmente reconocer que la ciberguerra es una carrera sin fin y optar por simplemente detenerla pacíficamente. Sin embargo, esa posibilidad parece improbable y es evidente que los gobiernos nacionales deben comenzar a priorizar seriamente la ciberseguridad en esta era de guerra de la información.
Como socio de seguridad informática para su negocio, Seqrite Proporciona seguridad integral para endpoints contra ciberamenazas avanzadas. Para obtener más información, visite nuestra sitio web or
