El conflicto en Ucrania ha suscitado temores de una intensificación de los ciberataques.
La comunidad cibernética internacional está mostrando su apoyo a Ucrania de diversas maneras.
Para garantizar una sociedad cibernética segura para todos, debemos unirnos en torno a valores e ideales compartidos en el ciberespacio.
Desde el inicio del conflicto ruso-ucraniano en 2014, la mayoría de las noticias de los medios se ha centrado en el conflicto en el mundo físico. Se ha prestado menos atención al componente cibernético, muy real, de la lucha.
A nivel mundial, los ciberataques van en aumento: los gobiernos de todo el mundo registraron un incremento del 1,885 % en los ataques de ransomware y el sector sanitario, un aumento del 755 %. El malware aumentó un 358 % en 2020, y el ransomware, un 435 %. El ransomware causó daños por valor de 6 billones de dólares en 2021. «Ransomware como servicio», impulsado por grupos que buscan obtener beneficios, conocidos como «mercenarios cibernéticos», ofrece servicios de ciberataque a cualquiera que esté dispuesto a pagar. Estos «hackers a sueldo» han lanzado diversos ataques en Ucrania desde que comenzó el conflicto.
¿Qué grado de preocupación tiene la comunidad de ciberseguridad por la guerra cibernética en Ucrania?
La comunidad mundial de ciberseguridad ha estado alerta ante las amenazas en Europa del Este y otros lugares. En el contexto del conflicto entre Rusia y Ucrania se han desplegado armas cibernéticas de varios tipos. En 2015, la red eléctrica de Ucrania fue pirateada mediante un virus troyano, mientras que en 2016 se desplegó el malware Petya, que dejó inoperativos varios sitios web del Gobierno ucraniano. Según se informó, estos ataques fueron orquestados por un grupo de piratas informáticos conocido como «Sandworm». Es preocupante que, antes de la invasión terrestre rusa de febrero de 2022, las agencias de inteligencia advirtieran que Sandworm había añadido a su arsenal una nueva arma poderosa: Cyclops Blink. Este malware se ha desplegado a través de dispositivos de cortafuegos.
La comunidad cibernética había previsto un enfoque de guerra híbrida: fuerzas terrestres respaldadas por fuerzas cibernéticas. Y, efectivamente, cuando los tanques cruzaron las fronteras de Ucrania, también lo hicieron los ciberataques: el malware, cuyo objetivo era dejar las redes inoperativas, comenzó a atacar instituciones ucranianas. Asimismo, las tropas rusas sobre el terreno reciben apoyo de bots en el ciberespacio: se identificaron al menos 115.000 cuentas de Twitter y Facebook por difundir noticias falsas sobre la invasión.
Sin embargo, podemos señalar con cautela que, aunque abundaban las expectativas de que la invasión terrestre iría acompañada de una guerra cibernética a gran escala, la rápida actuación y colaboración entre el sector privado y el Gobierno ha mantenido las redes seguras hasta ahora. La infraestructura de tecnologías de la información y las comunicaciones (TIC) de Ucrania ha quedado prácticamente intacta. El Ejército Informático de Ucrania, respaldado por un dinámico y enérgico Ministerio de Transformación Digital, está haciendo frente a la invasión cibernética.
Hasta ahora, los esfuerzos han dado frutos: se han registrado pocos cortes de servicio. Mientras tanto, algunos sostienen que el avance ruso depende en gran medida de los canales de comunicación. Por lo tanto, esta infraestructura debe permanecer operativa por su propio bien. Otro argumento sombrío es que, dado que el asalto terrestre ya ha causado daños estimados en 100.000 millones de dólares en infraestructura, los ciberataques son menos eficaces.
¿Qué medidas han adoptado los países para protegerse de los ciberataques?
El Gobierno de Ucrania se había fijado como objetivo construir el Estado más avanzado digitalmente de Europa del Este. Este objetivo siempre ha ido acompañado del fortalecimiento de sus capacidades y controles de ciberseguridad.
Además de sus propios esfuerzos, socios de los sectores público y privado han participado en el fortalecimiento de sus sistemas cibernéticos. La USAID ha proporcionado apoyo en materia de ciberseguridad mediante un programa vigente desde 2020. Esta iniciativa ha ayudado a Ucrania a reforzar sus defensas cibernéticas y subsanar puntos débiles.
¿Cuál ha sido la respuesta internacional a las amenazas cibernéticas?
Es importante analizar situaciones como la que se está desarrollando en Ucrania y preguntarnos qué podemos hacer, como parte de la comunidad técnica mundial, para garantizar que no se pierdan los avances logrados en el desarrollo de la ciberseguridad.
En las últimas semanas, hemos visto una colaboración genuina entre los sectores público y privado, así como preocupación por la crisis en curso. Estados Unidos ha aumentado su ayuda humanitaria a Ucrania, que incluye fondos destinados específicamente a la ciberseguridad. Por su parte, la UE ha movilizado a un equipo de expertos en ciberseguridad, que está ayudando al Gobierno de Ucrania a prepararse para los ciberataques.
Algunas empresas, como Microsoft, detectaron esos primeros ciberataques y han hablado abiertamente de su papel en la defensa de la infraestructura digital.
Más de 300.000 voluntarios, procedentes de todo el mundo, se han unido al Ejército Informático de Ucrania. Esta iniciativa del ministro de Transformación Digital de Ucrania tiene como objetivo proteger la infraestructura digital del país y combatir los ciberataques y la desinformación. Ucrania también ha mejorado su conectividad a Internet mediante conexiones satelitales al sistema Starlink de SpaceX. Mientras tanto, Ucrania ha creado un marco jurídico para las criptomonedas y se han enviado al país donaciones de criptoactivos por valor de 63 millones de dólares de parte de sus simpatizantes.
Sin embargo, preocupa que el Ejército Informático también tenga la intención de atacar activos digitales rusos. Cabe preguntarse si los voluntarios del Ejército Informático y estos rápidos avances pueden y tienen la intención de respetar el derecho internacional humanitario y las regulaciones digitales. Solo cabe esperarlo y abogar contra las insurrecciones cibernéticas de represalia.
¿Por qué es importante que la comunidad cibernética se una contra las amenazas cibernéticas?
Siempre ha existido la preocupación de que la frontera digital sea un Salvaje Oeste regulatorio. Ante el aumento de los ciberataques, los gobiernos intensifican la lucha: el presidente Joe Biden emitió una orden ejecutiva que establece que los activos digitales deben desarrollarse de manera responsable. Esta orden se centra en combatir y prevenir la ciberdelincuencia y obliga a las organizaciones a revelar si sus redes han sido vulneradas. Esto debería propiciar una mayor transparencia y colaboración.
Se teme que, si los ciberataques continúan y se intensifican, llegue un momento en que los centros de datos no puedan soportar la presión y se ralenticen o colapsen por completo. Debemos contar con medidas para situaciones extremas como estas. El Gobierno de Ucrania ha anunciado que dispone de un plan de emergencia para trasladar centros de datos a otros países.
Los avances tecnológicos y la interconectividad mundial están acelerando exponencialmente los riesgos sistémicos de seguridad. A medida que surgen nuevos riesgos cibernéticos, también aumenta la necesidad de una respuesta mundial unificada. A medida que los gobiernos, las sociedades y las empresas dependen cada vez más de la tecnología para gestionar servicios, productos y procesos, el Foro Económico Mundial considera que las tecnologías emergentes son herramientas que pueden guiarnos de manera responsable hacia el futuro digital.
Es importante que la comunidad cibernética se una en torno a valores compartidos. Debemos fomentar el intercambio responsable de información, una mayor vigilancia y la colaboración. Al defender estos valores, podemos ofrecer un frente sólido contra la agresión cibernética.
