25/11/09 10:24:54
EL EJÉRCITO ESPAÑOL SE APUNTA A LA GUERRA CIBERNÉTICA
Mercè Molist
El juego es muy parecido a "Captura la bandera", veterana competición que se disputa en muchos encuentros de hackers. Consiste en asaltar los ordenadores enemigos, mientras se defienden los propios, dentro de una red creada expresamente para el juego. La diferencia radica en que aquí los contendientes no son hackers al uso, sino soldados y oficiales con el uniforme de las fuerzas armadas españolas.
"No nos preguntemos si ocurrirá sino cuándo ocurrirá", rezaba el folleto interno que invitaba al primer Ejercicio de Ciberdefensa (ECD09) de las Fuerzas Armadas Españolas, celebrado en octubre y organizado por la Sección de Seguridad de la Información de la División CIS del Estado Mayor Conjunto. Aunque el interés de algunos oficiales respecto a la ciberguerra (ellos la llaman ciberdefensa) viene de lejos, es la primera vez que se da a conocer la celebración de un acto de estas características.
"Los escenario eran muy sencillos", explican los organizadores. El primer día "se planteaba una red objetivo que había que estudiar para detectar sus debilidades y atacarlas, utilizando herramientas de código abierto que cualquier hacker encuentra en Internet". El último día era al revés: "Se trataba de defender una red y unos servidores muy parecidos a los que tenemos instalados en cualquiera de las redes del Ministerio de Defensa".
El juego era semejante a los que se realizan en entornos civiles, como "Captura la bandera". La diferencia, según los organizadores, estaba en "el escenario imaginario planteado, ambientado en operaciones militares ficticias". Los militares no descartan, en futuras ediciones, "introducir herramientas y técnicas específicas, a medida que se desarrollen y se disponga de ellas".
Participaron unas 80 personas formando 20 equipos, el 85% militares y el 15% civiles de la empresa pública ISDEFE. Los organizadores están muy satisfechos: "Nos han permitido valorar el estado actual de las Fuerzas Armadas en lo relativo a ciberdefensa". El ECD09 ha servido también "para reforzar la concienciación y nos ha ayudado a establecer el embrión que permita desarrollar una doctrina conjunta".
Actualmente, las capacidades de ciberdefensa de las fuerzas armadas están repartida en diferentes órganos del Ministerio de Defensa. La intención del Estado Mayor, como explican los organizadores, es "trabajar sobre estas en el ámbito conjunto". Les acucia, explican, que "a medida que nos hacemos más dependientes de la tecnología, la amenaza cibernética es una realidad más palpable".
Esta reflexión es compartida por la mayoría de ejércitos del primer mundo, aseguran: "Tanto la OTAN como la Unión Europea han desarrollado o están desarrollando estrategias y conceptos de operación en CiberDefensa y Operaciones en Redes Informáticas". Los Estados Unidos hace años que trabajan en ello y el Reino Unido acaba de publicar su primera estrategia nacional de ciberseguridad.
El grupo organizador del ECD09, la Sección de Seguridad de la Información CIS de la División CIS del Estado Mayor, sigue con atención estos movimientos. Lo componen militares especialistas en telecomunicaciones e informática que han hecho cursos avanzados, militares y civiles, en seguridad de las TIC, así como ingenieros superiores civiles de ISDEFE, especializados también en seguridad.
Esta especie de élite hacker dentro de las fuerzas armadas participa en ejercicios como los "Talleres Internacionales de CiberDefensa", organizados por el Departamento de Defensa de los Estados Unidos, y los "Ejercicios de CiberDefensa de la OTAN". En ellos se han inspirado para este primer ejercicio, aunque lo han adaptado a las propias necesidades.
La razón de tanto entrenamiento no es baladí: la guerra en el ciberespacio conlleva nuevas estrategias y reglas para la milicia. Ya no es tan importante quien tiene las mejores armas sino quien tiene a los mejores guerreros, los cuales necesitan un nivel de conocimientos y habilidad importante. Eso sin tener en cuenta que el ejército debe competir con la industria para reclutar a los mejores.
"El problema no es tanto si hay suficiente material y organización de nuestras unidades especializadas. El material se puede adquirir, pero alcanzar la formación necesaria para que nuestros soldados utilicen toda esta tecnología no es algo que se pueda lograr de la noche a la mañana", explican. Este problema es compartido por los ejércitos de todo el mundo.
Pero, ¿necesita España la ciberdefensa? "Ciudadanos y empresas españolas reciben ataques a diario de baja intensidad. El determinar quién ha sido y con qué intenciones no es tarea fácil", explican. En el folleto que anunciaba el ECD09, se afirma que desde diciembre de 2007 España ha sufrido ciberespionaje "por medio de troyanos adaptados".
Los gobiernos europeos y el norteamericano han denunciado en diversas ocasiones operaciones parecidas de espionaje, con origen en China. Recientemente, la Comisión de Revisión de Economía y Seguridad entre Estados Unidos y China confirmaba, en su informe de 2009, la participación cada vez más agresiva del estado chino en ataques de ciberespionaje contra el Departamento de Defensa de EEUU: casi 44.000 sólo en la primera mitad de 2009.
El otro gran malo de la película es Rusia, presunto autor de los fuertes cíberbombardeos contra Estonia, en 2007, y Georgia, en 2008. El folleto del Ministerio español de Defensa pone otros ejemplos: "A finales de 2008, debido a la campaña militar israelí en Gazá, se detectó una gran cantidad de ataques procedentes de países árabes contra páginas web simpatizantes de Israel. En el otro bando, hackers israelíes lanzaban ataques DDoS (bombardeos) contra webs de noticias palestinas".
Aunque los analistas no están de acuerdo sobre si hay que llamarlo ciberguerra o simples escaramuzas, cada vez más estados ponen a punto sus armadas cibernéticas. Según un reciente informe de la corporación de seguridad informática McAfee, Israel, Rusia, Estados Unidos, China y Francia encabezan esta nueva carrera armamentística, dentro de lo que se califica de "Ciberguerra fría".
Aunque la intención pública de estos estados sería repeler ataques cibernéticos, es notoria también la intención ofensiva. Sólo hay que fijarse en el ejercicio llevado a cabo en octubre en España: no consistía exclusivamente en la defensa de sus sistemas, sino también en el ataque de un servidor enemigo, "aspecto fundamental para saber defenderse", según los organizadores.
GUERRA NUEVA, TÁCTICAS NUEVAS
M.M.
La ciberguerra gusta y disgusta a partes iguales a los militares porque, aunque ven su potencial, saben que en este nuevo escenario no sirven sus estrategias de siempre. El anonimato cibernético difumina al enemigo y la complejidad de las redes hace imposible controlar el alcance de una acción ofensiva.
Se ha visto en los ciberbombardeos contra Estona, contra Georgia y, en julio de 2009, contra Corea del Sur y Estados Unidos: los ataques no venían de un solo sitio sino de decenas, incluídos los países víctimas. Eran ordenadores personales secuestrados mediante virus que hacían de pantalla, escondiendo la verdadera identidad del enemigo.
Si los países víctimas hubiesen querido defenderse a la vieja usanza, deberían haber atacado a estos ordenadores, que en realidad eran víctimas como ellos. Es más, al estar muchos en países amigos o en el propio país atacado, este tendría que haberse disparado a sí mismo. ¿Qué militar pondría en práctica tal sinsentido?
Martin Libicki, científico de la RAND Corporation, explica en una reciente entrevista en GovInfoSecurity.com otros problemas que conlleva la ciberguerra: "El principal propósito de luchar es desarmar al otro bando, pero esto no sirve en el ciberespacio porque es muy difícil desarmar a otra nación de su capacidad de usar a hackers, ni tampoco puedes desarmar a esos hackers".
Además, la ciberguerra no ha sido suficientemente testeada, lo que significa que "a veces funciona y a veces no". Este riesgo es especialmente importante cuando se usa de forma ofensiva: ¿Qué pasará si, al atacar sistemas de Iraq, por la complejidad de las redes te acabas cargando a bancos franceses?
El peligro de descontrol se hace mayor en la llamada "ciberguerra estratégica", destinada a inutilizar los suministros de energía, financieros y de telecomunicaciones de un país. Aquí, explica Libicki, "hay que ir con mucha precaución; debido a las incertidumbres del ciberespacio nunca sabrás exactamente qué has hecho y será muy difícil predecir los daños colaterales".
ESTADOS UNIDOS DIRIGE LAS MANIOBRAS
M.M.
La preocupación mundial por la ciberdefensa nació en verano de 2007, cuando Estonia sufrió un fuerte ciberbombardeo supuestamente orquestado por Rusia. El concepto de ciberguerra había nacido muchos años antes, en Estados Unidos. La revista "Time" le dedicaba una portada ya en 1996. Pero la falta de ataques, al menos públicos, hizo que el interés fuese decayendo.
Hasta que los hechos de Estonia desenterraron el antiguo miedo y la OTAN creó, en la capital de aquel país, su Centro de Excelencia Cooperativa para la Ciber Defensa, del que España es "nación patrocinadora". Mientras, en Estados Unidos, Bush ponía en marcha la Iniciativa Integral de Ciberseguridad Nacional, que la administración Obama ha mejorado con la creación de una CíberComandancia y el futuro nombramiento de una coordinador nacional de ciberseguridad.
El periódico "National Journal" confirmaba recientemente la existencia de un plan de ciberseguridad de EEUU, "basado en la experiencia de las agencias de inteligencia y operaciones militares en la ciberdefensa, donde se han usado armas para robar información, interferir comunicaciones y controlar sistemas informáticos".
Una de estas operaciones, según el periódico, consistió en un ciberataque autorizado por el presidente Bush, en 2007, contra teléfonos móviles y ordenadores de líderes de Iraq, que los usaban para planear atentados con bomba y colgar los vídeos en Internet. La operación permitió espiar a los iraquíes, despistarles con información falsa y hacerles caer en emboscadas.
Si en 2005 el principal objetivo de la ciberguerra era atacar las comunicaciones inalámbricas de los enemigos, años después se le han añadido nuevas "virguerías" como penetrar en las redes de telefonía móvil y sistemas informáticos. Lo último, que tiene muy preocupadas a las autoridades de Estados Unidos, es la creación de virus informáticos y programas maliciosos que podrían inutilizar los sistemas eléctricos, corromper datos financieros o secuestrar los sistemas de control del tráfico aéreo.
Centro de Excelencia Cooperativa para la Ciber Defensa (OTAN)
http://www.ccdcoe.org/
United Kingdom Cyber Security Strategy 2009
http://www.cabinetoffice.gov.uk/reports/cyber_security.aspx
Entrevista con Martin Libicki
http://www.govinfosecurity.com/p_print.php?t=a&id=1924
The Cyberwar Plan
http://www.nationaljournal.com/njmagazine/cs_20091114_3145.php
Information Warfare Monitor
http://www.infowar-monitor.net
Copyright 2009 Mercè Molist.
Verbatim copying, translation and distribution of this entire article is permitted in any digital and no commercial medium, provide this notice is preserved.
<<