La Oficina del Director de Inteligencia Nacional destaca las amenazas cibernéticas en la Evaluación de amenazas de inteligencia de 2023
Cuando la Oficina del Director de Inteligencia Nacional (ODNI, por sus siglas en inglés) destaca una amenaza en su evaluación no clasificada y sugiere que hay disponible evidencia de apoyo sustancial, uno no debe sentarse y dejar que los datos se queden sin hacer nada, y no lo hacemos. La ODNI no se anduvo con rodeos cuando se refirió a China, Rusia, Corea del Norte e Irán como los principales estados-nación responsables de las amenazas cibernéticas, y luego procedió a destacar otros actores no estatales que también merecen nuestra atención. Evaluación de amenazas 2023.
La ODNI es el único punto de contacto para numerosas organizaciones de inteligencia en los EE. UU. y tiene la óptica de todas las fuentes en su trabajo hacia la recopilación de inteligencia de seguridad cibernética. Aunque esta evaluación está centrada en los EE. UU., los resultados serán de interés para los aliados y socios de los EE. UU. Desde la perspectiva de un CISO, las fronteras no importan cuando se trata de las amenazas identificadas por las agencias de inteligencia de EE. UU., la fuente de la alerta conlleva un factor de credibilidad muy importante.
Los CISO deben discutir las amenazas cibernéticas internacionales
Los CISO harían bien en utilizar estos conocimientos como punto de partida para las discusiones con las contrapartes disponibles del Departamento de Seguridad Nacional (DHS), el FBI y otras agencias gubernamentales de EE. UU. sobre las amenazas que ellos o su sector pueden enfrentar y lo que le falta al CISO. se trata de transparencia y él necesita saberlo.
El punto en común entre los cuatro estados-nación identificados es que cada uno no solo es capaz sino que también está dispuesto a tomar medidas contra objetivos cibernéticos hostiles de interés. China se identifica como “la amenaza de ciberespionaje más amplia, activa y persistente para las redes del gobierno y el sector privado de EE. UU.”. Desde el Hack OPM de 2015, seguido por las diversas oficinas de crédito, luego las organizaciones de atención médica, los sitios de emparejamiento social y, finalmente, TikTok, China recopila continuamente fragmentos de datos que forman mosaicos sobre empresas e individuos. Incluso el incidente reciente del globo espía puede haber sido un movimiento chino para recopilar más datos.
China está jugando el juego largo. Su estrategia no se mide por informes trimestrales, sino que se centra en el relevo generacional. El obstáculo para su planificación a largo plazo es Estados Unidos, que se cree que se interpone en el camino de la expansión global de China y amenaza el control del poder del Partido Comunista Chino (PCCh). Sin embargo, la actual administración estadounidense le está dejando claro a China, tanto en público como en privado, que está interesada en la competencia, no en la confrontación.
China se prepara tanto para la competencia como para la confrontación
Es la audiencia nacional a la que se dirige el portavoz del PCCh de China, y la continua prohibición del contenido web estadounidense demuestra el temor del PCCh de que hacerlo pondría en peligro su posición de poder. Por lo tanto, China se está preparando tanto para la competencia como para la confrontación.
China pone sobre la mesa una gama de capacidades de ciberespionaje, como lo demuestran las operaciones exitosas que «han incluido empresas de telecomunicaciones comprometidas, proveedores de servicios administrados y software ampliamente utilizado, y otros objetivos potencialmente ricos en oportunidades de seguimiento para la recopilación de inteligencia, ataques u operaciones». .» En otras palabras, la intención de ciberespionaje de China, cuando se dirige a una entidad, es obtener acceso persistente y continuo.
La evaluación decía: “Si Beijing temiera que un gran conflicto con los Estados Unidos fuera inminente, casi con certeza consideraría operaciones cibernéticas agresivas contra la infraestructura crítica de los EE. UU. y los activos militares en todo el mundo. Tal ataque tendría como objetivo disuadir la acción militar de los EE. UU. al obstaculizar la toma de decisiones de los EE. UU., incitar al pánico social e interrumpir el despliegue de las fuerzas estadounidenses”. oleoductos y gasoductos y sistemas ferroviarios”.
Los ciberataques de China probablemente apuntarán a la narrativa política
En un esfuerzo por controlar la narrativa, las agencias de inteligencia que apoyan al PCCh apuntan a ciudadanos estadounidenses y no estadounidenses por igual a través de «intrusiones cibernéticas» dirigidas a quienes perciben como una amenaza, incluidos «periodistas, disidentes y personas… críticas con el PCCh». Narrativas, políticas y acciones”.
Tanto China como Rusia han sido clasificadas por la ODNI como capaces y exitosas en la realización de operaciones de influencia en la audiencia en el país y en el extranjero. Con respecto a China, sus esfuerzos están dirigidos a «sembrar dudas sobre el liderazgo de Estados Unidos, socavar la democracia y expandir la influencia de Beijing, particularmente en el este de Asia y el Pacífico occidental». Al involucrar a los EE. UU. como audiencia, sus esfuerzos se han centrado en gran medida en mejorar la percepción que el público estadounidense tiene de China. Para hacer esto, utilizan «una sofisticada variedad de medios encubiertos, abiertos, legales e ilegales para tratar de suavizar las críticas de EE. UU., dar forma a las opiniones de los centros de poder de EE. UU. sobre China e influir en los legisladores en todos los niveles de gobierno».
La prioridad de Rusia es Ucrania, pero Estados Unidos sigue siendo un objetivo
Rusia, por su parte, también está involucrada en operaciones de influencia y es considerada por la ODNI como “la amenaza de inteligencia extranjera más grave para los EE. UU. porque utiliza sus agencias de inteligencia, representantes y amplios instrumentos de influencia para intentar dividir Las alianzas occidentales… socavan la reputación mundial de los EE. UU., siembran la discordia dentro de los EE. UU. e influyen en los votantes estadounidenses y en la toma de decisiones». elecciones durante décadas, incluidas las más recientes en EE. UU.: elecciones intermedias en 2022”.
En el frente cibernético, Rusia ha priorizado a Ucrania desde 2022 y se ha evaluado que sus esfuerzos en esta área no están a la altura de las expectativas. Sin embargo, Rusia debe ser considerada como una “principal amenaza cibernética” a medida que se refinan sus procesos y procedimientos de ataque. Con respecto a los EE. UU., la infraestructura crítica de los Estados Unidos encabeza la lista de objetivos de Rusia, «que se centra particularmente en mejorar su capacidad para atacar la infraestructura crítica, incluidos los cables submarinos y los sistemas de control industrial, tanto en los Estados Unidos como en los países aliados y socios de Rusia porque comprometer dicha infraestructura mejora y demuestra su capacidad para dañar la infraestructura durante una crisis”.
ODNI identifica jugadores menores que, sin embargo, son poderosos
Los jugadores de ligas menores identificados en la clasificación ODNI son menores en su tamaño geográfico y su capacidad para proyectar su poder. Permanecen y continúan demostrando que son formidables adversarios en el mundo cibernético.
Irán ha adoptado un «enfoque oportunista de los ataques cibernéticos» que convierte a la infraestructura crítica de EE. UU. en un objetivo principal, ya que Irán podría optar por «demostrar que puede hacer frente a EE. UU.» mediante el uso de medidas de seguridad laxas explotadas por el propietario de la infraestructura crítica. Los escépticos solo necesitan mirar las victorias recientes que Irán ha tenido contra Israel, incluido el compromiso, el reclutamiento y la explotación de información privilegiada y su acceso a objetivos de interés.
Corea del Norte es pobre en efectivo, por lo que utiliza sus capacidades cibernéticas para financiar el régimen. Para ver a Corea del Norte en acción, uno podría pensar que están viendo una clase magistral sobre la realización de delitos cibernéticos, con una dosis adicional de espionaje y amenazas de ataque. Una compañía de blockchain en Singapur costó solo $ 225 millones después de que Corea del Norte bailó a través de su infraestructura para robar su criptomoneda. ODNI señala que «las fuerzas cibernéticas de Pyongyang han madurado y son totalmente capaces de lograr una variedad de objetivos estratégicos contra varios objetivos, incluido un objetivo más amplio establecido en los Estados Unidos».
Los estados nacionales apuntan a quienes apuntan. Durante mucho tiempo he dicho que no puedes elegir si atacarte, el enemigo elige a quién atacar. Sin embargo, puede estar mejor preparado participando en asociaciones público-privadas cuando estén disponibles para mantenerse al tanto de lo que sucede a gran escala.
Derechos de autor © 2023 IDG Communications, Inc.
Hemos recibido este contenido de ciberseguridad de: CSO Online
Llegarás a la noticia original en el siguiente enlace: https://www.csoonline.com/article/3691619/office-of-the-director-of-national-intelligence-highlights-cyber-threats-in-2023-intelligence-threa.html#tk.rss_news
