Cómo las capacidades cibernéticas de las “Cuatro Grandes” naciones amenazan a Occidente

COMENTARIO

Los gobiernos de Estados Unidos y el Reino Unido creen que cuatro países representan la mayor amenaza para Occidente. Se les llama los “Cuatro Grandes”: Rusia, China, Irán y Corea del Norte.

Cada nación tiene su propio comportamiento de amenaza general y su propia agenda para cumplir las ambiciones de su gobierno gobernante en el escenario mundial. Las actividades de amenaza cibernética de Rusia se centran principalmente en operaciones cibernéticas ofensivas, las de China en ciberespionaje, las de Irán en operaciones de influencia y las de Corea del Norte en ganancias financieras.

Los acontecimientos del siglo XX, los acontecimientos desde el cambio de milenio y la intensa geopolítica desde principios de 2022 han contribuido a las acciones recientes de los Cuatro Grandes. Los analistas de la industria ven amplia evidencia que vincula los delitos de ciberseguridad en todo el mundo con grupos patrocinados por estados nacionales vinculados a estos cuatro países.

Rusia

Una variedad de factores geopolíticos han influido en las acciones de Rusia en los últimos años, incluida la expansión de la OTAN hacia el este a través de Europa hasta las fronteras de Rusia y el apoyo de la OTAN a Ucrania.

Rusia está estableciendo amplias asociaciones económicas y militares con China, Irán y Corea del Norte para impulsar su economía y reponer su equipo militar. Después de que Europa cerró la puerta al petróleo ruso, el país tuvo que vender sus recursos naturales a los mercados asiáticos emergentes. Como resultado, India importó el 40% del petróleo concesional de Rusia en 2023, frente a solo el 3% dos años antes. Las fuertes interdependencias económicas a menudo conducen a un aumento de las operaciones de ciberespionaje debido a la necesidad de información de política exterior en relación con estas transacciones.

A medida que Rusia participa en una guerra abierta, el Estado lleva a cabo cada vez más ataques abiertos. Según se informa, hay 16 «familias» diferentes. malware de limpieza se utilizaron contra Ucrania en los últimos 12 meses; solo hubo un caso en los dos años anteriores. Antón Cherepanov, investigador jefe de ESET especificado«Este es el uso más intensivo de limpiadores en toda la historia de la informática».

En particular, Estados Unidos, Alemania y el Reino Unido son los líderes mundiales. Principales donantes de la ayuda militar ucraniana y también son los países más atacados fuera de Ucrania.

Porcelana

En 2023, China emergió como la segunda potencia mundial y tenía grandes ambiciones de expandir su influencia a través de inversiones en infraestructura global. Iniciativa de la Franja y la Ruta y gobierno político sobre Asia Oriental. China es considerada el país de amenaza más avanzado en términos tanto de ciberataques como de capacidades de ciberespionaje. Sus intereses estratégicos radican en:

Estos intereses estratégicos se materializan en varias áreas clave. En primer lugar, en 2015, China anunció su plan “Hecho en China 2025”, cuyo objetivo es ampliar la base manufacturera de China mediante el rápido desarrollo de diez industrias de alta tecnología. Si China puede producir semiconductores avanzados, el monopolio de Taiwán sobre la fabricación de semiconductores se verá significativamente socavado, eliminando así uno de los principales obstáculos a una posible invasión china.

China también busca emerger en el escenario mundial como un duro desafío al dominio occidental (y particularmente estadounidense). Como ex director de la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA). dijo el general Keith AlexanderChina está llevando a cabo “la mayor transferencia de riqueza intelectual de la historia”.

Irán

El panorama político moderno de Irán comenzó en 1979 con el derrocamiento de la monarquía y el ascenso de la religiosa República Islámica. Desde entonces, Irán se ha consolidado como un Estado fuerte con gran influencia en Oriente Medio.

Las características cibernéticas de Irán se dividen en dos categorías: operaciones ofensivas y operaciones de influencia para fortalecer al gobierno. Varios grupos de amenaza iraníes operan desde junio de 2022 Operaciones de influencia cibernéticas (OI). Combina operaciones ofensivas con inteligencia de manera coordinada y manipuladora para promover los objetivos geopolíticos de Irán cambiando percepciones, comportamientos y decisiones a favor del régimen.

Además, las tensiones con Israel eran muy altas y condujeron a conflictos económicos y militares encubiertos. Apoyo a Hezbolá en el Líbano y a Hamás en los territorios palestinos.

En 2022, las capacidades cibernéticas de Irán se consideraban las más fundamentales de las Cuatro Grandes. Sin embargo, en 2023, se desplegaron actores estatales iraníes. artesanía cada vez más sofisticada, introduzca una mayor cantidad de implantes personalizados y aproveche los últimos exploits mucho más rápidamente. Estos muestran un aumento significativo en las capacidades cibernéticas iraníes.

Corea del Norte

Técnicamente, existe un estado de guerra entre Corea del Norte y Corea del Sur desde 1950: los países nunca firmaron un tratado de paz en la Guerra de Corea, sólo un acuerdo de armisticio. Los dirigentes norcoreanos consideran que la supervivencia del Estado y del régimen de Kim está directamente amenazada por Estados Unidos y sus aliados. Para protegerse de la amenaza percibida de una invasión inminente, el gobierno de Kim ha creado un elemento de disuasión apuntando miles de piezas de artillería a Seúl, la capital de Corea del Sur, y desarrollando armas nucleares y misiles balísticos intercontinentales.

Estas tácticas agresivas han dado lugar a estrictas sanciones económicas y han impedido que el mundo exterior comercie con Corea del Norte. En respuesta, el Estado lanzó numerosos ataques por motivos financieros. Robos criptográficos Robar dinero para apoyar al gobierno y financiar armas. También realiza operaciones de robo de propiedad intelectual. Estados Unidos es, con diferencia, el país más atacado: representa más del 40% de los ataques en los últimos 12 meses. En segundo y tercer lugar se encuentran Corea del Sur y Japón, respectivamente.

¿Lo que nos espera?

En los próximos 12 meses, alrededor de dos tercios de los votantes habilitados en los países democráticos tendrán la oportunidad de votar en las elecciones presidenciales o nacionales. Entonces, Campañas de influencia cibernética dirigidas a las elecciones Se espera que todas las naciones de los Cuatro Grandes aumenten a lo largo de 2024.