La guerra de Rusia en Ucrania demuestra que los ciberataques pueden ser crímenes de guerra

Los ataques cibernéticos de Rusia a la infraestructura crítica y civil de Ucrania han demostrado cómo se ve cuando los ataques cibernéticos son parte de la guerra. Queda por ver si el mundo los tratará como crímenes de guerra.

«Durante demasiado tiempo, el mundo ha visto el terrorismo cibernético como algo poco realista, demasiado de ciencia ficción, y las armas cibernéticas no son una amenaza grave», dijo Victor Zhora, vicepresidente y jefe de transformación digital del Servicio Estatal de Comunicaciones Especiales y Protección de la Información. de Ucrania (SSSCIP). «La guerra de Rusia contra Ucrania demostró que este pensamiento era erróneo».

Según la investigación de SSSCIP y los expertos militares, la guerra es una guerra híbrida con «correlaciones claras entre ataques cibernéticos, ataques cinéticos y ataques de información», dice Zhora. por ejemplo el sector energético ha sido blanco de ataques cibernéticos y ataques con misiles desde que comenzó la invasión.

Las agencias públicas y los gobiernos locales que “actúan en beneficio de los civiles y son vitales para el país” son los más atacados, dice Zhora. CERT-UA (Equipo de Respuesta a Emergencias Informáticas de Ucrania) procesó manualmente 2.194 incidentes el año pasado, de los cuales solo 308 se dirigieron específicamente al sector de seguridad y defensa. La situación se mantuvo similar este año: entre enero y abril, el CERT-UA procesó 701 incidentes, de los cuales solo 39 involucraron al sector de seguridad y defensa.

No es solo la infraestructura crítica la que está siendo atacada. Zhora dice que los rusos también han llevado a cabo campañas masivas para recopilar información personal de los ciudadanos ucranianos, pero no tiene claro el propósito de estas actividades.

Los ciberataques como crímenes de guerra

Los eventos del último año y medio han llevado a Zhora y otros expertos en seguridad cibernética a recopilar evidencia de ataques cibernéticos en infraestructura civil y crítica con la esperanza de convencer a la Corte Penal Internacional (CPI) de La Haya para que los clasifique como crímenes de guerra.

“Vemos que los ciberataques son parte de ello [R]La guerra ‘híbrida’ de Rusia”, dijo Zhora durante el evento The Sphere de WithSecure esta semana en Helsinki. “Entonces, la CPI debería reconocerlos adecuadamente como parte de la guerra. [R]Máquina de guerra rusa.

En su opinión, esta medida es inédita, pero necesaria.

“A medida que la comunidad democrática global enfrentaba la amenaza inminente, carecía de herramientas legales efectivas para combatir el ciberterrorismo y los ciberataques como crímenes de guerra”, dijo. «Ahora tenemos que desarrollar dichos instrumentos desde cero».

Zhora aboga por mecanismos efectivos para castigar los ciberataques, aunque reconoce que llegar allí es difícil.

“Decisiones como reconocer que un país en particular es un ciberterrorista y debe rendir cuentas requiere una fuerte voluntad política”, dijo. “Eso, a su vez, dependerá de qué tan conscientes estén los gobiernos nacionales y las instituciones internacionales de los riesgos”.

El plan para entregar pruebas a la CPI en La Haya fue mencionado por primera vez en abril por Illia Vitiuk, jefa del departamento de ciberseguridad y seguridad de la información del Servicio de Seguridad de Ucrania. Conferencia RSA en San Francisco.

La idea de tipificar los ciberataques a infraestructuras civiles como crímenes de guerra gana terreno en los círculos políticos internacionales. La analista de política exterior Jessica Berlin, que ha viajado a Ucrania varias veces desde el comienzo de la invasión a gran escala, dice que las reglas y clasificaciones deben ajustarse cuando hablamos de guerra cibernética.

“Vivimos en tiempos sin precedentes”, dice Berlin. «Están sucediendo muchas cosas en este momento para las que nadie estaba preparado. Y si tratamos de resolver los problemas que enfrentamos con nuestro viejo libro de reglas, no podremos resolverlos».

Aumentar la seguridad de la infraestructura en el hogar

Mientras tanto, Ucrania está trabajando para endurecer aún más su legislación de seguridad cibernética, exigiendo que todas las entidades públicas y privadas que poseen infraestructura crítica realicen revisiones de seguridad y proporcionen declaraciones detalladas de cumplimiento de los requisitos establecidos. Además, los propietarios de infraestructura crítica deben designar expertos en seguridad que trabajen en estrecha colaboración con las agencias gubernamentales para prevenir, detectar y responder a los ataques cibernéticos.

Estas disposiciones son parte de Proyecto de Ley No. 8087, que se someterá a una segunda lectura en el Parlamento de Ucrania en los próximos meses. El proyecto de ley pasó su primera lectura en enero de este año y se espera una votación final pronto.

Esta ley es «muy importante» y «debe aprobarse muy pronto», ya que fortalecerá las defensas cibernéticas del país con base en las lecciones aprendidas desde que comenzó la guerra con Rusia, dijo Zhora.

El proyecto de ley, que estaba en proceso antes de la invasión a gran escala que comenzó el 24 de febrero de 2022, tiene como objetivo fortalecer la seguridad de Infraestructura crítica de Ucrania. Al mismo tiempo, se trata de mejorar el intercambio de información sobre incidentes de ciberseguridad, introduciendo «un nuevo sistema de control estatal sobre la protección técnica de la información» y «creando un sistema de unidades de ciberdefensa en las autoridades estatales». según el bufete de abogados ucraniano Astersque ayudó con la redacción.

El jefe de seguridad cibernética de Ucrania agregó que el conocimiento recopilado por Ucrania se compartirá con sus socios dentro de la comunidad de seguridad cibernética, quienes hacen lo mismo. utilizado cada vez más a propósito y enfrentar sus propios desafíos.

«Compartimos nuestra experiencia y conocimientos con las agencias dedicadas a la ciberdefensa, las empresas y los sectores civiles de los países socios para que sus ciudadanos no sientan los efectos de esta agresión», dijo Zhora. «Estamos trabajando arduamente para crear un ciberespacio seguro unificado para todo el mundo civilizado».