La navaja suiza de la artesanía

Seguridad digital

En el mundo conectado digitalmente de hoy, las capacidades cibernéticas avanzadas se han convertido en una herramienta comercial excepcionalmente eficaz y versátil para los estados nacionales y los delincuentes.

29 de enero de 2024
•
,
4 minutos de lectura

Durante miles de años, las naciones se han dedicado al espionaje, espiando a sus vecinos, aliados y adversarios. Tradicionalmente, esta área de «espionaje» dependía en gran medida de la inteligencia humana, pero eso comenzó a cambiar a principios de la década de 1890 con la llegada de tecnologías como el telégrafo, el teléfono y, más tarde, la inteligencia de señales de radio (SIGINT). Sin embargo, en el mundo digitalmente conectado de hoy, las capacidades cibernéticas avanzadas se han convertido en una herramienta comercial excepcionalmente efectiva y versátil para los Estados-nación y los delincuentes, lo que marca un desarrollo significativo en el espionaje en el siglo XXI.

Seis beneficios de las operaciones cibernéticas

Las capacidades cibernéticas son de gran valor para los Estados-nación que persiguen objetivos políticos, económicos y militares, ya que brindan beneficios significativos a costos de recursos y riesgos relativamente bajos.

1. Las operaciones cibernéticas pueden ser secretamenteEsto permite el acceso no detectado a los sistemas de destino para la recopilación de datos o actividades encubiertas como incidentes como: B. ser observado Vientos solares.
2. tu también puedes serlo alto y disruptivo o destructivo, como se muestra en Conflictos en Ucrania y Medio Oriente.
3. Los medios cibernéticos son manipulativo, útil para influir en escenarios y se utiliza cada vez más en la mayoría de los continentes.
4. Ellos son lucrativo para obtener ganancias financieras como lo demuestran las actividades atribuidas Corea del Norteque financia su programa militar a través de campañas de ransomware.
5. Ellos pueden ser subcontratado promoviendo operaciones de terceros como mercenarios o hacktivistas dispuestos a llevar a cabo estos ataques por dinero o incluso por objetivos y creencias políticas.
6. Y tienen un alto nivel de negaciónya que puede llevar algún tiempo (incluida la superación de técnicas de ofuscación) determinar con absoluta certeza el origen de un ataque.

El dominio cibernético también está bendecido con una variedad de tácticas, herramientas y técnicas, impulsadas por un próspero mercado de la web oscura y una infinita variedad de vulnerabilidades que pueden explotarse. Además, la falta de disuasión o castigo significativo para las actividades cibernéticas contribuye a su atractivo para los Estados-nación.

Operaciones cibernéticas globales y tácticas en evolución de las principales naciones

El creciente atractivo de las capacidades cibernéticas para las naciones es evidente, y muchas están buscando maximizar su potencial cibernético. Rusia, China, Irán y Corea del Norte son citados con frecuencia por sus actividades cibernéticas maliciosas. Se dice que todos los países espían, pero se considera que algunos van más allá de las normas aceptadas.

China, en particular, ha hecho un uso extensivo de las capacidades únicas del ciberespacio. servicios secretos de la Las naciones de los Cinco Ojos advierten constantemente sobre las amplias actividades de grupos aliados de China que afectan a todos los continentes. Más recientemente, esta alianza ha puesto de relieve la escala y la complejidad del robo de propiedad intelectual y la adquisición de experiencia en China, algo que se ha descrito como sin precedentes.

Rusia, en medio de su atención en Ucrania durante Disrupción y destrucción, también participa en ciberespionaje en todo el mundo, con Europa en particular en su punto de mira. También se dice que Rusia cometió el crimen. Campañas de influencia en ÁfricaApunta a gobiernos con estrechos vínculos con Occidente e intenta socavar a gobiernos de otros lugares que apoyan menos al gobierno ruso.

Los grupos aliados de Corea del Norte siguen centrados en adquirir tecnologías relacionadas con la defensa, generar ingresos a través de ransomware y realizar espionaje, particularmente en Asia. El grupo Lazarus es probablemente el grupo de hackers norcoreanos más notorio, incluido uno presunto ataque a una empresa aeroespacial española.

Los grupos aliados de Irán están ampliando sus capacidades y alcance, yendo más allá de su enfoque tradicional en Medio Oriente. Se trata principalmente de Israel..

Más allá de estos actores conocidos, cada vez más estados están desarrollando sus propias capacidades para realizar operaciones cibernéticas más allá de sus fronteras o para atacar entidades extranjeras, incluidas embajadas, organizaciones internacionales, empresas e individuos, en sus propios países. Por ejemplo, el supuesto grupo bielorruso Gorila de bigote Se cree que puede acceder a un operador de telecomunicaciones bielorruso para llevar a cabo un ataque de intermediario contra empresas extranjeras en Bielorrusia.

Sin embargo, cuando las capacidades internas son insuficientes o para aumentar la negación, algunos países recurren al sector privado y a los cibermercenarios. El número de naciones involucradas en operaciones cibernéticas podría ser conservadoramente superior a 50 y está creciendo en todo el mundo. De hecho, según CERT-UEHubo 151 actividades maliciosas de interés dirigidas a instituciones de la UE, incluidas las de grupos aliados de Turquía y Vietnam. Esta tendencia global resalta la creciente importancia y evolución del panorama de amenazas.

Una ventana a un mundo complejo

Las actividades en el ciberespacio brindan una idea de las complejidades de la geopolítica y, a menudo, los ataques sólo pueden entenderse a través del lente de la intención política. Las tres principales potencias del mundo compiten por influencia, riqueza y poder. En la mayoría de las regiones hay conflictos vivos, tensiones latentes y desafíos políticos, económicos y de seguridad. En este clima de inestabilidad, mayor competencia, poblaciones a menudo desilusionadas y un mundo más conectado digitalmente, la cibernética es una herramienta extremadamente práctica para que la utilicen los estados. Hoy en día, es raro que las disputas bilaterales no impliquen algún tipo de dimensión cibernética, ya sea por parte de actores estatales, sus representantes o hacktivistas aliados o influenciados. Si bien algunas disputas en el ciberespacio entre naciones son predecibles, las disputas bilaterales también pueden surgir sin previo aviso.

A pesar de los esfuerzos de la ONU, lograr un acuerdo sobre normas internacionales vinculantes para un comportamiento estatal apropiado en el ciberespacio parece poco realista en el mediano plazo. Dada esta incómoda realidad, la necesidad de una mayor cooperación internacional, marcos de políticas y campañas de concientización para abordar y mitigar los riesgos asociados con estas actividades maliciosas se vuelve más urgente que nunca. Crear resiliencia requiere un enfoque holístico que abarque a toda la sociedad, ya que lo cibernético seguirá siendo un campo de batalla clave en un mundo cada vez más turbulento.