La guerra entre Rusia y Ucrania muestra todos los rasgos de la guerra moderna. Junto con los métodos militares y económicos tradicionales, la herramienta de la amenaza de la guerra cibernética ha puesto en alerta máxima no solo a los gobiernos de los dos adversarios sobre el terreno, sino también a los de los países aliados, con Estados Unidos en primer lugar. En este artículo, explicaremos en qué consiste la guerra cibernética e intentaremos comprender si Estados Unidos está preparado para afrontar la amenaza de la guerra cibernética.
De la guerra convencional a la guerra cibernética
El jueves 28 de octubre, durante un discurso de amplio alcance, en el que buscó justificar la invasión de Ucrania, Putin advirtió a la audiencia en la sala y a todos los que lo observaban a través del ojo de las cámaras, diciendo que el mundo enfrentará “probablemente la década más peligrosa” desde el final de la Segunda Guerra Mundial.
La referencia clara es a los efectos a corto y largo plazo de la guerra que comenzó en primavera, que involucra no solo a los dos adversarios declarados, sino también a los gobiernos que apoyan a uno u otro, junto con una serie de terceros que, en una reciente entrevista, fueron descritos como “ciudadanos del mundo” por Jacob Galbreath, miembro del Centro Cooperativo de Excelencia para la Ciberdefensa de la OTAN.
Pero, ¿en qué están involucrados estos “ciudadanos del mundo”? Son hackers, ya sea aislados u organizados en grupos, que apoyan a un estado u otro con acciones que tienen efectos devastadores en los sistemas de información y las infraestructuras necesarias para que un país funcione. De hecho, la guerra actual no solo se está luchando sobre el terreno por medios tradicionales, tanto físicos como económicos, sino también a nivel cibernético, hasta el punto de que la amenaza de la guerra cibernética es un tema recurrente en las agendas de los gobiernos vulnerables.
¿Está Estados Unidos preparado para afrontar la amenaza de la guerra cibernética?
El país más preocupado por esta amenaza parece ser Estados Unidos. Considerado una superpotencia tanto económica como militarmente, se cuestiona su preparación para responder a la amenaza de la guerra cibernética, que se está llevando a cabo mediante medios innovadores y de la cual es difícil predecir los objetivos y el momento de los ataques.
La duda está muy extendida tanto entre los expertos en el campo como a nivel político. Durante la primavera de 2022, Michael J. Gallagher, representante de Wisconsin en el Congreso de los EE. UU., declaró que, “Si la situación se agrava, creo que veremos ataques cibernéticos rusos contra nuestras infraestructuras críticas.”
¿Y qué tan preparado está Estados Unidos para responder a la amenaza de la guerra cibernética? El experto francés Nicolas Chaillan ha estado trabajando con el gobierno de los EE. UU. desde 2016 para ayudar en el esfuerzo de combatir el cibercrimen a nivel internacional. En una reciente entrevista, Chaillan dijo que está cada vez más decepcionado y arrepentido sobre la capacidad del gobierno para proteger sus sistemas informáticos, llegando incluso a decir que Estados Unidos “lidera en términos de ataque, pero las capacidades de defensa son bastante débiles, a nivel de jardín de infantes” lo que significa que Estados Unidos lidera en términos de capacidades ofensivas, pero sus capacidades defensivas son bastante débiles, a nivel de jardín de infantes.
¿Qué hace que Estados Unidos sea tan vulnerable a la amenaza de la guerra cibernética?
Según Chaillan, el problema radica en el hecho de que no solo es vulnerable la infraestructura de internet de la administración pública, sino también la privada, lo que representa, en consecuencia, un punto de entrada adicional a los EE. UU. para los hackers y, dada la magnitud e importancia de ciertos conglomerados estadounidenses, un objetivo altamente sensible en algunas áreas.
De hecho, muchas empresas que brindan soporte de infraestructura crítica para Estados Unidos han iniciado procesos de digitalización con el fin de hacer que sus sistemas sean accesibles desde internet, ya que no cuentan con suficiente personal especializado en el lugar para realizar el mantenimiento necesario para actualizar y mantener los sistemas funcionando correctamente.
Si bien, por un lado, el acceso remoto facilita todo, también se convierte en un portador de mayores riesgos cibernéticos. Un ejemplo es el ataque de mayo de 2021 al Colonial Pipeline, el oleoducto más grande que transporta combustibles entre Texas y la costa este de Estados Unidos.
Los atacantes ya están presentes en muchos sistemas
Lo que resulta más desalentador para expertos de la industria como Chaillan es saber que los atacantes ya han penetrado muchos de los sistemas informáticos que se consideran críticos para el correcto funcionamiento de un gobierno.
En el caso de Estados Unidos, Chaillan incluso afirma: “Sabemos que hay muchos casos en los que tanto China como Rusia han estado dentro de los sistemas de EE. UU. durante meses, si no años. De hecho, probablemente estén dentro de muchos de los sistemas de infraestructura crítica en este mismo momento, mientras hablamos.”
Esto significa que los adversarios geopolíticos de Washington están dentro de los sistemas estadounidenses. ¿Pero cuáles, exactamente? No está claro. A menudo permanecen en silencio durante largos períodos de tiempo, recopilando datos y documentos y esperando el momento adecuado para lanzar un ataque, con consecuencias devastadoras.
Una perspectiva más positiva
Sin embargo, volviendo a Jacob Galbreath, mencionado al principio de esta publicación, también podemos observar algunos puntos positivos. Según Galbreath, de hecho, la guerra entre Rusia y Ucrania ha mostrado las verdaderas capacidades de Rusia en términos de guerra, pero también ha puesto de relieve sus limitaciones. Esto tanto en términos de operaciones de conflicto más tradicionales como en términos de la amenaza de la guerra cibernética.
Otro aspecto revelado por esta guerra es la penetración de los atacantes. Los ataques y contraataques, de hecho, provienen no solo de Rusia y Ucrania, sino también de una amplia variedad de terceros cuyo origen se conoce más o menos. Los “ciudadanos del mundo”, mencionados al principio, son un ejemplo, y, aunque añaden un elemento de incertidumbre al contexto, en algunos casos, también se convierten en portadores de buenas acciones.
Finalmente, existen hoy en día sistemas y herramientas cuyo propósito expreso es salvaguardar las redes e infraestructuras de la amenaza de la guerra cibernética y que, en algunos casos, también se han desarrollado con el objetivo específico de enfrentar casos como estos, en los que la mayor cantidad de ataques provienen de fuentes rastreables. El filtrado DNS de FlashStart es una de estas herramientas esenciales contra el malware y los contenidos no deseados.
FlashStart: el filtro DNS para combatir la amenaza de la guerra cibernética
FlashStart crea un filtro web DNS que permite al usuario bloquear contenidos peligrosos y no deseados para evitar ser víctima del próximo ciberataque. El filtro de contenido de FlashStart se basa en listas de sitios a los que se les deniega sistemáticamente el acceso por parte de la herramienta. Consisten en sitios vinculados a la propagación de malware y ataques de phishing, pero también otros tipos de ataques, como DDoS y botnets.
El producto ofrecido por FlashStart se actualiza constantemente con algoritmos de inteligencia artificial y técnicas de aprendizaje automático que le permiten escanear rápidamente la web para descubrir dominios peligrosos.
Geobloqueo DNS: la solución de FlashStart para bloquear ataques desde países específicos
FlashStart también ha desarrollado una función única: Geobloqueo DNS. Se trata de una función que permite bloquear todos los sitios que puedan rastrearse hasta servidores ubicados físicamente en países que se consideran de alto riesgo desde el punto de vista de la ciberseguridad.
¿De qué países estamos hablando? Bueno, en teoría, el administrador de red puede decidir bloquear el contenido de cualquier país del mundo, pero, obviamente, algunos países vienen a la mente más rápido que otros, y entre ellos también se incluye Rusia.
El panel de filtrado de contenido de FlashStart le permite seleccionar fácilmente los países que se bloquearán mediante la función de geobloqueo DNS, dejando la selección de países a la decisión del administrador de red, ya sea uno por uno, desde una lista organizada en macrogrupos, o incluso desde un macrogrupo completo de países.
Protección DNS de nueva generación: totalmente basada en la nube, potenciada por IA y de fácil activación
Puede activar la protección FlashStart® Cloud en cualquier tipo de router y firewall para proteger dispositivos de escritorio, móviles y dispositivos IoT en redes locales.
