Ciberseguridad. Retos y amenazas a la Seguridad Nacional - IEEE

— 179 —
Nestor Ganuza Artiles
El primer ataque, registrado e informado(23), relacionado con el caso
Estonia fue contra sitios web gubernamentales durante la noche del 27
de abril de 2007(24).
En concreto, cuenta Laury Alman que miembros del gobierno estonio
se encontraban en una reunión en la sala de situación del gobierno cuando
el responsable jefe de relaciones públicas entra en la sala y comenta
que no eran capaces de cargar los comunicados de prensa en los sitios
web oficiales del gobierno, los miembros del gobierno allí presentes no le
dieron más importancia hasta que fueron advertidos expresamente que
estaban bajo ciber ataque, esto ocurrió la noche del 27 al 28 de abril de
2010 a la 01 de la mañana (25).
Una vez confirmado que el país estaba bajo ciber ataque el gobierno
procedió de manera inmediata a organizar un equipo de respuesta liderado
y coordinado por el Equipo Nacional de Respuesta ante Incidentes
Informáticos (Estonian CERT)(26) y compuesto por personal experto de
los ministerios de Comercio y Comunicaciones, y de Defensa, así como
de los servicios de Inteligencia.
Este fue un gran triunfo de Estonia: identificar la gravedad del asunto
con celeridad y organizar inmediatamente un equipo de respuesta multidisciplinar
e investirle de la autoridad necesaria.
Fase 2, del 30 de abril al 18 de mayo, en donde el conflicto en las
calles se difumina trasladándose al ciber espacio, donde los ánimos de
los ciudadanos de Estonia (rusos y estonios) se calman y no hay lugar
para ataques emocionales, en esta situación más fría los ataques se volvieron
más complejos tanto en el aspecto técnico como en el organizativo
y en la coordinación; sucediéndose ataques mucho más sofisticados
que necesitaban de un mayor conocimiento de las herramientas de ciber
guerra, al menos por parte de los organizadores y de un uso de grandes
«botnets»(27) y de una coordinación minuciosa y precisa.
(23) Es importante recalcar esto, «ataque informado», porque en muchos casos los ataques
recibidos por entidades importantes son silenciados por miedo a perdida de
reputación, fiabilidad o fidelidad de los clientes.
(24) Op. cit., 13
(25) Ibid.
(26) CERT: Computer Emergency Response Team.
(27) Una botnet es una red formado ordenadores secuestrados o infectados –robots informáticos
o bots–, que ejecutan tareas de manera autónoma y automática y que
normalmente pasan desapercibidas para el legítimo propietario o usuario. El Centro