Ciberseguridad. Retos y amenazas a la Seguridad Nacional - IEEE

Situación de la ciberseguridad en el ámbito internacional y en la OTAN
avanzados gozan de unas fuerzas militares específicas, entrenadas
y equipadas para la ciberdefensa (114). La Ciber Fuerza es
una realidad.
La acepción que es realmente relevante para el caso que nos ocupa
es la primera, arma es un instrumento, medio o máquina destinados
a atacar o a defenderse.
Según esta definición, no cabe duda de que un código malicioso
–software– diseñado para atacar un sistema de información, un sistema
de control industrial o una infraestructura crítica, es un arma y
por consiguiente un ciber ataque es en toda regla un ataque armado.
En algunos foros se discute que para ser considerado un ataque
armado debe haber destrucción física de por medio. Pero a día
de hoy nadie discute que existe tecnología suficiente para diseñar
códigos que causen destrucción y daños físicos (115).
El artículo 51 de la Carta de las Naciones Unidas reconoce el derecho
de legítima defensa al afirmar que «Ninguna disposición de
esta Carta menoscabará el derecho inmanente de legítima defensa,
individual o colectiva, en caso de ataque armado contra un
Miembro de las Naciones Unidas». Con lo cual, la ONU no da más
luz al asunto pues abunda en el mismo término, ataque armado.
De acuerdo con lo expresado, el autor considera que un ciber ataque
es un ataque armado que puede dar lugar a la invocación del
artículo 5 por parte de la nación OTAN víctima.
Otra cosa es, dilucidar en qué situaciones el ciber ataque es lo
suficientemente grave como para invocar el artículo 5.
2. ¿Dónde poner el límite de aplicación del art. 5?
Ardua tarea dilucidar que parámetros pueden ayudar a tomar la
decisión de aplicar o no el artículo 5.
Considerar el volumen o fuerza de los ataques no es muy relevante,
pues lo que para países de dimensiones reducidas es una
situación de crisis nacional, para otros, como los Estados Unidos,
es el pan de cada día. Según José Nazario, el tamaño (100-200
Mbps) de los ataques sufridos por Estonia no es realmente novedoso,
es un tipo de ataque de tamaño común (116).
(114) Más información en el cuaderno de la cátedra ISDEFE-UPM, «Seguridad Nacional y
Ciberdefensa». Ver bibliografía.
(115) En el artículo de F-Secure en http://www.f-secure.com/weblog/archives/00002040.
html, se describe minuciosamente cómo un código software malicioso puede causar,
entre otras cosas, que una fábrica explosione.
(116) Op. Cit. 24
— 210 —