Ciberseguridad. Retos y amenazas a la Seguridad Nacional - IEEE

— 223 —
Juan Díaz del Río Durán
durante el conflicto con Rusia en Ossetia del Sur y Abkhazia. Por primera
vez en la historia una operación militar fue acompañada de una serie de
ciberataques a los sitios Web del gobierno Georgiano y otras páginas
comerciales, dejándolos fuera de servicio en algunos casos y modificando
el aspecto de las páginas en otros («Defacement»(8)). Expertos de
Estados Unidos han concluido que países como China, Rusia o Corea
del Norte disponen de unidades especializadas y personal capacitados
para llevar a cabo ciberataques y prevén que en los próximos diez años
se sufrirán graves consecuencias derivadas de sus acciones, dado que
en la actualidad la mayor parte de los sistemas disponen de una protección
insuficiente, de procedimientos inadecuados y de un adiestramiento
deficiente en seguridad. En este sentido, también se ha pronunciado
en febrero de 2010 el antiguo Director de Inteligencia Nacional de
EEUU, Mike McConnell (9); afirmó ante el Comité de Ciencia, Transporte
y Comercio del Senado, que «el país no se está tomando con seriedad
la ciberseguridad y caerá víctima de un ciberataque demoledor en los
próximos años. Si la nación entrara en una ciberguerra, perderíamos…
no mitigaremos este riesgo. Hablaremos de ello, agitaremos los brazos,
tendremos una ley, pero no vamos a mitigar este riesgo». McConnell dijo
también declararse fuerte partidario de que el gobierno asuma un papel
principal en la ciberseguridad, ya que un ciberataque importante podría
paralizar el comercio y hacer temblar la confianza de los consumidores
en los mercados financieros y el gobierno federal, «compitiendo con los
daños de un ataque nuclear al país».
Las posibles consecuencias de este tipo de ataques pone de relevancia
la necesidad de dotarse de una capacidad de seguridad en el ciberespacio,
que garantice una adecuada protección frente a éstos y que a
su vez permita conocer y bloquear los sistemas del adversario en caso
necesario. En países aliados y de nuestro entorno ya se han iniciado los
trabajos para obtener esta capacidad. La situación podría agravarse con
la actual crisis económica, ya que ésta está originando una restricción en
(8) Defacement es un término usado en informática para hacer referencia a la deformación
o cambio producido de manera intencionada en una página web por un atacante
que haya obtenido algún tipo de acceso a ella, bien por algún error de programación
de la página, por algún bug en el propio servidor o por una mala administración de
éste. Ataques de defacement conocidos se han hecho sobre los portales de Twitter
por el «ciberejército iraní», en el de nuestra última presidencia de la UE y en los de
los gobiernos de Georgia y Venezuela, este último «colgando» un recordatorio de la
«boda» entre los señores Castro y Chávez.
(9) www.federaltimes.com/article/20100224/IT01/2240307/-1/RSS