Ciberseguridad. Retos y amenazas a la Seguridad Nacional - IEEE

— 235 —
Juan Díaz del Río Durán
mantenimiento de la seguridad. Por último, tanto la OTAN y EE.UU, por
ejemplo, han reconocido e informado de numerosos incidentes de seguridad
en sus sistemas clasificados durante los últimos años.
Ataques e incidentes reseñables
Solo comentaré algunos de los incidentes más conocidos para poder
situar el alcance de esta amenaza:
EEUU
Tal y como recientemente declaró el Vicesecretario de Defensa de
EEUU, el señor William J. Lynn III (27), en la primavera de 2008, una
variante de un gusano relativamente «benigno» de tres años de edad,
comenzó su sinuoso camino a través de las redes militares clasificadas
de EEUU, diseminado por medio de un dispositivo de almacenamiento
removible («flash drive USB») introducido en un portátil en una base de
Oriente Medio y se autocargó en una red del Mando Central de EEUU.
El Pentágono ha afirmado hace unos meses que la penetración, fue un
ataque deliberado lanzado por un servicio de información extranjero.
El código se diseminó sin ser detectado tanto en redes clasificadas
como no clasificadas, estableciendo lo que se puede considerar una
«cabeza de playa» digital, desde la que los datos podían transferirse a
servidores bajo control extranjero. Este gusano fue una auténtica pesadilla
para los administradores de las redes, que necesitaron cerca de
14 meses de trabajo para su limpieza, bajo la operación denominada
«Operation Buckshot Yankee» y constituyó el mayor compromiso de la
seguridad de las redes militares de EEUU, marcando un punto de inflexión
en su estrategia de ciberdefensa, lo que originó que se llevase a
cabo una gran reorganización de las fuerzas de defensa de la información,
incluyendo la creación del nuevo Mando del ciberespacio (Cyber
Command) (28).
El 4 de julio de 2009, día en que se celebra la fiesta de la independencia
en Estados Unidos, se sucedieron una serie de ataques de Denegación
de Servicio contra diferentes instancias en ese país (la Casa
Blanca, el Departamento de Seguridad, el Servicio Secreto, la Agencia
(27) www.cfr.org/publication/22849/defending_a_new_domain.html
(28) www.wired.com/dangerroom/2010/08/insiders-doubt-2008-pentagon-hack-wasforeign-spy-attack/#ixzz0zDYjk9kk