Ciberseguridad. Retos y amenazas a la Seguridad Nacional - IEEE

Ciberespionaje
— 269 —
Javier Candau Romero
Los ciberataques más sofisticados se esperan de los servicios de
inteligencia y las agencias de operaciones de información militares extranjeras.
En la mayoría de los casos, estos atacantes disponen de muchos
recursos, tienen la paciencia necesaria para encontrar la debilidad
del sistema y durante la explotación del ataque intentan lograr la mayor
persistencia en el mismo instalando puertas traseras en previsión de una
posible detección del mismo.
El objetivo de estos ataques es el mismo que la actividad de inteligencia
que lo soporta, adquirir ventaja política, económica, comercial o
militar con la información adquirida en los sistemas atacados.
Todos los estados del primer mundo que soportan sus actividades
en sistemas de información y que necesitan la interconexión con Internet
para alcanzar mayores cotas de eficiencia son susceptibles de recibir
este tipo de ataques que intentan alcanzar la información clasificada o
sensible, información privada de alto valor o secretos industriales.
Muchos Estados han declarado públicamente que el ciberataque
puede ser empleado como una herramienta más de sus estrategias de
inteligencia o militares. En este sentido su objetivo final es tanto la exfiltración
de información del enemigo como la inutilización o destrucción
de los sistemas enemigos tanto para evitar el mando y control de sus
fuerzas como para causar daños en sus servicios esenciales y en su
población.
La constatación clara de esta realidad es que en los últimos años se
han detectado numerosos intentos de agresión, muchos de ellos exitosos,
sobre sistemas sensibles de diferentes naciones en el ámbito de
la UE y la OTAN. Como ejemplo algunas naciones como Estados Unidos,
Reino Unido, Alemania o Francia han declarado públicamente haber
recibido ataques muy graves con impactos serios sobre la información
sensible manejada en los sistemas de sus respectivos gobiernos. Seguramente
muchos otros gobiernos y empresas han recibido ataques
similares que no se han hecho públicos.
Por ello se cree imprescindible la protección de estos sistemas contra
ciberataques interesados en la información manejada por los mismos.
Esta protección debe preservar tanto la confidencialidad de esta
información como la disponibilidad e integridad de ésta. Una de las ac-