Ciberseguridad. Retos y amenazas a la Seguridad Nacional - IEEE

— 57 —
María José Caro Bejarano
el riesgo de detección por los atacantes y puede delatar los planes y
rutinas de los defensores.
Algún autor (15) propone una táctica de defensa proactiva contra estos
ataques de las llamadas cibermilicias. Existe una tendencia creciente
de cibercampañas que se fijan en los conflictos políticos, económicos
o militares en el ciberespacio. El caso de Estonia de 2007 mostró que
una nación entera puede verse afectada por ciberataques, mientras que
el caso de Georgia de 2008 es un ejemplo de cibercampaña que apunta
a un conflicto armado. En ambos casos, al menos parte de los ataques
fueron cometidos por hackers patriotas – voluntarios que usan los ciberataques
para tomar parte en conflictos internos o internacionales.
En estos ciberconflictos comúnmente sólo los objetivos son conocidos
mientras que los agresores permanecen en el anonimato. A menudo
es difícil averiguar dónde termina la capacidad de un estado y dónde
empiezan los grupos de hackers patriotas independientes. Además
es relativamente fácil formar una nueva cibermilicia de gente que tiene
poca experiencia con ordenadores. El mismo autor define cibermilicia
como un grupo de voluntarios que pueden y son capaces de usar los
ciberataques para alcanzar un objetivo político. Define cibermilicia online
como una cibermilicia donde los miembros se comunican principalmente
vía Internet y como norma, esconden su identidad. Lo que estos
ciberguerreros puedan carecer en formación y recursos, lo suplen con
su número. Sin embargo, incluso una cibermilicia ad-hoc que no está
bajo control directo de un estado puede ser una extensión útil del poder
cibernético de un estado. Por otra parte, ellos también pueden convertirse
en una amenaza a la seguridad nacional. Debido a la naturaleza
global de Internet, esta amenaza proviene probablemente de múltiples
jurisdicciones, lo que limita la aplicación de la ley o las opciones militares
del estado. Por tanto, ambos enfoques deberían ser considerados.
Para comprender la amenaza potencial de las cibermilicias, sean adhoc
o permanentes, se necesita explorar cómo están organizadas. A
partir de una visión teórica de un tipo concreto de cibermilicia on-line,
se proponen tácticas para neutralizarlas. Estas tácticas están basadas
en una postura de defensa proactiva y principalmente se usan técnicas
de operaciones de información para alcanzar el efecto desde dentro de
la propia cibermilicia.
(15) ottis, Rain, «Proactive Defense Tactics against on-line cyber militia». CCD-CoE. Tallinn,
Estonia. 2010.