Ciberseguridad. Retos y amenazas a la Seguridad Nacional - IEEE

— 79 —
María José Caro Bejarano
decisivas para mitigar los riesgos. Un número significativo de naciones
están incorporando la ciberguerra como una nueva parte de su doctrina
militar. Actualmente, aproximadamente 160 países en el mundo están examinando
de forma activa y concienzuda las capacidades de ciberguerra.
EEUU, Rusia y China lideran esta carrera seguidos por India, Irán, Corea
del Norte, Japón e Israel. Esta clasificación puede cambiar rápidamente
debido al mercado negro en Internet de las modernas cibercapacidades.
Como conclusión, un cierto número de informes no clasificados han
encontrado que al menos EEUU está en riesgo de ser incapaz de repeler
un ciberataque a menos que refuerce su ciberseguridad. Tratar la amenaza
de un ciberataque será mucho más difícil que controlar el desarrollo
y propagación de las armas nucleares. La capacitación, equipo y materiales
que se necesitan para crear ciberarmas son minúsculos en comparación
con lo exigido para producir un dispositivo nuclear. Las propiedades
novedosas de las ciberguerras están revolucionando la manera
de hacer la guerra y de ejecutar las operaciones de espionaje. Dados los
esfuerzos actuales y futuros de los delincuentes, extremistas, terroristas,
naciones parias y militares de todo el mundo, un ordenador, sistema o
red desprotegido es un ciberarma esperando a ser cargada y utilizada, y
hasta que aceptemos esta premisa, estamos todos bajo riesgo.
El tema de la ciberseguridad y el nivel de amenaza actual que suponen
los ciberataques no son exagerados. Si la complejidad del entorno de los
ciberconflictos no fuera suficientemente alto, hay que añadir los temas de
las relaciones externas creadas durante las investigaciones de los ciberataques,
las complejidades de las leyes internacionales y la dificultad de
atribuir un ciberataque y sumar además, todo el tema político que rodea
a un ciberconflicto, estableciendo una política internacional, que cubra la
doctrina militar y las leyes gubernamentales. Todo esto retrasará que se
ultime una respuesta apropiada a los actos de ciberagresión.
Las características únicas de la ciberamenaza, su evolución continuada
y las implicaciones potenciales de un ataque, hacen que lo que
lleva años ahora se deba hacer en meses, lo que lleva meses se deba
hacer en días, lo que lleva días deba hacerse en horas y lo que lleva
horas deba hacerse en minutos. Las medidas de seguridad actuales se
han mostrado inadecuadas contra las avanzadas ciberarmas que han
evolucionado en pocos años. Los esfuerzos de investigación adicionales
deben centrarse en eliminar los errores de código que crean vulnerabilidades
durante el desarrollo del código, así como centrarse en el área de