MEMORIAL DE CABALLERÍA Nº 73 JUNIO 2012 - Portal de Cultura ...

154
Varios Noticias del Arma Orgánica y Materiales Empleo Táctico y Operaciones Historia
TRADUCCIONES
“Nos basamos totalmente en que cada nación miembro proporciona la seguridad de su porción
(de la AMN) y así, si hay una amenaza en alguna de ellas, es en realidad una amenaza compartida
en todas las porciones de la red”, comentó a Jane’s el teniente coronel Andreas Ulrich, oficial de
operaciones en el NATO’S Information Assurance Technical Centre.
“Animamos a que haya cuanta más cooperación e información compartida como sea posible
respecto a las vulnerabilidades, pero en ocasiones no siempre es una prioridad para las naciones
compartir esa información, no tanto porque sean reacios a hacerlo, como... porque si una nación
localiza una vulnerabilidad, querrán arreglarlo rápidamente. No están necesariamente pensando en
términos de lo importante que es compartirlo con alguien más”, explicó el Col Ulrich.
En referencia a si la mentalidad de “necesidad de compartir” ha cambiado la ciberseguridad
en el teatro de operaciones, admitió que “como personal de seguridad, mi reacción instintiva a
compartir redes es que resulta negativo. Pero esa no debe ser necesariamente la reacción correcta;
eso es sólo una reacción basada en mi experiencia de dos décadas haciendo este trabajo y no es
necesariamente la forma correcta de abordarlo”.
“El hecho es que la Afghan Mission Network nos proporciona mucho poder que de otra forma no
hubiéramos tenido. La cantidad de información que fluye en esa red, su velocidad de tráfico, [y] la
capacidad de conseguir información detallada descendiendo hasta el nivel más bajo o hasta donde
se necesite, no tiene precedentes. Nunca antes hemos conseguido esto y estamos seguros de que se
obtiene un gran beneficio con la información compartida”.
El Col Ulrich continuó: “los miembros de la Afghan Mission Network están muy pendientes de
la seguridad y así, aun cuando ya se ha conseguido que en esta red se permita compartir abiertamente
información entre las diferentes partes, todavía hay naciones muy cautelosas que basan su
seguridad en aspectos tradicionales, [por ejemplo] alrededor de su infraestructura critica y en los
límites [de las redes]. Y eso resulta probablemente beneficioso porque ayuda a evitar que el malware
o cualquier otro tipo de amenaza se propaguen rápidamente por toda esta gran red.
“[La información compartida] nos ha permitido que, como profesionales de la ciberseguridad,
nos alejemos un paso, abramos un poco los ojos y comprendamos que hay muchas cosas buenas al
compartir información. Por otra parte, todavía estamos siendo muy precavidos. Creo que estamos
compartiendo exactamente el tipo de información que debe ser compartida. No he oído ninguna
queja acerca de que la red esté demasiado bloqueada y que la información no esté fluyendo porque
los chicos de seguridad estén bloqueándola. Así que creo que hemos alcanzado un equilibrio entre
lo que es necesario que fluya y la capacidad de proporcionar algo de control, si es necesario poner
coto a algo porque hay algún tipo de incidente de ciberseguridad”, dijo.
Aunque las medidas de control de seguridad están siendo constantemente monitorizadas y validadas,
los ejércitos están también analizando futuras ciberamenazas en el campo de batalla. Por
ejemplo, la creciente tendencia hacia la informática en la nube (cloud computing) -que se basa en
compartir recursos más que en mantener y apoyar servidores locales- ofrece considerable ahorro en
coste y apoyo al usuario móvil. No obstante, muchos operadores de redes militares actuales necesitarán
orquestar una mezcla híbrida de tecnología IT en la nube y fuera de la nube. Esto significa
que se debe conseguir en el campo un equilibrio entre los sistemas existentes y las tecnologías más
nuevas como smartphones, mientras se mitigan las amenazas que esas tecnologías atraen.
Además, se necesitará redactar las ciberestrategias que detallen la organización, instrucción y
equipamiento de las fuerzas. Para ello, el DoD está en el proceso de dictar una doctrina conjunta
más clara para el ciberespacio, así como la estandarización lexicográfica y determinar los potenciales
vacíos de capacidad de actuación en el dominio.
Para mejorar la resistencia de las redes, los ejércitos necesitarán unidades desplegables y flexibles
para el ciberespacio, que hayan sido adiestradas contra fuerzas de oposición utilizando redes,
tanto reales como virtuales, contando con una completa gama en el inventario de capacidades de
actuación para el ciberespacio.