Bruce Willis regresa como John McClane en Live Free or Die Hard, pero esta vez lo que está en juego no es solo volar edificios. La trama gira en torno a un sindicato oscuro que libra una guerra digital contra Estados Unidos. No están usando bombas. Están utilizando ataques en Internet para paralizar la infraestructura del país. McClane tiene que detenerlos y rescatar a su hija, que ha sido tomada como rehén en medio del caos.
Suena a drama de Hollywood. Pero leer esa sinopsis plantea una pregunta persistente. ¿Es realmente posible que un grupo de hackers cause una devastación económica o física real en Estados Unidos?
La respuesta parece inclinarse hacia el “sí”. La ciberseguridad ya no es sólo una preocupación de TI especializada. Ahora los funcionarios gubernamentales y los medios de comunicación lo consideran una amenaza a la par del terrorismo, la proliferación nuclear y el cambio climático. La lógica es simple. Los sistemas comerciales, privados y gubernamentales están todos conectados a la misma red global. Una ruptura en un lugar puede afectar a todas partes.
El panorama de amenazas ha cambiado drásticamente. Los hackers ya no son lobos solitarios en los sótanos. Están organizados. Operan en redes flexibles que se asemejan a los mercados negros. Los datos robados son una mercancía. Los “carders” venden información de tarjetas de crédito al por mayor. Las estafas de phishing son cada vez más sofisticadas. El malware (virus, troyanos, gusanos) genera más ingresos para los delincuentes que toda la industria global de seguridad informática para los defensores.
Estos actores están en todas partes. Muchos operan desde países con Internet de alta velocidad y una aplicación de la ley laxa. Rumania, por ejemplo, se ha convertido en un centro para estas actividades. La falta de consecuencias legales estrictas lo convierte en un refugio seguro para los delitos digitales.
La amenaza no es sólo financiera. Es geopolítico. El gobierno británico publicó recientemente evidencia que muestra que agencias de inteligencia extranjeras (probablemente de China, Corea del Norte y antiguos estados soviéticos) estaban pirateando computadoras del Reino Unido. ¿El motivo? Espionaje económico. No se trata sólo de robar números de tarjetas de crédito. Se trata de socavar el poder económico de otras naciones. Los atacantes roban secretos de la industria y datos comerciales, y luego canalizan esa información a empresas amigas o estatales para obtener una ventaja competitiva.
Dirigirse a empleados clave es una táctica común. Un solo correo electrónico o unidad USB infectados puede dar a los atacantes acceso a secretos gubernamentales confidenciales o planos corporativos. Los métodos son variados. Los correos electrónicos cargados de virus, los CD-ROM infectados o las tarjetas de memoria son todos vectores de entrada.
Los gobiernos están despertando a la realidad. La Unión Europea, el G8 y otros organismos internacionales han creado grupos de trabajo contra el cibercrimen. En Estados Unidos, las agencias policiales locales están creando unidades de delitos electrónicos. El FBI apoya estos esfuerzos a través del programa InfraGard, que facilita el intercambio de información entre la oficina y estos equipos locales.
Gran Bretaña ve el peligro. ¿Pero debería preocuparse Estados Unidos? La respuesta podría estar en una pequeña nación báltica que recientemente enfrentó un ataque digital.
Ataques cibernéticos en Estonia
La chispa fue una estatua. El 27 de abril de 2007, las autoridades estonias trasladaron un monumento conmemorativo de la Segunda Guerra Mundial de la era soviética de una plaza central de Tallin a un cementerio militar. Fue una decisión arraigada en la historia pero cargada de tensión actual. Estonia había estado ocupada por la Unión Soviética durante la mayor parte de la Guerra Fría, y hoy vive allí una importante minoría de habla rusa. La medida no sólo cambió un monumento; cambió los ánimos.
Las protestas estallaron. En Estonia, la ira se desbordó. Al otro lado del Mar Báltico, el gobierno ruso lanzó duras protestas y amenazas veladas. La atmósfera estaba llena de fricciones geopolíticas. Luego vino el silencio del mundo fuera de línea, roto por el zumbido de los servidores y la avalancha de paquetes maliciosos.
Cómo funcionan los ataques distribuidos de denegación de servicio
Lo que siguió fueron semanas de implacables ataques cibernéticos. Se dirigieron tanto a portales gubernamentales como a sitios web privados. El método era tosco pero eficaz: ataques de denegación de servicio distribuido (DDoS).
Los piratas informáticos no necesitaban exploits sofisticados para entrar. Sólo necesitaban volumen. Secuestraron cientos, a veces miles, de computadoras “zombis”: máquinas infectadas con malware y controladas remotamente sin el conocimiento de sus propietarios. Estas botnets atacaron a los sitios estonios con miles de solicitudes por segundo.
El tráfico normal de un sitio web puede ser de unos cientos de visitas. Estos ataques elevaron esa cifra a millones. Los servidores no dieron abasto. Redujeron la velocidad. Luego se estrellaron. El objetivo no era robar datos. Fue para hacer el sitio invisible.
Para el usuario medio, la experiencia fue sencilla: tiempo de espera de conexión. Error 503. Página no encontrada. Pero para el gobierno estonio fue un caos.
¿Fue esto una guerra cibernética?
El gobierno estonio comparó los ciberataques con un ataque terrorista. La perturbación fue real. Las funciones económicas y gubernamentales estaban tensas. Al principio, muchos observadores asumieron que el Estado ruso estaba moviendo los hilos. Los expertos calificaron los acontecimientos como la primera “guerra cibernética”.
Resultó ser más complicado. La evidencia ahora sugiere que el gobierno ruso no orquestó directamente los ataques. En cambio, los alimentó con una retórica airada. Los propios piratas informáticos probablemente eran ciudadanos privados indignados que reaccionaron ante la retirada de la estatua y el tono del Kremlin.
Esta distinción importa. Un ataque patrocinado por el Estado implica estrategia. Un asalto liderado por ciudadanos implica caos. Ambos pueden causar daño, pero la atribución lo cambia todo.
Por qué fue importante la experiencia de Estonia
Los ciberataques de Estonia no fueron los más grandes en términos de datos brutos transferidos. Otros ataques DDoS han sido mayores. Pero estos fueron únicos en su impacto. Durante semanas, los ciberataques consumieron la atención de todo un gobierno. Atrajeron la mirada del mundo.
Antes de Estonia, los agravios políticos a menudo derivaban en disputas entre piratas informáticos. Los piratas informáticos indios y paquistaníes han lanzado aluviones de virus y ataques DDoS debido a tensiones de larga data. Los piratas informáticos israelíes y palestinos han desfigurado los sitios de cada uno en represalia. Eran escaramuzas.
Estonia fue una batalla. Los ataques demostraron cuán vulnerable puede ser incluso una nación “cableada”. Estonia es considerada uno de los países más avanzados digitalmente del mundo. Su gobierno funciona principalmente en línea. Sus bancos son digitales. Sus ciudadanos esperan una conectividad perfecta. Cuando se apagaron las luces, quedó expuesta una debilidad crítica.
El gobierno no perdió ninguna infraestructura básica. No se borraron bases de datos. No se robaron secretos. Pero el costo de combatir los ataques fue alto. Tomó mucho tiempo. Fue caro. Fue una llamada de atención.
La cuestión de la seguridad cibernética en EE. UU.
Estonia capeó la tormenta. Hubo perturbaciones económicas. Hubo fricciones gubernamentales. Pero no hubo daños a largo plazo. El país se recuperó.
Plantea una pregunta escalofriante. ¿Cómo le iría a Estados Unidos en tal situación? Estados Unidos depende aún más de la infraestructura digital que Estonia. su poder
La reorganización no ocurrió en el vacío. Comenzó con una admisión silenciosa en abril de 2007. Un Subcomité del Congreso sobre Amenazas Emergentes, Seguridad Cibernética, Ciencia y Tecnología descubrió que los Departamentos de Comercio y de Estado habían sido violados en 2006. Esa revelación enfureció a Scott Charbo, el Jefe de la Oficina de Información del Departamento de Seguridad Nacional. Su trabajo estaba en juego.
¿Por qué? Por 844 incidentes relacionados con la seguridad en sólo dos años.
La lista de fracasos del DHS fue vergonzosa. Los correos electrónicos clasificados viajaban a través de redes no seguras. Se conectaron computadoras portátiles a los sistemas gubernamentales. Se coló software no aprobado. Se filtraron datos clasificados. Los virus se propagan. Los cortafuegos estaban abiertos. El departamento obtuvo una “D” en su boleta de calificaciones anual de seguridad informática. Fue una mejora con respecto a las calificaciones reprobatorias de 2003 a 2006, pero aún así fue mala. Todo el gobierno federal obtuvo una C-menos, frente a una D-más el año anterior.
El gobierno ya no podía ignorar las brechas.
Nuevos roles y juegos de guerra a gran escala
La respuesta llegó rápidamente. El DHS creó un nuevo puesto: Subsecretario de Seguridad Cibernética y Telecomunicaciones. Greg García asumió el papel. El foco pasó del control de daños a la defensa proactiva.
No se trataba sólo de arreglar cortafuegos rotos. Se trataba de simular el peor de los casos. A principios de febrero de 2006, el gobierno de Estados Unidos se unió a 115 socios de cinco países para Cyber Storm. Este fue un juego de guerra cibernética masivo. Participaron grandes corporaciones, agencias gubernamentales y organizaciones de seguridad privadas.
¿El objetivo? Vea lo que sucede cuando la infraestructura crítica se ve afectada.
La simulación fue brutal. Los ataques falsos provocaron apagones en 10 estados. El software comercial se infectó con virus. Las redes de banca en línea fallaron. El ejercicio puso a prueba algo más que las defensas técnicas. Se analizó cómo las agencias gestionarían la información errónea difundida por los atacantes. Fue una prueba de estrés para la resiliencia nacional.
La Cyber Storm II estaba prevista para 2008. Mientras tanto, el verdadero trabajo continuaba sobre el terreno. En la Base de la Fuerza Aérea de Barksdale en Luisiana, 25.000 militares trabajaron en guerra electrónica. Se centraron en la seguridad de la red y la defensa de la infraestructura de Internet del país.
Primeros intervinientes en la era digital
Si un ciberataque masivo golpea a Estados Unidos, ¿quién interviene primero?
Las agencias de inteligencia intervienen. El Departamento de Defensa se moviliza. Los militares se despliegan. Lo mismo ocurre con la unidad de Barksdale. Pero hay un grupo específico encargado de proteger la infraestructura de Internet y defenderse contra ataques cibernéticos: US-CERT, el Equipo de Preparación para Emergencias Informáticas de Estados Unidos.
Establecido en 2003, US-CERT desempeña un papel importante en la cadena de respuesta. Supervisan las amenazas. Se coordinan con los socios. Ayudan a mitigar el daño antes de que se produzca en cascada.
La infraestructura es frágil. Los equipos de respuesta están listos. ¿Pero son suficientes?
Ataques cibernéticos en Estados Unidos
Estados Unidos tiene debilidades estructurales en su columna vertebral digital. Los esfuerzos del gobierno para reparar estos agujeros están en curso, pero no han eliminado el riesgo. Sin embargo, el escenario apocalíptico de destrucción física a causa de la guerra cibernética es en gran medida un mito. No hay constancia de que nadie haya muerto a causa de un ciberataque. Nadie murió en los ataques de Estonia. Nunca nadie ha muerto porque una computadora fue pirateada.
La verdadera amenaza es financiera, no física
Los grupos terroristas hablan mucho sobre el lanzamiento de ataques basados en Internet. Pero la amenaza real proviene de diferentes sectores. Las bandas criminales quieren dinero. Extorsionan a las empresas para pedir rescate. Los hackers enojados quieren hacer una declaración. Estonia fue un excelente ejemplo de este tipo de protesta digital.
La principal preocupación no es la muerte. Es un daño económico. Si los piratas informáticos cortan el suministro eléctrico, se infiltran en un banco importante o colapsan el mercado de valores, las consecuencias financieras son reales. Pero incluso entonces, el daño rara vez es catastrófico en un sentido físico.
Por qué sus misiles balísticos intercontinentales son seguros
Es prácticamente imposible que los ciberataques causen víctimas físicas a gran escala. ¿Por qué? Porque la seguridad, los sistemas de redundancia, el software de monitoreo y la supervisión humana crean una barrera formidable. Los sistemas militares son particularmente seguros. Un niño de 11 años en Beijing no lanza misiles balísticos intercontinentales. Las armas nucleares no están conectadas a Internet. Los sistemas críticos o clasificados tienen espacios de aire. Están desconectados.
A los piratas informáticos les resulta fácil acceder a un sistema. Lograr la entrada es una cosa. Hacer daño real mientras estás dentro es otra. El personal bien capacitado de los servicios públicos y los sistemas vitales puede detectar problemas rápidamente. Los sistemas propietarios suelen tener anulaciones manuales. Los humanos todavía están al tanto.
La realidad multimillonaria del malware
Los peligros siguen siendo tangibles. Gusanos, virus y programas troyanos explotan los fallos de seguridad todos los días. Estas amenazas causan anualmente miles de millones de dólares en pérdidas a la industria privada. El costo es alto, pero la consecuencia es financiera, no física.
Preguntas frecuentes
¿Estados Unidos ha sido hackeado alguna vez?
Sí. Estados Unidos se ha enfrentado a muchos tipos de ataques de piratería a lo largo de los años. Destacan dos ejemplos notables. El hackeo de la Oficina de Gestión de Personal en 2015 robó más de 21 millones de registros personales. El hackeo de Sony Pictures en 2014 expuso más de 100 millones de registros de clientes. Estos incidentes resaltan la magnitud de la vulnerabilidad de los datos, incluso si no resultaron en daños físicos.
Recursos relacionados
Para aquellos que quieran profundizar en cómo funcionan estos sistemas, hay varios desgloses técnicos disponibles:
- Cómo funciona la infraestructura de Internet
- Cómo funcionan los servidores web
- Cómo funciona el phishing
- Cómo funciona el spam
- Cómo funcionan los virus informáticos
- Cómo funciona el robo de identidad
- Cómo funcionan los cortafuegos
- Cómo funciona el cifrado
- Cómo funciona la biometría
Lecturas adicionales y fuentes oficiales
Si necesita denunciar fraudes o comprender el panorama de amenazas actual, estos recursos son esenciales:
- Ataques de piratas informáticos – Blog de seguridad Mirroring
- Denuncia de piratería informática, fraude y otros delitos relacionados con Internet
- Equipo de preparación para emergencias informáticas de los Estados Unidos
La conversación sobre la ciberseguridad continúa evolucionando. La OTAN ha calificado de urgente abordar los ciberataques. China está tratando de desbancar a Estados Unidos como principal potencia cibernética. La amenaza está cambiando. El peligro está creciendo. ¿Pero el apocalipsis? Eso sigue siendo ficción.
