Si la Historia Militar o de las Fuerzas de Seguridad, te apasiona. Si la Militaría es tu afición. Si quieres conocer la Historia, sin valorar ideas ni convicciones políticas, sin tendencias, sin manipulaciones. La Historia Militar, sólo la vivida por sus principales protagonistas, los SOLDADOS que la han padecido.



¡Seguro que te gustará este Blog!


lunes, 13 de febrero de 2012

GAGOMILITARIA NOTICIAS.- LA NUEVA AMENAZA SE LLAMA: CIBERGUERRA

Eugene Kaspersky: «Temo que suceda un "Hiroshima cibernético"»

El experto en seguridad informática advierte de que es hora de poner límites a esta nueva carrera armamentista en internet

En junio de 2010, Eugene Kaspersky declaró el comienzo de la primera ciberguerra de carácter global. Creador de una de las empresas de seguridad informática más importantes del mundo, este ingeniero y matemático ruso es, hoy, consultor de algunos de los más poderosos gobiernos del planeta. Su mensaje es meridiano: Internet es un inmenso territorio en el que todos, de alguna forma, ya vivimos. Un territorio sin fronteras ni reglas bien definidas, y desde el que se puede hacer cada vez más daño al “mundo real”. Y son muchos quienes intentan hacerlo. A medida que internet madura, también lo hacen las organizaciones criminales y terroristas que campan a sus anchas en la red. Y ahora, también los gobiernos están empezando a diseñar, y a utilizar, ciberarmas de una potencia hasta ahora desconocida. Para Kaspersky, es hora de sentarse a hablar, de organizarse y de poner límites a esta nueva carrera armamentista.
- Sí, bastante seguro. Unos ejemplos. Recuerda el apagón de Estados Unidos en 2003? Pues fue un acto de sabotaje. Fue diseñado por ordenador. O el ataque informático a Estonia en 2007... Dirá que son episodios aislados y que no están conectados entre sí. Sólo son ejemplos de lo que puede suceder. El más demoledor fue Stuxnet, el primer virus específicamente diseñado para sabotear procesos industriales. En concreto, se trataba de destruir instalaciones nucleares en Irán. El ataque se produjo en junio de 2010 y en realidad nadie sabe quién estuvo detrás de eso, Pero la complejidad del virus y sus objetivos no dejan duda de que fue una acción militar.
Todo está on line, y todo lo que está on line, por desgracia, puede ser un objetivo. Ahora no hay más que echar un vistazo alrededor. Estamos rodeados de sistemas informáticos. Un gran número de ordenadores que se ocupan de muchos servicios básicos. Y esos ordenadores están conectados a otros ordenadores, formando sistemas muy complejos pero en los que todo está relacionado. Si atacas a una parte, ese ataque puede multiplicarse.
- Una parte creciente de nuestras vidas transcurre en un país virtual que es Internet. Un país que está en todas partes y en el que no hay fronteras ni límites, También las empresas y los gobiernos están en ese país virtual. Y los terroristas, y los criminales, y los hacktivistas, que han encontrado allí un coto de caza abierto y en el que las “presas” no pueden defenderse. Es hora de tomar medidas, de organizarse, de crear organismos internacionales y de protegerse. Por un lado se están produciendo ataques terroristas, por otro acciones militares de gobiernos... Lo malo es que un ciberataque, cuando se produce, puede replicarse. En la guerra convencional, cuando lanzas un misil es solo un misil. Un ciberataque, sin embargo, puede multiplicarse al infinito con un único disparo.
- Es Internet. Un inmenso territorio global en el que no hay fronteras y en el que está depositada una parte de nuestras vidas. Por ejemplo, el super virus Stuxnet fue diseñado para infectar computadoras al azar. Y de hecho se infectaron miles de ordenadores en todo el mundo, aunque la mayoría de ellos estaban en Irán. Quiero decir que el virus no estaba diseñado para atacar un objetivo específico, sino a una determinada clase de sistemas y ordenadores, que eran los de las instalaciones nucleares. Y eso fue exactamente lo que hizo. Se puede diseñar, como fue el caso, un virus capaz de dañar instalaciones nucleares, pero al lanzarlo todas las instalaciones similares que infecte resultarán dañadas. Y eso es muy preocupante.
- Por desgracia, no existe forma de defenderse de uno de estos ataques. Por ahora no existe protección, y no es algo que diga yo solo. El director de la Agencia Nacional de Seguridad de los Estados Unidos, por ejemplo, dijo que en caso de ciberataque, lo único que podemos hacer es mirar cómo se produce. No hay protección ni defensa.
- Lo que sí se puede hacer es diseñar una estrategia que consiga evitar esta clase de acciones. Como acuerdos internacionales de cooperación. También se podrían rediseñar los sistemas críticos de ordenadores, elaborar unos estándares militares más seguros. Y vigilar mucho más que ahora la forma en que se realizan las actualizaciones de software, más control sobre todos los procesos... Es decir, prevención.
- Desafortunadamente, en muchos casos, quizá en la mayoría, esto es muy difícil de hacer, porque es complicado para los sistemas industriales el proceso de actualización, que es continuo... Los científicos, por ejemplo, deberían realizar experimentos y buscar formas más seguras de actualizar los sistemas críticos.
- Si una organización quiere atacarte, te atacará, y no hay nada que se pueda hacer. Hay muchos ejemplos solo durante el pasado año, cuando un gran número de grandes empresas sufrieron, una detrás de otra, ataques informáticos demoledores...
- La gente está en internet, trabaja en internet y hay millones de empresas en internet. Un ciberataque posiblemente no afecte a sus negocios, pero sí que puede afectar a las infraestucturas que la gente utiliza, por ejemplo a los transportes, o a las redes eléctricas, o a la gran industria, o a las centrales de energía.... Qué más? Es como una película de Hollywood.
- Estoy muy preocupado, porque sucederá. Es solo una cuestión de tiempo. No se cuánto tiempo, porque no estoy en la mente de las personas que lanzan estos ataques, pero estoy convencido de que será bastante pronto. Me preocupa que los gobiernos aún no hayan podido tomar medidas, y me preocupa saber que hacer algo así está ya en la mente de distintos grupos terroristas.
- Si, pero los cibercriminales sólo se mueven para conseguir dinero. Y muchos de ellos ya lo han conseguido. Muchos de ellos incluso se están retirando para disfrutar de sus enormes ganancias, y sin haber sido nunca detenidos. Y los hacktivistas tienen otros motivos, que son políticos... Las razones por las que se boicotea la red son variadas, y con objetivos muy diferentes. Pero un ataque militar se puede hacer con armas convencionales o con armas no convencionales. Fíjese que los terroristas han utilizado hasta aviones comerciales... La misma regla sirve también para Internet.
- Evidentemente. Estados Unidos, por ejemplo, está trabajando en ciberarmas cada vez más potentes. Y también otros países. Gran Bretaña está desarrollando unidades militares especializadas en ciberguerra. Y también Japón, Corea, China, India... están haciendo lo mismo. Es una escalada armamentista en toda regla. Podría llegar a producirse un “Hiroshima cibernético”. Aunque esperemos que no sea pronto.
Para algunos países si. Estados Unidos, Israel, puede que China... ya están luchando en ese terreno. El primer gran ataque podría venir de cualquiera de estos grandes países contra otro... O de India contra Paquistán...
- Nada. Podemos simplemente ayudar a prevenir uno de estos ataques, pero cuando se produce no hay defensa posible. Sí que podíamos interceptar y detener a las primeras ciberarmas, hace ya años. Pero hoy se manejan grandes presupuestos para desarrollarlas, con equipos de ingenieros y profesionales muy numerosos y bien preparados, y las ciberarmas están diseñadas para pasar por encima de cualquier clase de protección. Sí que podemos proteger a la gente de lo que hacen los cibercriminales, que actúan en otro nivel, pero no de las ciberarmas de que le hablo. Los criminales no gastan millones en el desarrollo de estas armas, y trabajan con software más sencillo. Nunca podrían desarrollar un Stuxnet.
- Información, dar información y consejo, promover la creación de organismos internacionales, explicar a los gobiernos cuáles son los posibles escenarios... Es terrible.
- Soy realista. En Rusia decimos que los optimistas estudian inglés, los pesimistas estudian chino, y los realistas estudian cómo manejar un fusil de asalto Kalasnikov...
La primera ciberguerra ya está en marcha

Apagones, fallos en las redes de transporte y en la red eléctrica... Gobiernos y cibercriminales libran una guerra en la red con efectos colaterales


¿Estamos en los comienzos de la primera ciberguerra mundial? Aunque pueda sonar a ciencia ficción, lo cierto es que muchos expertos creen que sí. Y aunque para el término "ciberguerra" cabe más de una definición, un simple repaso a determinados acontecimientos recientes parece dejar poco lugar a dudas. Solo durante los últimos meses, el número de “ciberataques” se ha multiplicado. Redes eléctricas boicoteadas en Brasil, sistemas financieros en Gran Bretaña, instituciones bancarias en Estados Unidos y redes de transporte y comunicaciones en, por lo menos, otra decena de países...

¿Nos encontramos, ya, en medio de una contienda cibernética de proporciones globales sin que la mayoría de los ciudadanos siquiera se haya dado cuenta de ello? Y si es así, ¿Quién o quiénes son los atacantes? ¿Y con qué objetivos? Un grupo de expertos internacionales en seguridad tecnológica se reúne estos días en Cancún (México) para debatir la cuestión.
Organizado por la empresa Kaspersky y bajo el título “Seguridad de las Tecnologías de la Información en la era de la ciberguerra”, representantes de Interpol, Gartner, varias agencias de seguridad internacionales y analistas y expertos de la propia empresa organizadora intentan poner un poco de orden en el actual caos de la seguridad en Internet. ABC ha asistido a esas conferencias y ha tenido ocasión de hablar directamente con algunos de los mayores expertos sobre el tema.
Durante el pasado año, varias naciones (Estados Unidos, Gran Bretaña, China...) han hecho pública su intención de crear departamentos “especiales” de Defensa para desarrollar y desplegar todo un arsenal de nuevas “ciberarmas”. En 2011, en efecto, una auténtica histeria colectiva se extendió por el mundo entero como consecuencia del descubrimiento casual, en junio de 2010, de Stuxnet, un gusano informático que es, en el mundo de los virus, lo mismo que una bomba atómica sería en el mundo de las armas convencionales.
Y es que Stuxnet fue el primer virus informático conocido capaz de sabotear, por sí mismo, procesos industriales. Fue creado con un único y letal propósito: boicotear las instalaciones atómicas iraníes, especialmente aquellas capaces de fabricar misiles con cabezas nucleares. Pero de la misma forma podría haberse diseñado para boicotear cualquier otro objetivo, como las redes eléctricas de un país entero.

Estado de alarma internacional

Además, no había defensa posible contra Stuxnet, y eso fue lo que puso en estado de alarma a la comunidad internacional. Aunque nunca pudo demostrarse, la complejidad del virus (se necesitan grandes recursos económicos, años de trabajo y decenas de ingenieros informáticos y programadores para hacer algo así) parece apuntar a una acción militar encubierta por parte de los propios Estados Unidos, quizá con la colaboración de Israel...
Pero, si Stuxnet se descubrió por casualidad, ¿cuántos otros virus parecidos existen en la actualidad y cuáles son sus objetivos? Redes eléctricas, de transporte, de comunicaciones, sistemas financieros... De pronto, todo estaba en peligro. Por no hablar del hecho de que, cuando se trata de ciberarmas como Stuxnet, los “daños colaterales” son prácticamente inevitables.
De hecho, y a pesar de haber sido diseñado para atacar Irán, por lo menos otros 15 países se vieron afectados, entre ellos India, Indonesia, Gran Bretaña, Alemania y los propios Estados Unidos. Y es que, a diferencia de un misil convencional, cuando una ciberarma es desplegada seguirá afectando indiscriminadamente a todos los sistemas informáticos similares al que fue su objetivo original.
Potencialmente, pues, basta con un solo “disparo” para crear un caos de proporciones gigantescas. El gobierno británico, por ejemplo, ha cifrado en 27.000 millones de dólares las pérdidas sufridas por esta clase de ataques durante el pasado año. Cifras aún mayores se manejan en Estados Unidos, Francia o Alemania.

Armas cibernéticas

Aunque el caso de Stuxnet ha sido el que ha puesto en marcha la cadena de reacciones a escala gubernamental, no fue esa la primera vez que en el mundo se utilizan armas cibernéticas. Kosovo en 1999, Taiwán en 2003 (atacada por China), Estonia en 2007, Georgia en 2008... Los ejemplos abundan. Por no hablar de las redes criminales y los grupos terroristas que operan en Internet, un enorme territorio global en el que parece imperar la ley del más fuerte. O del reciente movimiento de “hacktivistas” que declara abiertamente la guerra a empresas e instituciones en todo el mundo.
De estos mismos días es la ya famosa ley SOPA, un intento (desesperado) de control por parte del gobierno norteamericano y que ha desencadenado, además de las protestas de Google, Facebook, Wikipedia y, en general, de las mayores empresas de Internet, una auténtica guerra de guerrillas en la red.
El colectivo Anonymous, por ejemplo, ha declarado la guerra a Estados Unidos y a muchas empresas globales. Como respuesta, Estados Unidos cerró Megaupload y la cosa se complica cada vez más... Anonimous anuncia la operacion Black out (apagón). Y la escalada continúa. Quizá uno de los datos más reveladores de la reunión de Cancún es que, durante el último año, una de cada diez grandes empresas en el mundo ha sufrido algún tipo de ciberataque.
Ahora bien, ¿quién está detrás de esas acciones? La respuesta no es sencilla, según explicó en Cancún Michael Moran, Director de Ciberseguridad y Crimen de Interpol. Los ataques en la red no son algo nuevo, aunque en los últimos tiempos han alcanzado un grado de sofisticación y complejidad que sólo puede deberse a la acción de grandes y poderosas organizaciones. Como por ejemplo, los gobiernos de un número creciente de países. Pero no solo eso. Los ciberataques también son cosa de las grandes organizaciones terroristas, que gastan ingentes sumas de dinero para “reclutar” cerebros y diseñar ciberarmas cada vez más letales y precisas.

Capacidad de tumbar a EE. UU.

Baste con leer las declaraciones al respecto de Leon Panetta, secretario de Defensa de los Estados Unidos y ex director de la CIA: “Lo cierto es que existe la capacidad cibernética de tumbar nuestras redes eléctricas, o de paralizar el sistema financiero de nuestro país. Y creo que tenemos que estar preparados no solo para defendernos contra esta clase de ataques sino, en caso necesario, también para ser agresivos”. Sobran los comentarios.
¿Cómo debería de responder un estado a un ataque del que no está clara la procedencia, ni la autoría? En términos militares convencionales, la respuesta sería evidente. Pero no cuando estamos en el mundo virtual. Allí transcurre una parte cada vez mayor de nuestras vidas. Y también la de las mayores empresas e instituciones de nuestra sociedad. Y no existen organismos de defensa, ni tratados, ni acuerdos de cooperación, aunque es cierto que las naciones están empezando a hablar de organizarse.
En palabras de Eugene Kaspersky, organizador del encuentro, “Vivimos en un mundo cada vez más peligroso. Todo, o casi todo, funciona aprentando un botón, y cada vez más máquinas están conectadas a Internet, o actualizan su software por Internet. Estoy preocupado porque esto es así desde lo más pequeño (particulares y pequeñas empresas) a los sistemas industriales más complejos. El malware es anónimo, no reconoce víctimas y ataca de forma aleatoria. Y ahora puede, además, dirigirse contra objetivos concretos. Lo único bueno de todo esto es que los gobiernos están empezando a darse cuenta de ello. Y tratan de reaccionar”.


Publicado por en

No hay comentarios:

Publicar un comentario

Suscribirse a: Enviar comentarios (Atom)