Objetivo: caos en Europa

En Europa estamos asistiendo a una guerra híbrida en la que los actores estatales y no estatales, como grupos de hackers patrocinados por gobiernos, hacktivistas o cibermercenarios, no solo buscan robar datos económicos, sino desestabilizar, sabotear o paralizar naciones enteras. Las preocupaciones por los … ciberataques de estos últimos días en los países europeos son evidentes, puesto que están en la agenda de discusión del G7 de los ministros de Exteriores que empezó este lunes.

Un conflicto geopolítico cibernético que debe preocupar mucho porque afecta directamente a la población civil y a la economía de los países. Cuando el mundo se hace tan tecnológico más crecen los riesgos y la vulnerabilidad de nuestra vida cotidiana.

Noticia relacionada

Giuseppe Tringali

En este artículo hablaré de riesgos y consecuencias, de defensa y de cuál es el objetivo último de los ciberataques.
Creo, por lo tanto, que está bien empezar conociendo las principales áreas sensibles de un país que pueden estar sujetas a ataques y las eventuales relativas consecuencias de los mismos:
– Las redes de suministro eléctrico. Plantas nucleares, refinerías de petróleo y gasoductos que pueden apagar ciudades enteras .

Newsletter

– La gestión del agua. Alterar los niveles de químicos o interrumpir el flujo puede poner en riesgo la salud pública.
– La cadena del frío. Ataques que ya han sufrido algunos supermercados europeos con la perdida de una infinidad de alimentos.
– El tranporte. Incidir en los sistemas de control de tráfico aéreo, redes ferroviarias, puertos marítimos y semáforos inteligentes puede alterar las rutas o producir las cancelaciones masivas y paralizar la logística de un país.
– El ciberespacio gubernamental y militar. Atacar directamente las estructuras de mando, control y defensa del adversario como redes de Inteligencia y ministerios de Defensa puede determinar filtración de documentos clasificados, espionaje industrial militar y sabotaje de planes estratégicos .
– Los portales y servicios estatales. Sistemas de identificación digital, plataformas de recaudación de impuestos y webs oficiales. El resultado de atacarlos puede ser colapsar la administración pública en sus distintos servicios generando desconfianza en la población.
– El sector financiero y económico. Atacarlo significa desestabilizar la economía de un país rival mediante acciones dirigidas a bancos centrales y comerciales como la interrupción de plataformas de pagos, bolsas de valores y sistemas de compensación interbancaria, robos masivos de fondos estatales y ataques a infraestructuras fintech.
– Sistemas de salud y bienestar social. En teoría están protegidos por las leyes internacionales, aunque en la práctica pueden sufrir ataques como el del Banco de Sangre del otro día en Francia, un bloqueo de historiales médicos, de los aparatos de soporte vital o de los sistemas de ambulancias, lo que pondría en peligro vidas humanas de manera directa. También las cadenas de suministro farmacéutico pueden ser áreas atacadas con la intención de parar producción y distribución de medicamentos y vacunas.
– Las telecomunicaciones y los medios de comunicación. Pueden originar una guerra de la información, que ya está en marcha, con contenidos falsos en las redes sociales. Esta podría acentuarse con hackeos de canales de televisión, radios y periódicos digitales para emitir noticias falsas y propaganda oficial alterada, como las amenazas de bomba sufrida por algunos aviones europeos .
– La red de Internet y redes de telefonía móvil. Los cortes masivos de conectividad aislarían regiones geográficas o impedirían la comunicación de la población y de las fuerzas armadas.
– Las cadenas de suministro tecnológicas e industriales. Estos podrían ser atacados a través de los proveedores de software infectando las actualizaciones de software corporativo o gubernamental infiltrándo de manera silenciosa miles de objetivos a la vez.
Frente a la posibilidad de ataques a estas áreas criticas y a la gran sofisticación de esta guerra cibernética, los enfoques tradicionales de seguridad son insuficientes.
Los Estados, las organizaciones y las mismas empresas deben rápidamente implementar estrategias de Defensa en Profundidad y Resiliencia Cibernética .
Podría ser decisivo adoptar la confianza cero, nunca confiar, verificar siempre; el aislamiento y microsegmentación de los datos, la autenticación multifactor robusta con uso de credenciales criptográficas, llaves físicas y verificación biométrica para evitar el robo de contraseñas; la ciberinteligencia, la IA y anticipación con el monitoreo constante de la Deep Web, foros clandestinos y análisis de las tácticas, técnicas y procedimientos de los grupos de amenazas persistentes avanzadas y grupos de hackers estatales.
Las modalidades de conflictos geopolíticos y económicos entre países han cambiado y cambiaran aún más. Esta guerra híbrida sigue una estrategia psicológica calculada.
Su objetivo principal no es la destrucción física inmediata como en la guerra convencional , sino desestabilizar desde dentro, erosionar la confianza en las instituciones y paralizar a la sociedad a través de la duda constante.
Esa sensación de caos, miedo, incertidumbre y desconfianza no es un efecto secundario, es el arma misma.
Al mezclar tácticas militares, ciberataques, desinformación, presión económica y operaciones de influencia, el agresor siempre puede negar su autoría tanto más si se considera que muchas veces en estos ataques también se suma la ciberdelincuencia.

Provoca una enorme incertidumbre

Las campañas de desinformación buscan amplificar la polarización, acentuando las divisiones existentes, las ideológicas, las culturales y las económicas.
El objetivo es que la sociedad pierda la fe en la democracia, en los medios de comunicación, en la ciencia y en sus propios vecinos, creando una profunda desconfianza.
La avalancha de noticias contradictorias, rumores y ataques cibernéticos a infraestructuras críticas genera una atmósfera de miedo y vulnerabilidad, haciendo que los ciudadanos se sientan indefensos ante una amenaza invisible y difusa.
Frente a este panorama, todos, Estados, empresas y ciudadanos debemos responder con responsabilidad y atención.
A parte la Defensa Militar, el antídoto más eficaz es la defensa de las areas mas sensibles del Estado y de las empresas a través de la IA y de la tecnología mas avanzada , es la resiliencia social a través de la alfabetización digital sobre usos y riesgos de la tecnología , es fortalecer el pensamiento crítico y mantener los lazos de confianza comunitaria que el agresor intenta.
Europa debe invertir en «Defensa Total» buscando las tecnologías más apropiadas a la situación y , como escribi’ en mi ultimo artículo , apostar sobre otras mas punteras como la Computación Cuántica y acelerar su desarrollo para construir una ventaja competitiva que hoy de partida parece haber !