La confrontación cibernética entre Rusia y Ucrania
Las otras guerras.
Dave Lee
BBC
Viernes, 7 de marzo de 2014
Ucrania acusa a Rusia de atacar sus comunicaciones móviles.
Mientras los esfuerzos diplomáticos tratan de aliviar tensiones en Ucrania, expertos en seguridad advierten que Kiev y Moscú ya están enzarzados en una confrontación cibernética.
Las fuerzas de seguridad de Ucrania han acusado al ejército ruso de atacar las comunicaciones móviles en el país.
Tambien se han detectado ataques a menor escala que llenaron de mensajes propagandísticos páginas de internet y redes sociales.
Los ciberataques se usaron mucho durante el conflicto entre Rusia y Georgia en 2008.
En aquella ocasión, se produjeron ataques de denegación de servicio, conocidos como DDoS, contra los servidores y páginas de internet en Georgia en las semanas a la intervención militar.
El gobierno de Georgia dijo que Rusia estaba detrás de estos ataques, pero el Kremlin lo negó, alegando que cualquiera, dentro o fuera de Rusia, puede lanzar tales ataques.
El martes, autoridades en Ucrania confirmaron el ataque a sus redes de comunicación.
"Confirmo que... se está produciendo un ataque a celulares de miembros del parlamento de Ucrania por segundo día consecutivo", dijo a la prensa el jefe de seguridad ucraniano Valentyn Nalivaichenko.
"A la entrada de (la firma de telecomunicaciones) Ukrtelecom en Crimea, ilegalmente y en violación de todos los contratos comerciales, se instaló un equipo que bloquea mi teléfono así como los teléfonos de otros diputados, sin importar su afinidad política".
Ukrtelecom informó que sus instalaciones fueron allanadas la pasada semana por hombres armados, y que se manipuló el cableado de fibra óptica, causando la pérdida de servicio de algunos usuarios.
Los servicios de seguridad rusos no han emitido comentarios sobre el incidente, pero expertos en seguridad especulan que Rusia puede estar actuando con moderación en el uso de sus ciber-capacidades.
El caso de Estonia
Durante el conflicto entre Rusia y Georgia en 2008 también se dieron ciberataques.
Mary Martin, exoficial de operaciones de la Agencia Central de Inteligencia (CIA) estadounidense, afirma que ataques cibernéticos más serios podrían tener lugar solamente si escala la violencia.
"Muchas veces no quieres cerrar las cosas", dijo a la agencia Reuters. "Si lo haces, entonces no tienes tu flujo de inteligencia. Probablemente es mejor monitorearlo".
Lo que es improbable que veamos, afirman los expertos, es ciberataques en la misma escala que en 2007, cuando Estonia sufrió un ataque de 10 días contra sus servicios de internet, afectando a su sistema financiero.
Los ataques coincidieron con un desacuerdo entre Estonia y Rusia sobre la reubicación de un monumento soviético de guerra.
Mientras una acción militar es visible y abierta al escrutinio de la comunidad internacional, las actividades cibernéticas son más difíciles de seguir y atribuir.
Gran parte de la capacidad para realizar ciberataques de Rusia y Ucrania reside en bandas criminales, así como en los llamados piratas informáticos patrióticos, que quieren defender las causas de sus respectivos países.
"Si los rusos logran que sus piratas informáticos patrióticos participen efectivamente en una guerra del lado de ellos, podría ser muy efectivo", dice Paul Rosenzweig, fundador de Red Branch Consulting, y exmiembro del departamento de seguridad interna de Estados Unidos.
Activos y efectivos
Según Rosenzweig, lo que se ha visto todavía no permite estimar cuáles son las capacidades de Rusia en este sentido. "Son sin duda bastante sofisticadas, pero todavía no las hemos visto desplegadas. Las capacidades militares de Rusia no son claras".
"No deberíamos exagerar la importancia de lo cibernético (...) los tanques vencen a las ciber-balas"
Del mismo modo, Ucrania también puede tener bastante experiencia.
"Son muy activos y también muy efectivos", dijo Rosenzweig a la BBC. "A veces confundimos a grupos ucranianos con rusos, ya que vienen de direcciones IP bastante similares y cosas por el estilo".
"Los ucranianos, al ser un poco más occidentales en su naturaleza cuentan con expertos en otros países. Es un grupo externo realmente efectivo, una diáspora, pero no sabemos si estarán motivados a luchar o no".
Vandalismo
La actividad de estos grupos probablemente estaría enfocada en acciones a pequeña escala, creen los expertos.
Un grupo de activistas informáticos de Ucrania, Cyber-Berkut, publicó una lista de 40 páginas de internet que atacaron desde el inicio de la disputa.
La lista incluía la página principal de la cadena financiada por el estado Rusia Today, que durante un breve periodo fue alterada para que en lugar de la palabra "rusos" apareciera "nazis".
Pero Rosenzweig señala que el daño percibido de este tipo de ataques tiene poca importancia si se lleva a cabo una acción militar.
"No deberíamos exagerar la importancia de lo cibernético", finaliza, "los tanques vencen a las ciber-balas".
