Ciberataque

El 24 de febrero de 2022, el mismo día en que Rusia invadió Ucrania, un ciberataque dirigido al satélite de comunicaciones KA-SAT interrumpió las comunicaciones militares de Ucrania. El ataque, que las autoridades estadounidenses atribuyeron a la agencia de espionaje militar rusa, se extendió más allá de las fronteras de Ucrania. Dejó sin acceso a internet a decenas de miles de personas en toda Europa, desde Francia hasta Ucrania. Un mes después del ataque, unas 2.000 turbinas eólicas en Alemania seguían sin funcionar. Al día siguiente, un puesto de control fronterizo entre Ucrania y Rumanía fue atacado por un malware de eliminación de datos, un programa informático malicioso, que ralentizó los trámites de las personas refugiadas que intentaban huir del país. Estos son solo dos de los 35 importantes ciberataques contra infraestructuras esenciales y civiles en Ucrania que, desde el inicio de la guerra, la ONG con sede en Ginebra CyberPeace Institute ha registrado en su sitio web. Bruno Halopeau, jefe de tecnología y análisis cibernético de la organización, afirma que, aunque la mayoría de los ataques han sido contra objetivos militares, instituciones públicas y medios de comunicación, las personas civiles también se han visto afectadas. Según el derecho internacional humanitario, los ataques contra civiles pueden constituir crímenes de guerra.  

El 26 de febrero de 2022, el Gobierno de Ucrania hizo un llamamiento a los piratas hackers del mundo para que se unieran a su ejército informático y lanzaran ataques contra objetivos rusos. El primer día de la guerra, el colectivo mundial de hackers Anonymous declaró que estaba participando en una ciberguerra contra Moscú. Estos “guerreros cibernéticos” no son conscientes de lo que implica su participación en el conflicto según el derecho internacional humanitario. “Al tomar parte activa en este conflicto, sin saberlo, pueden perder su protección legal como civiles y ser tratados como combatientes. Se exponen a las represalias del Estado al que atacan y son susceptibles de ser perseguidos después de la guerra”.

Big data, el oro del siglo XXI

Para Andrés Oppenheimer, periodista y escritor, los posibles impactos del internet de las cosas serán preocupantes. Varias empresas farmacéuticas están proyectando poner microchips en las tapas de sus frascos de remedios para que el frasco le avise a la oficina del médico si el paciente no está tomando su medicina cuando la tapa no ha sido abierta en varios días. Podríamos terminar siendo vigilados por los objetos que nos rodean. Y también existe el peligro de que las cosas no funcionen como deberían. Podríamos llegar a recibir una avalancha de llamadas equivocadas de la heladera de un desconocido, para avisar que se ha quedado sin leche. Aún peor, en un mundo en el que llevaremos sensores en el cuerpo, y en nuestra ropa, el terrorismo cibernético podría ser más peligroso que nunca. ¿Qué pasará cuando un hacker se infiltre en la computadora del médico que regula los marcapasos de sus pacientes? ¿O cuando algún hacker quiera divertirse cambiando las instrucciones a nuestra ropa inteligente, para que nos den más calor o más frío de lo que estaban programadas? Las consecuencias pueden ser escalofriantes. Pero, al igual que lo que ha pasado con internet hasta ahora, lo más probable es que estos peligros no logren frenar el avance de los objetos conectados al internet de las cosas. 

BIG DATA: EL ORO DEL SIGLO XXI La información será, más que nunca, una fuente de poder y dinero en el siglo XXI, porque con la expansión de internet, las redes sociales y el internet de las cosas, habrá más datos que nunca en el ciberespacio sobre cada uno de nosotros, y sobre qué cosas compramos, qué nos gusta leer, qué películas vemos, qué comemos, qué tipo de ropa nos gusta, adónde viajamos, quiénes son nuestros amigos, cuál es nuestra posición política y cuáles son nuestras preferencias sexuales.

La brutalidad parece ser el lema de nuestro tiempo

La brutalidad, dice Hacker, parece ser el lema de nuestro tiempo. Tanto la aplicación crudelísima de la violencia brutal como la habituación indiferente a la brutalidad como suceso diario, son cada vez más frecuentes. Hasta tal punto que hemos de tenerlas por solencias, como diría Julián Marías. La violencia suele combatirse con la violencia (otra solencia, dicho sea de paso). Error de bulto, según Hacker, en cuyo sentir la violencia no puede ser neutralizada con éxito por la violencia, sino por la identificación y el conocimiento de las circunstancias y condiciones que engendran la violencia, y por la eliminación de las mismas.

Según la CIA detrás de los ciberataques que sufre occidente estarían los servicios del SVR rusa.

Según la CIA detrás de los ciberataques que sufre occidente estarían los servicios del SVR, la CIA rusa. En la mira del ciberataque están las redes de ordenadores gubernamentales, empresariales y de varios "think tank" norteamericanos pero también europeos, con el fin aparente de robar datos almacenados en la nube. "Nobelium intentó replicar la estrategia utilizada en los ataques precedentes, atacando organizaciones que forman parte de la cadena mundial de provisión del sector informático", anuncia en su blog Tim Burt, vicepresidente de Microsoft responsable de la seguridad de los clientes, avisando que la nueva ofensiva es "muy amplia y todavía en curso”. "Esta reciente actividad es un nuevo indicador de que Rusia intenta ganar un acceso sistemático y de largo plazo en diversos puntos de acceso de la cadena logística tecnológica y de establecer un mecanismo de vigilancia, hoy o en el futuro, de objetivos de interés para el gobierno ruso", explicó.

Desde hace tiempo la cadena de aprovisionamiento es el principal objetivo de los hackers gubernamentales rusos y, cada vez más, también de los chinos. Se vio con el sabotaje de Colonial Pipeline, el mayor oleoducto norteamericano, y la filial estadounidense del coloso brasileño JBS, el mayor proveedor mundial de carne.El último ataque se concentró en 140 revendedores y proveedores de Microsoft, de los cuales 14 quedaron fuera de uso. Los "resellers" en general personalizan el uso de la nube para empresas e instituciones académicas infiltrándolas, los hackers pueden acceder a todos los datos que desean, como e-mails gubernamentales, tecnologías militares o investigaciones sobre vacunas.Los métodos usados no son sofisticados: el phishing (envío de e-mails infectados que parecen auténticos) y el "password spray", el uso de passwords comunes para intentar entrar en varias cuentas presentes en un mismo dominio.El recrudecimiento de los ciberataques fue confirmado por Microsoft. Fuentes norteamericanas confirmaron el último ataque clasificándolo como un espionaje de rutina y advirtiendo que corresponde al sector privado reforzar la ciberseguridad, sobre todo para los servicios en la nube.