Ataques informáticos y seguridad nacional
Los ataques informáticos contra sistemas de empresas, hospitales, redes de energía, de agua y de gas comienzan a preocupar a los líderes del mundo. No es casual que en la reciente cumbre celebrada entre los presidentes de Estados Unidos y Rusia en Ginebra, los temas relacionados con la ciberseguridad hayan estado presentes en las conversaciones entre ambos mandatarios.
Cuando en mayo pasado el presidente norteamericano Joe Biden fue informado de un
grave incidente provocado por piratas informáticos que lograron vulnerar los sistemas de
más de 150 agencias gubernamentales de EEUU, las luces de alerta no solo se encendieron
en el gobierno norteamericano.
Gobiernos de todo el mundo tomaron nota de la amenaza que representan para la seguridad nacional los ataques a infraestructuras que pueden alterar en forma repentina la vida cotidiana de los ciudadanos.
Uno de los antecedentes más inquietantes para la Casa Blanca fue el ciberataque que sufrió,
también el mes pasado, la mayor red de oleoducto del país, lo que obligó al gobierno a declarar un estado de emergencia regional.
Según informó la cadena británica BBC, el incidente fue provocado por un grupo de piratas informáticos que logró ingresar al sistema informático, desconectar por completo y robar información del Oleoducto Colonial, que transporta más de 2,5 millones de barriles por día, lo que representa casi el 45 por ciento del suministro de diésel, nafta y combustible que consumen los aviones que operan en la costa este.
En esa oportunidad, el estado de emergencia -que abarcó 18 estados de EEUU- obligó también a levantar las restricciones horarias existentes para el transporte de combustible por rutas.
Pero eso no es todo. Según un informe del FBI, los ataques afectan a muchos países, a tal
punto que se estima que cada ocho minutos se produce un secuestro de datos (también
conocido como “ramsonware”) en el mundo.
Se trata de una modalidad que utilizan los piratas informáticos para introducir en los sistemas de empresas y gobiernos un programa dañino que bloquea el acceso a determinadas partes o archivos del sistema operativo infectado y, a cambio de una importante suma de dinero (por lo general piden el pago en criptomonedas), los atacantes prometen devolver la accesibilidad a esos documentos.
Otro de los casos más llamativos fue el del robo de los archivos con información personal
y laboral de algunos agentes del Departamento de Policía Metropolitana de Washington,
en un ataque que tuvo lugar pocos días antes del daño provocado al oleoducto.
Existe consenso entre los expertos en que el trabajo en los hogares que se impuso en la
mayoría de los países por la pandemia contribuyó, de alguna manera, a que los piratas
informáticos encontraran más oportunidades para vulnerar los sistemas de empresas privadas
y agencias gubernamentales.
Por todo esto, uno de los temas tratados en la cumbre entre Biden y Putin fue el de la
ciberseguridad. Según se informó tras el encuentro, ambos mandatarios acordaron conformar
un grupo de trabajo para establecer una serie de reglas que permitan hacer frente
al creciente número de ataques cibernéticos.
“La ciberseguridad es extremadamente
importante para el mundo en general, incluyendo a Estados Unidos y Rusia en el mismo
nivel”, dijo Vladimir Putin en una conferencia de prensa que ofreció en Ginebra tras reunirse
con Biden.
Los expertos advierten que no se exagera cuando se plantea la necesidad de adoptar medidas
de prevención y citan como ejemplo el ataque sufrido el año pasado por la empresa
norteamericana FireEye, una de las mayores del mundo en su rubro, que admitió que su
sistema fue víctima de un ataque donde se sustrajeron herramientas internas empleadas
para realizar pruebas de acceso en otras compañías.
En julio de 2020, la Agencia de Seguridad Nacional de Estados Unidos, la autoridad canadiense
de ciberseguridad y el Centro de Ciberseguridad Nacional del Reino Unido informaron
sobre ataques informáticos contra científicos británicos para acceder a datos
secretos de las vacunas contra el Sars Cov 2.
También en la Argentina se viene prestando atención a estos peligros. En el año 2014 se
creó el Comando Conjunto de Ciberdefensa, para prevenir las amenazas de los ataques
informáticos, al considerarse a estos como un nuevo escenario de conflicto, en un mundo
en el que crece la preocupación por este tipo de incidentes que pueden vulnerar objetivos
de valor estratégico nacional.
