Análisis semanal 436: Ciberataque: arma en conflicto Rusia-Ucrania (04 de abril de 2022)

Año: 
2022

 

Desde el 24 de febrero de 2022, la guerra que desde hace varios meses se anunciaba en la esfera internacional, dio lugar con la invasión aérea y terrenal de Rusia en Ucrania. Sin embargo, esta guerra, ha sido denominada por medios de comunicación como BBC News e incluso autoridades ucranianas, como “guerra híbrida” [1]. Este concepto, vinculado con la implementación de una o varias estrategias de confrontación que no necesariamente se relacionan con un combate de tipo ‘militar’, ejemplo de ello, los ciberataques [2].

Y es que, en un mundo que cada vez se encuentra más ‘globalizado’ en tecnología, tanto con diversos dispositivos como con internet, ha conllevado a que los ciberataques se conviertan en un problema real al momento de una guerra y conflicto como el que se esta viviendo en Ucrania.

Además, cabe acotar, que la definición de ciberataque, establecida en gran parte en el Manual de Tallinn, se establece como aquella operación cibernética ofensiva o defensiva de la que se espera que pueda causar pérdidas de vidas humanas, lesiones a las personas y daños o destrucciones de bienes [3]. Y aunque esta definición ha tenido diversas críticas y criterios desde la perspectiva del Derecho Internacional. Tal y como destaca el Comité Internacional de la Cruz Roja (CICR), es crucial identificar cauces para limitar el coste humanitario de las operaciones cibernéticas, y en particular, para reafirmar la pertinencia del Derecho Internacional Humanitario (DIH) cuando se usa esta nueva tecnología en conflictos armados, ya que cuando se redactaron instrumentos internacionales como los Convenios de Ginebra en 1949, no se dimensionaba la evolución de las tecnologías cibernéticas y sus consecuencias humanitarias [4].

Por otra parte, hay quienes han también estudiado la responsabilidad internacional de los Estados en tiempos de paz en cuanto a los ciberataques, colocando este accionar entre las responsabilidades del sistema internacional [5]. Que si bien, actualmente, el conflicto Rusia–Ucrania, no se posiciona en tiempos de paz; para el 2 de febrero de 2022, antes de la invasión ‘oficial’, ya se comentaba de preparaciones de ciberdefensa de este posible ataque, tanto por Ucrania como por Estados Unidos [6].

La autora, Carolina Sancho, en el 2017 destacaba que, la gobernabilidad de todo sistema político requiere de considerar tres factores básicos: seguridad como condición, institucionalidad como medio y desarrollo como objetivo; por lo tanto, la ciberseguridad, para ella, constituye una condición para permitir que los ciudadanos, las organizaciones e instituciones puedan beneficiarse del uso del ciberespacio como dimensión en la cual las relaciones sociales pueden efectuarse en forma más rápida y económica en comparación con otras formas conocidas de intercambio de información [7]. Es por ello, que el concepto de ciberseguridad se coloca con gran importancia en un escenario como el conflicto analizado en este artículo.

Propiamente, los ciberataques identificados en este conflicto, que han afectado a Ucrania, han tenido la característica y han sido calificados como ataques de “denegación de servicio”; siendo ataques que emplean ‘bots’ para impedir el acceso de usuario a diversas plataformas [8]. Asimismo, por medio de la instalación de un programa llamado “wiper”, han destruido datos de distintos sistemas, eliminando así el registro de arranque de los dispositivos [9]. Sin embargo, Rusia ha negado estas acusaciones, e incluso señalan que tienen un carácter “rusofóbico”.

La complejidad de esta ‘arma’, es la dificultad de comprobar de dónde provienen los ataques, ya que, el ‘burlar’ las coordenadas de origen y usuarios de estos ataques es una constante, por lo tanto, continúa siendo un reto por regular en el derecho internacional. No obstante, esta incertidumbre agrega más temor al conflicto, al cuestionar cuales otros posibles ciberataques se vayan a utilizar, tales como: el BlackEnergy (ataque dirigido a infraestructuras cruciales), NotPetya (destrucción incontrolable), Colonial Pipeline (ataques cibercriminales se intensifican), entre otros [10] …

A pesar de lo ya mencionado anteriormente, por último, me es importante señalar que Ucrania también ha tenido también parte de su ciberdefensa por medio de ciberataques desde el colectivo de hackers activistas ‘Anonymous’, quienes declararon “guerra cibernética” al presidente Vladimir Putin en represalia por la invasión de Ucrania, con accionares ya realizados como el hackeo a las redes de televisión rusas [11]. Guerra que hasta el día de hoy, continúa en desarrollo, como con amenazas por parte de Anonymous de publicar archivos secretos del Banco de Rusia [12].

Notas

[1] Paúl, Fernanda. (8 de febrero de 2022). Rusia-Ucrania: qué es una “guerra híbrida” y por qué se habla de este concepto a raíz del conflict entre los dos países. BBC News. Recuperado de https://www.bbc.com/mundo/noticias-internacional-60230360

[2] Ibid.

[3] Reguera, Jesús. (14 de junio de 2015). Aspectos legales en el ciberespacio. La ciberguerra y el Derecho Internacional Humanitario. Análisis GESI. Recuperado de http://www.ugr.es/~gesi/analisis/7-2015.pdf

[4] Jiménez, Elízabeth & Merayo, Mariel. (marzo del 2017). Los Ciberataques en el marco de la responsabilidad internacional de los Estados en tiempos de paz. Universidad de Costa Rica. Recuperado de https://www.corteidh.or.cr/tablas/33456.pdf

[5] Ibid.

[6] Lyngaas, Sean. (2 de febrero de 2022). Funcionarios de Estados Unidos se preparan para posibles ciberataques rusos mientras continua el enfrentamiento con Ucrania. CNN. Recuperado de https://cnnespanol.cnn.com/2022/02/02/estados-unidos-alerta-posibles-ciberataques-rusia-conflicto-ucrania/

[7] Sancho, Carolina. (2017). Ciberseguridad. Presentación del dossier/Cybersecurity. Introduction to Dossier. URVIO. Revista Latinoamericana De Estudios De Seguridad, (20), 8-15. https://doi.org/10.17141/urvio.20.2017.2859

[8] Paúl, Fernanda. (26 de febrero de 2022). Rusia invade Ucrania: cómo los ciberataques se convirtieron en otra ponderosa arma en el conflicto entre ambos países. BBC News. Recuperado de https://www.bbc.com/mundo/noticias-internacional-60508957

[9] Ibid.

[10] Tidy, Joe. (24 de marzo de 2022). Rusia y Ucrania: los 3 ciberataques rusos que más teme Occidente. BBC News. Recuperado de https://www.bbc.com/mundo/noticias-60850173

[11] Tidy, Joe. (17 de marzo de 2022). Rusia y Ucrania | Anonymous: “Intensificaremos los ataques contra el Kremlin”. BBC News. Recuperado de https://www.bbc.com/mundo/noticias-internacional-60781082

[12] Sin autor. (25 de marzo de 2022). Anonymous amenaza con publicar miles de archivos secretos del Banco de Rusia. La Vanguardia. Recuperado de https://www.lavanguardia.com/tecnologia/20220325/8151795/anonymous-amenaza-publicar-miles-archivos-secretos-banco-rusia-pmv.html