Cibercomando de EEUU vigila a Rusia y dice estar listo para atacar si hay interferencia en elecciones
El Comando Cibernético de los Estados Unidos (CyberCom) está desarrollando tácticas de guerra de información que podrían implementarse contra individuos importantes en Rusia si Moscú intenta interferir de alguna manera en las elecciones estadounidenses de 2020, según revelaron funcionarios estadounidenses al diario The Washington Post.
Según la investigación del Post, una de las opciones que contempla esta estrategia más proactiva del cibercomando es la de elegir como blancos a objetivos militares de alto rango, especialmente en los servicios de seguridad y el ejército, y a de las élites rusas a través de una operación cibernética que logre acceder a sus datos personales u otra información sensible y demostrar que estos podrían ser usados de manera perjudicial para ellos si Moscú no cesa la interferencia en el proceso electoral estadounidense.
En principio el presidente Vladimir Putin está fuera del radar de estas posibles tácticas de guerra de información que podría llevar a cabo el comando cibernético, dijeron los funcionarios bajo anonimato, ya que un ciberataque contra el mandatario constituiría "una provocación demasiado arriesgada".
"Cuando los rusos colocan implantes en una red eléctrica, significa que están haciendo una demostración creíble de que tienen la capacidad de hacer daño si las cosas se intensifican", dijo Bobby Chesney, profesor de derecho de la Universidad de Texas, citado por el Post.
“Lo que se puede apreciar aquí es una versión individualizada de eso, no muy diferente de las sanciones económicas dirigidas individualmente. Está enviando señales creíbles a los tomadores de decisiones clave de que son vulnerables si ejecutan ciertas acciones adversas", añadió Chesney.
Las tácticas de identificar blancos individuales y conseguir acceder o controlar sus sistemas o datos no contemplan ningún intento de influir en la sociedad rusa en general y se concentran en ser una contramedida para combatir la interferencia electoral, dijeron los funcionarios.
Dentro de esta nueva estrategia, el CyberCom también valora implementar la desinformación coordinada, destinada a explotar las rivalidades dentro del gobierno ruso y las élites del poder y que ya ha puesto a prueba en otras ocasiones para contrarrestar ciberacciones ofensivas rusas.
Más agresivos y proactivos
Si bien este tipo de estrategias ya se contemplaba durante el gobierno de Barack Obama en 2016, no existía una verdadera voluntad de implementarlas y sobre todo debían pasar numerosos filtros para ser aceptadas, algo que se ha simplificado considerablemente a día de hoy.
El año pasado, el Congreso y la Casa Blanca aliviaron las restricciones al uso militar de las operaciones cibernéticas para enfrentar amenazas extranjeras. Este impulso es parte del reclamo de varios oficiales militares encabezados por el general Paul Nakasone, quien dirige CyberCom y la Agencia de Seguridad Nacional y que apuesta por estrategias más agresivas y proactivas en el ciberespacio, en lugar de simplemente reactivas.
En agosto de 2018 el Congreso aclaró que las acciones cibernéticas que estén en la llamada "zona gris" (espectro de acciones hostiles que no lleguen a implicar el uso de la fuerza real) pueden llevarse a cabo como "actividades militares tradicionales" en vez de como acciones encubiertas, lo cual suele implicar otras complicaciones por la necesidad de permisos y confirmaciones a todos los niveles.
Un mes después de esa decisión del Congreso, Trump firmó un memorándum presidencial de seguridad nacional que hizo cambios al protocolo de análisis y aprobación de las operaciones cibernéticas, dejando la decisión final con el secretario de Defensa, incluso si otras agencias se oponen.
Además, este mes el Congreso creó el puesto de 'asesor principal de operaciones de información' para coordinar la estrategia y la política en esta área en todo el Departamento de Defensa y en coordinación con otras agencias.
La incursión del cibercomando en este tipo de operaciones de influencia refleja una evolución en el pensamiento con respecto a la realidad actual y a la importancia y envergadura de las acciones en el ciberespacio. "Es un gran problema porque no hemos hecho un buen trabajo en el pasado al integrar la guerra de información tradicional con las operaciones cibernéticas", dijo Chesney a The Washington Post. "Pero como Rusia ha demostrado, las dos son cada vez más inseparables en la práctica".
Mientras que otras organizaciones militares también tienen ya capacidades de guerra cibernética y de información, el CyberCom es la primera en utilizar dichos poderes para combatir la interferencia electoral.
Esta estrategia se implementa en un contexto de desencuentros entre la Casa Blanca y la comunidad de inteligencia, en el que el propio presidente ha llegado a menospreciar el trabajo de sus agencias relacionado con la interferencia rusa en 2016.
El mes pasado, la comunidad de inteligencia emitió una actualización de su informe de inteligencia nacional en el que asegura que el objetivo principal de Rusia en la campaña de 2020 sigue siendo fomentar la división y la polarización social. "Siempre han tratado de exacerbar las fallas en nuestra sociedad", declaró un alto funcionario estadounidense a The Washington Post.
La cruzada de CyberCom contra los 'trolls' rusos
Las tácticas de guerra de información que se están considerando actualmente tienen como antecedente una operación que Cybercom emprendió el otoño pasado, justo antes de las elecciones de mitad de periodo.
Desde octubre de 2018, Cybercom usó correos electrónicos, ventanas emergentes y mensajes de texto para atacar a los "trolls" rusos que llevaron a cabo una campaña coordinada de desinformación en las plataformas de redes sociales de Estados Unidos.
Los llamados ‘trolls’ trabajaban para la Agencia de Investigación de Internet, una entidad privada controlada por un oligarca ruso cercano a Putin.
En ese momento, Cybercom también envió mensajes a los piratas informáticos que trabajan para la inteligencia militar rusa, alertándoles de que sus identidades eran conocidas y podían ser publicadas si no terminaban el ataque. Pero los trolls persistieron y en respuesta CyberCom desconectó sus sevidores durante los días de las elecciones.
Los estadounidenses también enviaron mensajes destinados a difundir la confusión y la discordia entre los propios agentes rusos, incluidos los es de sistemas informáticos, lo cual surtió un gran efecto de acuerdo con los funcionarios implicados en esa operación.
Exponer las acciones malignas del adversario
Otra de las estrategias que los agentes cibernéticos están analizando es la de exponer el comportamiento maligno de los adversarios, algo que ya probó en 2014, cuando se publicaron imágenes de satélite y otras fuentes de inteligencia que demostraban los vínculos de Moscú con los rebeldes pro-rusos en Ucrania que derribaron un avión de Malasia con 298 civiles a bordo.
Según los funcionarios entrevistados por el Post, esfuerzos como este podrían ampliarse con el fin de poner en evidencia y educar a la opinión pública internacional sobre las acciones de los adversarios y su modus operandi.
"Básicamente, es una guerra de narrativa estratégica", dijo al Washington Post Sean McFate, experto en política exterior y autor del libro "Las nuevas reglas de la guerra". "Tenemos que entrar en ese dominio", agregó.
Pero además de las acciones preventivas o de guerra de información que buscan contrarrestar ataques, el CyberCom también ha llevado a cabo acciones ofensivas.
Un artículo del mes de junio del diario The New York Times, por el que Trump acusó al periódico de traición, reveló que Estados Unidos está intensificando sus ciberataques contra Rusia, como una muestra de mayor agresividad y vigilancia constante, que busca afianzar el control del ciberespacio.
