Los piratas informáticos del Pentágono están librando la primera guerra cibernética de Estados Unidos

Los políticos estadounidenses han amenazado durante mucho tiempo a los enemigos de Estados Unidos con tanques, aviones, submarinos y misiles nucleares. La semana pasada, el secretario de Defensa, Ashton Carter, planteó un nuevo tipo de amenaza al Estado Islámico: los piratas informáticos. Puede señalar el comienzo de una nueva era en la guerra y las relaciones internacionales.

Ha habido filtraciones sobre cómo el gobierno de EE. UU. usó el malware Stuxnet para atacar a Irán. Y el gobierno de EE. UU. ha contado con la ayuda de las redes sociales para combatir la propaganda de ISIS. Pero el Pentágono no ha hablado abiertamente sobre el uso de tales técnicas en la guerra.

Carter rompió ese silencio en una sesión informativa con los periodistas la semana pasada. Dijo que el Comando cibernético de EE. UU. estaba atacando las redes de comunicaciones de ISIS en apoyo de los esfuerzos para ayudar a las fuerzas locales a recuperar las ciudades de Mosul, en Irak, y Raqqa, en Siria. El Comando Cibernético se estableció en 2009 y está compuesto por grupos de las distintas ramas militares.

Más tarde, Carter ofreció más detalles sobre el papel de esas operaciones en el evento de seguridad informática más grande del mundo, la Conferencia RSA, en San Francisco. Estamos utilizando nuestras [capacidades de ataque cibernético] para interrumpir su capacidad de comandar y controlar sus fuerzas, para hacerles dudar de la confiabilidad de sus comunicaciones, [y] quitarles su capacidad de controlar a la población local, dijo. Vamos a derrotar a ISIL [como también se le llama a ISIS]. Estoy buscando todas las formas en que puedo acelerar esa derrota.

Las personas que han rastreado la creciente influencia de la seguridad informática en la seguridad nacional dicen que los comentarios de Carter muestran que el Pentágono está listo para desplegar a sus piratas informáticos con más frecuencia.

El secretario de Defensa, Ashton Carter, y el presidente del Estado Mayor Conjunto, Joseph Dunford, dijeron la semana pasada que el Comando Cibernético de EE. UU. estaba ayudando a atacar a ISIS.

Este es un gran momento, dice pedro cantante , miembro principal de New America Foundation que estudia el papel de la seguridad informática en la defensa. La política de no hablar sobre la capacidad del Pentágono para implementar ataques informáticos junto con las fuerzas convencionales ayudó a minimizar su uso, dice. En 2011, por ejemplo, las filtraciones revelaron que la Casa Blanca determinó que los ataques informáticos podrían desactivar las defensas aéreas de fabricación rusa de Libia, pero decidió en su lugar utilizar misiles de crucero .

Mantener silencio sobre su arsenal basado en computadoras también le permitió al Pentágono guardarlo durante un tiempo en que realmente lo necesitaba, y evitar las cuestiones éticas, legales y políticas que conlleva el uso de tales técnicas, dice Singer. Esas preguntas sin resolver incluyen qué tipos de ataques informáticos podrían constituir un acto de guerra y cómo lidiar con el hecho de que los ataques informáticos a menudo se propagan más allá de sus objetivos previstos, como lo hizo Stuxnet.

En la lucha inmediata contra ISIS, donde EE. UU. está desesperado por la victoria pero desconfía de desplegar fuerzas terrestres, el despliegue abierto de piratas informáticos del Comando Cibernético podría ser una buena táctica tanto en términos militares como de relaciones públicas. El uso de Internet y las computadoras por parte del Estado Islámico para coordinarse está bien documentado, y la brutal organización tiene pocos simpatizantes.

No usas tus trucos en los juegos de pretemporada, los guardas para los juegos que importan, dice Singer. Y hay un paralelo con el caso de Apple contra el FBI: si vas a hacer algo, primero elige tu caso; este es un buen caso.

Las operaciones anunciadas por Carter, y su voluntad de hablar sobre ellas, tendrán consecuencias mucho más allá del conflicto con ISIS.

Enfrentarse a ISIS, que es mucho más débil que otros adversarios potenciales de EE. UU., funciona como un ejercicio de entrenamiento que ayudará al Pentágono a descubrir cómo pensar y coordinar los ataques cibernéticos, dice Ben FitzGerald, director del programa de tecnología y seguridad nacional del Center for una nueva seguridad americana.

También ayudará a definir cómo los ataques informáticos afectan las relaciones internacionales. El empleo de capacidades cibernéticas contra ISIS muestra a otras naciones que estamos dispuestos y somos capaces de emplear estas capacidades, de manera similar al uso ruso de misiles de crucero mejorados al principio de su campaña en Siria, dice FitzGerald.

Sin embargo, la salida del Pentágono del armario de la ciberguerra también trae desafíos administrativos. Cyber ​​​​Command actualmente está estrechamente vinculado a la Agencia de Seguridad Nacional, con la que comparte un líder, el almirante Michael Rogers. Carter dijo en la Conferencia RSA que en el futuro probablemente tenga sentido separar los dos y hacer que la división de piratería sea más grande e independiente a medida que se vuelve más importante para la guerra.

Pero agregó que no estaba claro si Cyber ​​​​Command eventualmente se convertiría en una nueva rama de servicio, como lo hizo la Fuerza Aérea después de que los aviones se convirtieron en una tecnología de guerra vital, o si se mantendría en gran parte civil. No estoy seguro de cuánto va a ser una fuerza uniformada, una fuerza civil, una fuerza contratada, dijo. No es necesariamente una organización militar tradicional.

Singer señala que una cosa que las aventuras de Cyber ​​Command en la lucha contra los enemigos de Estados Unidos tendrán en común con los esfuerzos militares anteriores es que no siempre funcionarán. Algunos de sus ataques fallarán, causarán daños colaterales o avergonzarán públicamente al Pentágono. Esa es la naturaleza de la guerra, dice.

esconder