En mi opinión, probablemente la guerra entre Rusia y Ucrania sea la última guerra tradicional que nos retrotrae a lo peor del siglo XX. Del otro lado está el futuro: la ciberguerra. Veamos.

Los nuevos desafíos

Desde mi primera nota al respecto, “Ciberseguridad: las guerras del futuro han comenzado” (DPL News, junio de 2021), desarrollé este tema.

Digo esto porque hubo cambios muy abruptos que, si bien se veían venir, se aceleraron por la guerra en Ucrania. 

La tecnología de avanzada aplicada a la guerra está invadiendo el terreno militar en la guerra entre Rusia y Ucrania

“Los drones están siendo ampliamente utilizados en conflictos en todo el mundo. No sólo se están utilizando en Ucrania sino que se utilizaron por los rebeldes Houthi en Yemen, en Nagorno-Karabakh, en Libia por el Estado Islamico en Irak o Siria” (P. Scharre).

La Inteligencia Artificial (IA) más desarrollada y veloz transformará íntegramente el escenario con armas autónomas que responderán a decisiones de sistemas informáticos creados especialmente para plataformas militares.

Los juegos de la guerra (war-game simulations) se realizan con algoritmos secretos.

Paul Scharre, vicepresidente Ejecutivo y Director de Estudios del CNAS (Center for a New American Security), en su nuevo libro Four Battlegrounds: Power in the Age of Artificial Intelligence, plantea cómo la IA está cambiando el poder global.

En mi opinión, la IA también cambiará los parámetros de la seguridad global y la libertad humana. Tendrá efecto sobre las democracias en el nuevo orden mundial.

También se modificará el espionaje. 

Joe Devanny (King’s College London, Reino Unido) en On AI Spies (Sobre los espías de IA), se explaya sobre el valor de los instrumentos de Inteligencia Artificial para las operaciones cibernéticas y el análisis de inteligencia.

Por ejemplo, los hackers podrían sobre un Zoom robar los passwords escuchando las pulsaciones de las teclas, usando IA (Trade Briefs).

Cibercrimen

Vamos a comenzar por decir que el cibercrimen consiste en comportamientos ilícitos ejecutados en el ciberespacio con tecnología informática.

En notas en DPL News, desarrollamos un cuadro de situación producido por los importantísimos ciberataques producidos en los recientes años sobre la infraestructura crítica, los servicios públicos y los sistemas gubernamentales (Biden y Putin la nueva seguridad de las naciones, ciberseguridad y ciber resiliencia, ciberataques a bancos y criptomonedas, ciberseguridad y cibervigilancia ilegal, la primer ciberguerra ha comenzado).

Debido a la necesidad y en búsqueda de aportes técnicos para construir un sistema de IA que permita detectar y defender automáticamente la infraestructura crítica de los ataques, el Departamento de Defensa de Estados Unidos asignó 18.5 millones de dólares para motivar a los expertos de Estados Unidos en ciberseguridad a elaborar desarrollos en IA que permitan proteger los sistemas gubernamentales y la infraestructura crítica del país (Sam Sabin, Axios.com).

Esta competencia promovida por DARPA (Agencia de Proyectos de Investigación Avanzada de Defensa) tendrá una duración de dos años y los participantes aspiran a recibir parte de la recompensa. 

De esta manera, Estados Unidos aprovecha a los profesionales cibernéticos para desarrollar herramientas de ciberseguridad de IA.

Google, OpenAI y Meta, entre otras empresas, facilitarán sus modelos a los participantes. Google con el chatbot Bard, OpenAI con ChatGPT y Meta liberó su código LLaMA.

Esta interesante competencia de dos años fue anunciada en el Black Hat USA 2023 en Las Vegas, Nevada, producirá cinco finalistas que definirán los ganadores en la hacking DEFCON 2025 (Black Hat).

Perri Adams, de la Oficina de Innovación de la Información de DARPA, dijo que “este desafío es una oportunidad para aplicar algunos de nuestros mayores recursos técnicos para proteger a los estadounidenses”.

Ciberterrorismo

El experto en terrorismo, Eitan Amani, sostiene que “contrarrestar el terrorismo no es solamente un trabajo de las autoridades o de las fuerzas policiales de cada país sino que también tiene que ver con la sociedad civil que debe tener un papel preponderante en combatir esas acciones”. 

Pero, ¿cómo funciona en el ciberespacio?

El ciberterrorismo es la utilización del ciberespacio para la planificación y/o ejecución de actos terroristas.

El ciberterrorismo usa la web con distintos fines ilegales, a veces extorsivos, valiéndose de la amenaza, la intimidación, la interrupción del funcionamiento de servicios cruciales que provocan la muerte o lesiones graves a las personas.

A fin de rastrear a quienes se dedican a ello, es que existen expertos buceando durante horas en la Dark Web, la parte oscura de Internet.

Son redes especiales, no navegadores abiertos como Google o Yahoo. 

Para acceder se necesitan autorizaciones o software especiales y, por ella, circula información no clasificada.

Desde el sector privado los expertos en inteligencia han puesto sus ojos en este terreno operando por su cuenta con las herramientas que les brinda la IA (Kings College-International Security and Intelligence, Cambridge University).

En la DEFCOM 2023, los hackers, actuando con el visto bueno de la Casa Blanca y las tecnológicas de IA, en una competencia encontraron desinformación política, estereotipos demográficos, instrucciones para hacer vigilancia y otras violaciones a la ética como lograr convencer a un modelo de IA para que hiciera cosas malas en un ejercicio de red-teaming.

En este llamado “concurso de ortografía para hackers” se comprobaron fallas de seguridad sobre el control de autos en forma remota, irrumpir en sitios web de resultados electorales y extraer datos confidenciales de plataformas de redes sociales (NY Times). 

Un gran aporte de información de la sociedad civil.

El uso de la Inteligencia Artificial (IA) se puede dar prácticamente en cualquier industria, y la de ciberseguridad y ciberguerra es una en la que crecerá en los próximos meses, aseguró Ramón Castillo, gerente preventivo senior de Forcepoint, en entrevista con DPL News.

El especialista explicó que el tema de la ciberguerra va a aumentar en este 2023 con ataques Estado-Nación. Afirmó que se han creado ejércitos de hackers para robar información como primeras opciones que les pueda servir para temas de inteligencia entre países rivales.

“Vamos a seguir teniendo una tendencia de Inteligencia Artificial y Machine Learning (en ciberataques), vamos a ver tanto a nivel ofensivo como defensivo incorporando este tipo de tecnologías al arsenal de atacantes, pero también al arsenal de defensores.

“Nosotros vemos que va a haber crecimiento y va a ser más una IA en el que van a enseñar a sus herramientas cómo deben comportarse ante un tipo de ataque con determinada información que se le provea. Hablar de Inteligencia Artificial es tomar decisiones por sí mismo”, explicó Ramón Castillo.

El ejecutivo de Forcepoint dijo que actualmente existe una gran tensión por la guerra en Ucrania, y muchos de los ataques por ejércitos digitales son temas de infraestructura y robos de información.

Aseguró que la guerra comercial entre China y Estados Unidos también es otro conflicto que mantiene la tensión en el ciberespacio, e incluso aseveró que se tienen documentados ataques perpetrados por China hacia Estados Unidos donde se ven afectados servicios para la población civil, como temas de infraestructura, de Internet, entre otros.

Debes leer: Revista Digital Trends 2 | Geopolítica digital: ¿colaboración o conflicto?

Otro ejemplo es Corea del Norte –afirmó el experto–, que ataca no sólo a la población civil sino a organizaciones, iniciativa privada, roba de dinero, etcétera.

“Sabemos que, por ejemplo, hay muchos atacantes que buscan el bien financiero, ya sea que roben a personas comunes y corrientes. Ellos buscan un bien financiero o personal, pero los Estados-nación buscan ganar ventaja competitiva hacia otra nación. Vamos a estar viendo ataques a industrias de servicios o también industrias o infraestructuras críticas como la red de distribución de gasolina de un país.

“Todo mundo lo va a negar (…), pero son secretos a voces; puedes decir que hubo una afectación a la colonia pipeline en Estados Unidos, y se cree que fue un ataque Estado-Nación, pero no se supo con certeza. Hay ejércitos pagados por los gobiernos para tener este tipo de afectaciones”, apuntó Ramón Castillo.

Añadió que las repercusiones económicas van a depender de la intensidad del ataque. Lo más peligroso para este tipo de ataques son las repercusiones a la sociedad, explicó Castillo, y es que, por ejemplo, el ataque al Colonial Pipeline en Texas dejó sin gasolina a una buena parte de Estados Unidos, y con ello las repercusiones como la escasez de combustibles para organizaciones de protección civil, emergencias y policía.

Google es demandado por monopolio en Estados Unidos

En una demanda conjunta encabezada por el Fiscal General de Estados Unidos, acompañado por los fiscales generales de los estados de California, Colorado, Connecticut, Nueva Jersey, Nueva York, Rhode Island y Tennessee, Google fue acusada de monopolio en materia de publicidad digital (Departmento de Justicia, Oficina de Relaciones Públicas, 24 de enero de 2023).

¿Quién es el Fiscal General de Estados Unidos a cargo del Departamento de Justicia? Es Merrick Garland, abogado y reconocido jurista de 70 años, egresado de la Escuela de Derecho de la Universidad de Harvard y elegido por el presidente Barack Obama para la Corte Suprema.

En un minucioso escrito de 150 páginas se argumenta que “Google ha utilizado conductas anti competitivas, excluyentes e ilegales para suprimir o disminuir enormemente toda amenaza a su predominio en las tecnologías de publicidad digital”.

El objeto de la demanda es conseguir que se ordene a Google dividir su negocio de tecnología publicitaria que representa, grosso modo, 80 por ciento de sus ingresos.

Esta batalla de final abierto, por el momento, podría dar lugar a la apertura de una negociación.

La hora de los accionistas y las demandas colectivas: Twitter y la manipulación de mercado de Elon Musk

Un juicio contra Elon Musk y Tesla dio comienzo el 17 de enero de 2023 por una demanda colectiva de accionistas de Tesla en un Tribunal de San Francisco, California. 

El juicio está basado en el siguiente tweet de Musk en 2018: “estoy considerando sacar Tesla de la bolsa a 420 dólares. Financiación asegurada”, expresando el precio de la oferta por acción, calculando el precio de Tesla en 72 billones de dólares.

Los fundamentos de los accionistas para esta demanda consisten en que las declaraciones públicas los damnificó en millones de dólares por su efecto en la cotización y la reacción del mercado ante las mismas. 

Alegan que eran falsos y engañosos, acusan a Musk de conducta fraudulenta.

En 2018, la Comisión de la Bolsa y Valores de Estados Unidos (SEC) acusó a Musk de fraude por el tweet en cuestión y le impuso una sanción de 20 millones de dólares y abandonar por tres años la Presidencia del Consejo de Administración de Tesla.

Zuckerberg, Facebook y la violación de datos personales de los usuarios

La violación de los datos personales de los usuarios de Facebook ha sido objeto de la demanda judicial colectiva por la vulneración de la privacidad de los datos personales, su utilización y manipulación. 

Se basó en que los datos de 50 millones de usuarios habrían sido utilizados sin su autorización para diseñar los perfiles utilizados en beneficio de la campaña electoral de Donald Trump, e influir en los votantes seleccionados. 

Esta campaña política finalmente lo llevó a la Presidencia de Estados Unidos.

Este gran escándalo mediático llegó al Congreso de Estados Unidos, que puso su atención en el tema.

Mark Zuckerberg fue citado a declarar durante horas. Todo esto llevó a los clientes de Facebook a iniciar una demanda colectiva por daños y perjuicios en 2018 en un Juzgado Federal en San Francisco, California.

El argumento utilizado fue el engaño a sus clientes respecto del deber de cuidado de sus datos personales.

Finalmente, después de más de cuatro años, a finales de diciembre de 2022 se llegó a un arreglo económico mediante el cual Facebook/Meta acordó pagar una indemnización de 725 millones de dólares para dar por terminado el juicio, argumentando que era “en el mejor interés de la comunidad y los accionistas”.

Mark Zuckerberg pidió perdón ante el Congreso de Estados Unidos por las fallas de seguridad de Facebook, manifestando: “yo comencé Facebook, yo lo administro y soy responsable de lo ocurrido”, comprometiéndose a cumplir con la norma europea contenida en el GDPR. 

Los algoritmos, el uso de la Inteligencia Artificial y los sistemas cibernéticos tomaron estado público después de todo ello, gracias a la prensa.

El Reglamento General de Protección de Datos de Europa

El GDPR es el Reglamento Europeo de Protección de Datos Personales que, con la actualización de la reforma de las reglas europeas de protección de datos, contiene reglas para la protección de datos personales adentro y afuera de la Unión Europea. 

Pensado en principio para mirar las enormes empresas de Internet de Estados Unidos conocidas como GAFA (Google, Apple, Facebook, Amazon), ahora tiene una dimensión internacional de protección de datos y alcanza a las personas, los negocios y la administración pública.

También alcanza a todas y cada una de las empresas con operaciones en la UE y a quienes tengan relaciones comerciales con sus aproximadamente 500 millones de habitantes.

Conflicto bélico entre Rusia y Ucrania: la primera ciberguerra ha comenzado

Ucrania se ha convertido en un lamentable campo de ensayo del poder destructivo por los ciberataques a la población civil. Los ataques a los servicios básicos, la destrucción total de infraestructuras, deberá llevar forzosamente, en mi opinión, a recrear los Convenios de Ginebra en forma preventiva para evitar colapsos que pre-anuncien el fin de la humanidad.

No es coincidencia que el Reporte de Riesgos Globales del Foro Económico Mundial 2022 muestre temas como: erosión de la cohesión social, fallos de ciberseguridad, inequidad digital y temas climáticos, como algunas de las amenazas para los siguientes dos años en el mundo, pues ya en la perversa invasión rusa a Ucrania estamos viviendo algunas de ellas. 

A dos semanas de iniciado este esquizofrénico ataque, es evidente el sentido expansionista y sangriento de Putin por apoderarse a cualquier precio de Ucrania, manifiesto también en el ciberespacio; sea mediante ciberataques, desinformación o destruyendo infraestructura de comunicaciones. 

Sin embargo, Ucrania y los países aliados, equivalentemente han encontrado en el mundo digital herramientas efectivas para imponer sanciones y adoptar mecanismos de defensa.

Y es que Rusia no solamente ha pretendido destruir toda Ucrania mediante un uso indiscriminado de misiles y otras armas; también se presume de una gran cantidad de ataques cibernéticos cuyos fines han sido inhabilitar infraestructuras críticas, sistemas de información y medios de comunicación. Tal fue el caso del bombardeo a la torre de televisión ubicada en Kiev y el ataque a medios de radiodifusión.

Según relata un artículo del periódico The New York Times del 28 de febrero, desde horas antes de que iniciase la invasión militar a Ucrania, la empresa Microsoft -mediante su Centro de Inteligencia de Amenazas- advertía de un malware peligroso llamado Foxblade, el cual tenía capacidad de atacar blancos en Ucrania y borrar información de sistemas digitales de ese país. 

Más aún, esta empresa logró que los sistemas de detección de virus pudiesen bloquear el código malicioso, disminuyendo su impacto, con el apoyo de la oficina de seguridad nacional de la Casa Blanca para tecnologías emergentes y cibernéticas, marcando esta situación el inicio de una guerra cibernética.

En este proceso, el grupo activista Anonymous declaró la guerra cibernética a Rusia y, con ello, el apoyo de defensa de Ucrania; donde, en días recientes, reivindicó esta acción como “la mayor operación de Anonymous jamás vista”,  atacando infraestructura digital y afirmando haber hackeado la televisión estatal  (Rusia 24, Channel One y Moscow 24) para emitir imágenes reales de la guerra en Ucrania a toda la población de ese país.

Al mismo tiempo, Mykhaylo Fedorov, máxima autoridad de transformación digital ucraniana generaba la solicitud de apoyo al empresario Elon Musk para que dotase a la población de conectividad mediante el sistema satelital Starlink. Esto último, poco después de que el sitio Netblocks.org reportara disrupciones mayores al principal canal de Internet hacia Ucrania, Gigatrans.

Complementariamente, en los últimos días los operadores de telefonía móvil de Ucrania como Kyvistar, Vodafone Ukraine y Lifecell llegaron al acuerdo de que sus usuarios puedan utilizar cualquiera de las redes de dichos operadores sin importar de quién sean clientes, de forma que tengan opciones de conectarse acorde a la disponibilidad de señal en el lugar donde se encuentren.

Igualmente, los aliados de Ucrania como Estados Unidos y la Unión Europea han  tenido en los sistemas digitales, medios para responder al inhumano ataque ruso, mediante la imposición de sanciones en transacciones digitales. Tal es el caso de la eliminación de entidades financieras rusas de SWIFT (Society for World Interbank Financial Telecommunication), herramienta que permite brindar códigos internacionales para efectuar transferencias internacionales de fondos, limitando su posibilidad de operar globalmente.   

También en el área económica es importante mencionar que empresas como Visa, Mastercard y American Express han suspendido operaciones en Rusia, a la vez que se ha generado un llamado del Vice Primer Ministro, Fedorov, solicitando a las plataformas de criptomonedas bloquear direcciones de usuarios rusos.

Ahora bien, los gigantes tecnológicos han tenido una respuesta ante la invasión rusa, que van desde la dotación de hospedaje para refugiados, desplazados por la guerra como Airbnb hasta la eliminación de usuarios de Rusia y Bielorusia de plataformas de comercio de NFTs y el metaverso.

Por ejemplo, desde el inicio del conflicto, Google eliminó el acceso de Rusia de la herramienta Google Maps, dado su potencial uso en la incursión terrestre a Ucrania, y luego de eso, fue masiva la salida de empresas de tecnología de Rusia.  

Gigantes de la tecnología como Youtube, Meta, Twitter, Apple, Microsoft, Netflix, Amazon y TikTok, entre muchas otras, han tomado decisiones contundentes que van desde la eliminación de contenido de medios rusos como la cadena RT o Sputnik hasta la retirada de tiendas, prestación de servicios en línea, monetización de operaciones comerciales a través de sus plataformas y la restricción de contenidos dirigidos a la desinformación.

La arremetida criminal de Rusia a Ucrania ha mostrado un pueblo valiente defendiendo su patria, un presidente que ha tomado la decisión de luchar hasta el final por su país, pero también el potencial de las tecnologías digitales. Si bien hasta ahora no se han dado, existe el riesgo de ataques cibernéticos con el fin de  afectar aeropuertos, hospitales o plantas de producción de energía.

Finalmente, América Latina, a pesar de tener avances en ciberseguridad, podría estar en exposición de ataques cibernéticos destructivos de un momento a otro, por la cual es necesario fomentar e impulsar la cooperación de entidades multilaterales y acuerdos bilaterales entre países para incrementar el apoyo de esquemas de ciberdefensa regional a partir de la transferencia tecnológica, desarrollo de infraestructura, coordinación de flujos de información y formación de talento especializado.