Rusia ha estado en guerra con Ucrania durante años, en el ciberespacio

La acumulación de fuerzas rusas a lo largo de Bielorrusia’ frontera de 665 millas con Ucrania es una manifestación física del intenso interés de Rusia en la región. Rusia Crimea anexada en 2014, y ahora el presidente ruso, Valdimir Putin, parece tener la intención de poner a Ucrania bajo la influencia de Rusia y negarle una relación cercana con Occidente.

Pero incluso cuando Rusia se involucra en la política arriesgada desde los campos cubiertos de nieve en Bielorrusia hasta las salas de reuniones en Ginebra, Moscú ya está en guerra con Kiev – ciberguerra. Rusia ha estado librando esta lucha desde al menos 2014.

En el ciberespacio, Rusia ha interferido en elecciones ucranianas, apuntó a su red eléctrica, desfigurado sus sitios web gubernamentales y difundir desinformación. Estratégicamente, las operaciones cibernéticas rusas están diseñadas para socavar el gobierno ucraniano y las organizaciones del sector privado. Tácticamente, las operaciones tienen como objetivo influir, asustar y someter a la población. Ellos son también presagios de invasión.

Como un Investigador en ciberseguridad y políticas públicas, Creo que es probable que continúen las operaciones cibernéticas rusas. Es probable que estas operaciones profundicen desestabilizar el entorno político de Ucrania – es decir, su gobierno, sus instituciones y las personas y organizaciones que dependen de ellas.

Poder nacional en el ciberespacio

Hasta la fecha, Rusia ha sido agresiva en sus intentos de socavar la soberanía de Ucrania. propaganda rusa ha pintado una guerra con Ucrania como una guerra de liberación. Muchos narrativas falsas pintar a los ucranianos como sumisos y ansiosos por la reunificación. La intención de Rusia es sembrar confusión, dar forma a la percepción pública del conflicto e influir en la población de etnia rusa dentro de Ucrania.

Rusia ha empleado ingeniosamente operaciones cibernéticas para proyectar poder nacional, particularmente a través de su servicio de inteligencia militar GRU. La frase «instrumentos del poder nacional” define el poder como diplomático, de información, militar y económico – todos son mecanismos para influir en otros países u organizaciones internacionales. El ciberespacio es único como dominio de la guerra porque las operaciones cibernéticas se pueden utilizar al servicio de los cuatro instrumentos del poder nacional.

Diplomáticamente, Rusia ha tratado de dar forma a las normas internacionales en el ciberespacio al influir en las discusiones sobre las normas y comportamientos del ciberespacio. En 2018, Rusia introdujo un resolución a las Naciones Unidas crear un grupo de trabajo con estados afines para revisar y reinterpretar la regla de la ONU para el ciberespacio, enfatizando que la soberanía de un estado debe extenderse al ciberespacio. Algunos analistas argumentan que el verdadero objetivo de Rusia es legitimar sus tácticas de internet de vigilancia estatal bajo el disfraz de la soberanía estatal.

Económicamente, el ruso “No Petya” atacar puertos internacionales paralizados, corporaciones paralizadas, cadenas de suministro interrumpidas y estancamiento efectivo de la economía global, todo con una sola pieza de código.

En el entorno de la información, Rusia es especialmente experta en influir y manipular la información de acuerdo con sus intereses estratégicos. Por ejemplo, los esfuerzos rusos contra el Reino Unido se han centrado en su relación con la OTAN mediante el uso de bots para difundir historias falsas sobre las tropas británicas en Estonia durante un Ejercicio militar de la OTAN en 2017.

En particular, Rusia tiene un patrón de combinación de información con operaciones militares como herramientas de poder nacional. Durante conflictos militares anteriores en este de Ucrania, el ejército ruso empleó capacidades cibernéticas para bloquear las comunicaciones satelitales, celulares y de radio de Ucrania.

General, Rusia ve la guerra como un continuo que está en curso con intensidad variable en múltiples frentes. En pocas palabras, para Rusia, la guerra nunca se detiene y el ciberespacio es un dominio clave de su persistente conflicto con Ucrania y Occidente.

Sondeando a EE. UU., golpeando a Ucrania

Rusia ha dirigido sus operaciones cibernéticas a otras naciones, incluidos los EE. UU. y los países de Europa occidental. Rusia ha apuntado Infraestructura crítica de EE. UU. y cadenas de suministroy realizó campañas de desinformación. Los funcionarios estadounidenses todavía están investigando el alcance de los recientes Vientos solares ciberataque, por ejemplo, pero han determinado que el ataque comprometió agencias federales, tribunales, numerosas empresas privadas y gobiernos estatales y locales. Las actividades rusas tienen como objetivo socavar la seguridad interna y nacional de los Estados Unidos, las instituciones democráticas e incluso esfuerzos de salud pública.

Pero Rusia es más destructivo en su propio patio trasero. Ataques a Estonia y Georgia ilustrar cómo Rusia puede interrumpir las funciones del gobierno y sembrar confusión mientras se prepara para las operaciones militares.

Más recientemente, Microsoft detectó software malicioso de borrado de datos en los sistemas informáticos del gobierno ucraniano. Ucrania públicamente nombró a Moscú como el perpetrador y atribuyó el software diseñado para destruir datos a piratas informáticos rusos. La presencia del malware marca una escalada del comportamiento actual de Rusia hacia Ucrania en el ciberespacio. El malware, si se activa, habría destruido Los registros del gobierno ucraniano interrumpieron los servicios en línea e impidieron que el gobierno se comunicara con sus ciudadanos.

La agresión en curso contra Ucrania sigue patrón de Rusia de librar una guerra cibernética mientras amenaza públicamente y se prepara para una invasión militar. En muchos sentidos, para los ucranianos, la perspectiva de la guerra y la anticipación de una invasión se han vuelto normalizado.

Consecuencias mortales

La desfiguración del sitio web y la pérdida de datos no son las únicas preocupaciones para Ucrania, ya que Rusia continúa acumulando tropas y equipos a lo largo de sus fronteras. En el invierno de 2015-2016, Rusia demostró su capacidad para piratear la red eléctrica de Ucrania en un ataque único en su tipo que cortó el suministro eléctrico a miles de ucranianos. Temperaturas en Kiev en el invierno flotan alrededor de la congelación durante el día y se vuelven peligrosamente fríos por la noche. Cualquier pérdida de energía podría ser mortal.

Del mismo modo, los ataques cibernéticos podrían perturbar la economía y la infraestructura de comunicaciones de Ucrania. Un ataque al sector financiero podría impedir que los ucranianos retiren dinero o accedan a sus cuentas bancarias. Un ataque a la infraestructura de comunicaciones podría paralizar al ejército ucraniano y limitar la capacidad del país para defenderse. Los civiles también perderían sus medios de comunicación y, con ello, la capacidad de organizar evacuaciones y coordinar la resistencia.

[Over 140,000 readers rely on The Conversation’s newsletters to understand the world. Sign up today.]

En última instancia, es probable que Rusia continúe utilizando el sabotaje cibernético contra Ucrania. Las operaciones cibernéticas rusas durante los últimos ocho años contienen tres lecciones para respaldar esto. En primer lugar, los ciberataques que tienen efectos físicos costosos, como desconectar la red eléctrica, son desestabilizadores y pueden usarse para erosionar la voluntad del pueblo ucraniano y contrarrestar su inclinación hacia alianzas económicas, militares y políticas con Europa y la OTAN. En segundo lugar, los ataques cibernéticos que tienen un efecto físico muestran las capacidades cibernéticas rusas y demuestran su superioridad sobre las defensas ucranianas. Y tercero, Rusia lo ha hecho antes.