Rusia: amenaza virtual, física… y mental.
Imaginemos que un país quisiera causar un impacto en España a través del ciberespacio. Un país cualquiera: Rusia, por ejemplo. Esta elección, la de Rusia, es un ejercicio de imaginación que, por supuesto, nada tiene que ver con las habituales campañas de ciberataques por parte de grupos activistas pro-rusos contra intereses españoles. Tampoco con que el Departamento de Seguridad Nacional (DSN) considere, en su último Informe Anual de Seguridad Nacional, que “la principal amenaza es la actividad de los servicios de inteligencia de la Federación Rusa en suelo europeo”. Ni mucho menos con que ese mismo DSN, determine que “en lo referente a las amenazas híbridas, la Federación Rusa es, de nuevo, la principal fuente de amenaza”.
El ciberespacio ofrece a un actor hostil múltiples beneficios, que superan con creces a los inconvenientes que este dominio de conflicto implica. Aspectos como la negación plausible, la asimetría, la accesibilidad o la agilidad, entre otros, confieren al ciberespacio unas características perfectas para realizar operaciones hostiles, operaciones que van desde las delincuenciales a las militares. Y es en estas últimas en las que nos focalizaremos, ya que nuestra hipótesis de partida era que Rusia quería causar un impacto a través del ciberespacio.
¿Qué podría hacernos un país como Rusia, o como tantos otros, a través del ciberespacio?
Podemos destacar dos tipos de acciones: espionaje y medidas activas. Definir qué es el espionaje es sencillo: se trata de robo de información. Definir qué son las medidas activas es algo más complejo, ya que éstas comprenden un conjunto de acciones muy amplio que van desde el sabotaje a la influencia. Y sí, todo esto se puede hacer a través del ciberespacio, en muchos casos de forma más sencilla que en una operación física tradicional.
El ciberespionaje ruso puede ser preocupante. Rusia es un actor hostil y muy activo, con lo que, siempre hipotéticamente, constituye una amenaza para España. Pero hay acciones más preocupantes incluso que el ciberespionaje, y son las medidas activas en el ciberespacio. El concepto “medidas activas” no tiene una definición única, y está relacionado con ese abanico de actividades al que hacemos referencia, y que incluye desde operaciones de distracción, provocación o desinformación hasta acciones violentas, como los asesinatos. El objetivo de todas ellas es la influencia, el conseguir que el objetivo actúe como interesa al actor hostil. Por supuesto, en estas medidas activas la información juega un papel clave, y por tanto el ciberespacio es el terreno perfecto para apoyarlas o, directamente, para ejecutarlas (recordemos: negación plausible, alcance, agilidad…).
Los tres principales servicios de inteligencia de Rusia (FSB, SVR y GRU) tienen capacidad para ejecutar medidas activas en el ciberespacio. Es decir, no sólo espían, sino que también interfieren, sabotean o desinforman a través de Internet. Y esto, como decía, es más preocupante incluso que el ciberespionaje, que ya de por sí es muy dañino. El grado de desestabilización que puede provocar la desinformación en un país es muy superior al que puede causar el robo de información. El daño, incluso a las personas, de un sabotaje suele ser mayor que el de una operación de espionaje. Una operación de explotación proporciona ventajas económicas, diplomáticas o militares. Las medidas activas pueden, además, formar o derrocar gobiernos, hundir empresas, polarizar a la sociedad, hacer que se tomen decisiones equivocadas a alto nivel, causar enfrentamientos civiles o incluso causar víctimas mortales. Asusta, ¿verdad?
¿Puede Rusia desarrollar estas operaciones contra España?
Siempre hipotéticamente, sí, sin duda. ¿Lo hace? Es difícil confirmarlo. Digamos que hipotéticamente podría hacerlo. ¿Lo podrían hacer otros actores hostiles? De nuevo, hipotéticamente, sí, por supuesto. Rusia no es el único país que desarrolla medidas activas: muchos otros lo hacen. Y espiar, espían todos (los que pueden). Imaginemos apoyos económicos o políticos a un hipotético referéndum ilegal. Imaginemos una supuesta diseminación de mensajes extremistas mediante bots en redes sociales. Imaginemos, en definitiva, el refuerzo de cualquier iniciativa que debilite a España, a la Unión Europea o a la OTAN, como pueda ser la polarización de la sociedad. De eso tratan las medidas activas; las rusas, en particular. Como es fácil deducir de nuevo en este punto, insistimos: mucho más peligrosas que el “simple” espionaje.
Hacer frente al ciberespionaje es complicado. Técnicamente difícil, especialmente en entornos complejos donde además los usuarios no son conscientes del riesgo. Pero hacer frente a las medidas activas es más complicado aún. Algunas pueden detectarse, e incluso evitarse, con salvaguardas tecnológicas: un sabotaje en una planta industrial, por ejemplo. Pero las que se ejecutan en el ámbito cognitivo son muy difíciles de detener. Y no hablemos de acciones especialmente dirigidas, como el kompromat (material comprometido, real o no, para desacreditar personas, ideas, extorsionar, etc.) o la provocación (creación de incidentes artificiales que justifiquen acciones en la dirección que interesa al actor hostil). Asusta más que antes, ¿verdad? Pues, siendo sinceros, en esas nos encontramos cada día, seamos o no conscientes. Hipotéticamente, por supuesto.