Responder al tema

Mensaje: <blockquote data-quote="harryeltecnico" data-source="post: 3069655" data-attributes="member: 30897"><h3>¿Rusia no es tan buena en la guerra cibernética?</h3>Es posible que Rusia no sea tan capaz como temíamos. Sin embargo, eso no significa que debamos descuidar una mejor preparación y defensas.por <a href="https://nationalinterest.org/profile/matt-erickson">Matt EricksonChristian </a><a href="https://nationalinterest.org/profile/christian-whiton">Whiton</a>Con los acontecimientos desarrollándose rápidamente en la guerra de Ucrania, algunas de las preguntas más interesantes giran en torno a lo que no ha sucedido. ¿Por qué Rusia pensó que Ucrania no resistiría seriamente? ¿Por qué Rusia no coordinó mejor sus fuerzas? ¿Y por qué Rusia no usó sus <a href="https://nationalinterest.org/blog/techland-when-great-power-competition-meets-digital-world/where-are-devastating-russian-cyber">cacareadas capacidades de ciberataque</a> contra Ucrania y sus patrocinadores occidentales?Es posible que Rusia no sea tan capaz como temíamos. Sin embargo, eso no significa que debamos descuidar una mejor preparación y defensas.Hasta la fecha en la guerra, los efectos cibernéticos de ambos lados han sido limitados. <a href="https://nationalinterest.org/blog/techland-when-great-power-competition-meets-digital-world/how-cyber-warriors-are-fighting-russo">Los atacantes golpean los sitios web del gobierno ucraniano con ataques de denegación de servicio distribuidos</a> poco sofisticados y de corta duración , que implican abrumar un sitio web con demasiadas solicitudes de datos. Los sitios web de propaganda rusa también han estado en el extremo receptor de este método. Más grave aún, algunos cajeros automáticos en Ucrania no pudieron entregar efectivo en la fase inicial del conflicto.Más allá de esos métodos, ha habido algunas acciones dirigidas a las redes satelitales estadounidenses. A principios de marzo, los piratas informáticos <a href="https://www.reuters.com/world/europe/exclusive-us-spy-agency-probes-sabotage-satellite-internet-during-russian-2022-03-11/">atacaron con éxito a Viasat</a> , un proveedor estadounidense de servicios de Internet de banda ancha que conecta a los usuarios en Ucrania con la web por satélite. Si bien el CEO de Viasat se negó a señalar específicamente a los rusos, el momento y el objetivo son muy sospechosos. losEl FBI y la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. emitieron <a href="https://www.cisa.gov/uscert/ncas/alerts/aa22-076a">una advertencia</a> el 17 de marzo instando a los operadores de satélites a fortalecer la seguridad de la red y reducir el umbral para informar al gobierno sobre actividades cibernéticas maliciosas.SpaceX, que se apresuró a proporcionar su propio servicio de Internet <a href="https://nationalinterest.org/blog/buzz/elon-musk%E2%80%99s-%E2%80%98starlink%E2%80%99-internet-service-now-active-over-ukraine-200916">Starlink basado en satélites a los ucranianos cuando comenzó la guerra, anunció que </a><a href="https://www.space.com/elon-musk-spacex-starlink-cyber-defense-ukraine-invasion">dedicaría gran parte de su atención</a> a defender su red de los ataques cibernéticos. Su director ejecutivo, Elon Musk, desafió al presidente ruso, Vladimir Putin, a “un combate singular” por el destino de Ucrania. Al comienzo de la guerra, alguien interfirió terminales Starlink cerca de Ucrania, lo que provocó una actualización de software que, según Musk, derrotó la interferencia. Puede ser que esta interferencia inicial no haya sido causada por la explotación de una falla de software (por ejemplo, piratería) sino por la interferencia de una señal a la antigua usanza con una transmisión de radio que interfiere.De la misma manera que Rusia se ha desempeñado por debajo de las expectativas en el campo de batalla físico, ¿la falta de <a href="https://nationalinterest.org/blog/techland-when-great-power-competition-meets-digital-world/russian-cyber-war-ukraine-was-fantasy">conmoción y asombro en el ámbito cibernético</a> significa que es menos amenazante digitalmente de lo que pensábamos? Me viene a la mente una frase de The Dirty Dozen cuando el personaje de Donald Sutherland interpreta a un general e inspecciona las tropas: “Son muy bonitas, Coronel. Muy bonito. ¿Pero pueden luchar?Ciertamente, Rusia ha demostrado capacidades de ciberataque en el pasado. El ataque de SolarWinds de 2020, que muchos expertos atribuyen a Rusia, fue mucho más allá del mero ransomware o robo de archivos. Ese sofisticado ataque se infiltró en una cadena de suministro de actualizaciones de software que a su vez comprometió las redes de decenas de miles de organizaciones. Tomó planificación, vigilancia, conocimiento técnico, ingeniería social y paciencia.Rusia se clasifica constantemente entre los principales actores cibernéticos del mundo, junto con <a href="https://nationalinterest.org/blog/techland-when-great-power-competition-meets-digital-world/will-china-become-first-cyber">China</a> , <a href="https://nationalinterest.org/blog/techland-when-great-power-competition-meets-digital-world/how-israel-became-top-cyber-power">Israel</a> , <a href="https://nationalinterest.org/blog/techland-when-great-power-competition-meets-digital-world/how-big-cyber-threat-north-korea">Corea del Norte</a> y Estados Unidos. Ha desarrollado capacidades dentro del gobierno, pero también tiene un cuadro considerable de ciudadanos privados con profundos conocimientos técnicos de hardware y software. Estos guerreros privados del teclado, ahora aislados por sanciones de carreras de alta tecnología y oportunidades comerciales en el resto del mundo, son una forma moderna de corsario: trabajadores autónomos que hacen daño a pedido del gobierno.Pero a pesar de este historial y de un ejército cibernético, ¿no es Moscú tan bueno en la guerra cibernética, ya sea contra satélites o redes terrestres?La respuesta es quizás. Todavía es posible que Rusia se esté conteniendo. Claramente, el gobierno de EE. UU. está preocupado por la infraestructura crítica. El 18 de marzo, <a href="https://www.cbsnews.com/news/russia-cyberattacks-us-energy-fbi-warning/">el FBI advirtió</a> al sector energético sobre la actividad de escaneo de redes que sugirió que Rusia está explorando opciones para atacar a Estados Unidos directamente. Si Rusia tiene un exploit importante de "día cero", que es una vulnerabilidad en el software o en una red de la que no sabemos, pero que sí lo hace un adversario, puede dudar en ponerlo en práctica. Una vez que se usa, no se puede volver a usar ya que las organizaciones parchearán el software vulnerable. Además, el efecto de demostración de un ciberataque no es exactamente el mismo que el de una <a href="https://nationalinterest.org/feature/would-russia-destroy-world-over-ukraine-201245">prueba nuclear</a> . En realidad, puede mostrar los límites de las capacidades de uno en lugar de asustar a la oposición.No obstante, debemos ser cautelosos. Nuestros ejércitos y economías dependen en gran medida de los satélites y no estamos adecuadamente preparados. Desafortunadamente, los satélites, que se pueden considerar cada vez más como computadoras voladoras, tienen muchas de las mismas vulnerabilidades cibernéticas que las redes informáticas en la Tierra, solo que son más difíciles de reparar. Hasta que cambiemos al software satelital basado en los principios de "confianza cero", en los que cada función y archivo de datos está fuera de los límites excepto para usuarios claramente conocidos y autorizados, y cifremos cada archivo y función en cada satélite y a lo largo de su cadena de comando y comunicaciones, estaremos en riesgo.Matt Erickson es el vicepresidente de soluciones de SpiderOak, una empresa de ciberseguridad espacial.Christian Whiton es miembro principal del Centro para el Interés Nacional.[URL unfurl="true"]https://nationalinterest.org/feature/russia-just-not-good-cyberwar-201465[/URL]</blockquote>

Verificación: Guerra desarrollada entre Argentina y el Reino Unido en 1982