EE.UU. se refuerza ante ciberataques a las elecciones

La inquietud que ha provocado en el Pentágono y la CIA la investigación del fiscal Robert Mueller sobre las operaciones cibernéticas de Rusia en 2016 ha llevado a la Casa Blanca a reforzarse en el frente digital. La prueba es que el Consejero de Seguridad Nacional, John Bolton , reveló esta semana que Donald Trump ha aprobado una directiva clasificada con la que le otorga al Pentágono autonomía a la hora de defender elecciones a través de internet: «El objetivo es dotarnos de estructuras disuasorias que dejen claro a nuestros adversarios que cualquier ciberataque se pagará muy caro».

Mientras, el Pentágono ha trasladado en semanas recientes un mensaje claro a sus homólogos en los países de la Unión Europea, incluida España: o se protegen también frente a injerencias o pueden encontrarse en las elecciones europeas de mayo con una sorpresa similar a la victoria del Brexit. Washington ha llegado a proponer a los países aliados europeos la posibilidad de defenderles en internet invocando el artículo 5 del tratado de la OTAN, que garantiza la defensa mutua.

El ofrecimiento a la UE lo hizo en persona el ministro de Defensa norteamericano, James Mattis, a varios homólogos europeos durante una visita a Bruselas a principios de octubre. Les reveló que Rusia no ha desistido de sus campañas de desinformación y que su atención se centra en este momento en las elecciones parciales del martes y las del Parlamento Europeo con apoyo a grupos populistas. «Necesitamos entrenamiento conjunto en mar, aire, tierra y ciberespacio», dijo hace dos semanas el secretario general de la OTAN, Jens Stoltenberg , en una visita de reconocimiento al Mar del Norte.

Un mensaje similar trasladó personalmente el jefe del Estado Mayor de EE.UU., general Joe Dunford, al jefe del Estado Mayor de la Defensa español, general Fernando Alejandre, durante una visita a Madrid en octubre. «Rusia ha invertido una gran cantidad de dinero en modernizar su ejército», dijo Dunford durante aquella visita. «Debemos mantener nuestra capacidad de operar con libertad por mar, aire y tierra, como hemos hecho en el pasado, pero ahora debemos ser también capaces de movernos en el ciberespacio».

El Pentágono ha desarrollado en meses recientes un complejo sistema que acaba con el anonimato en la Red. Es capaz de detectar por dirección IP a usuarios que propagan mentiras y desinformación y les alerta con un mensaje de que han sido descubiertos. Es un primer paso en un terreno inexplorado, que vendrá seguido de sanciones económicas.

En 2009, la Casa Blanca creó un Cibercomando para defender las redes militares. A medida que se ha extendido el uso de las redes sociales y han crecido las amenazas de Rusia y China, esta unidad militar ha desarrollado capacidades ofensivas. Cuenta, además, con la herramienta más potente de escucha activa en Internet: la Agencia de Seguridad Nacional, con la que comparte sede y comandante.

En un discurso en septiembre, el jefe del Cibercomando, general Paul Nakasone, describió la situación actual en Internet como una nueva Guerra Fría: « Estamos bajo el nivel de conflicto directo , pero nuestros adversarios han acometido campañas estratégicas para robar nuestra propiedad intelectual, suplantar identidades y manipular elecciones».

En meses pasados, ese comando ha enviado grupos de expertos a países europeos como Alemania y Francia para ofrecer refuerzos ante amenazas a redes de servicios como electricidad, banca o gestiones administrativas. También ha brindado ayuda ante campañas de noticias falsas. Los portavoces del comando han declinado revelar si entre los países visitados se encuentra España.

Resulta llamativo que sea Trump quien ha elevado ahora al Cibercomando de rango, dado que el fiscal Mueller investiga si su campaña se benefició en 2016 de injerencias procedentes de Rusia.

En septiembre, el Pentágono reveló su primera estrategia para defensa en Internet desde 2015, adaptada a nuevos desafíos. En ella se afirma que EE.UU. «trabajará con sus aliados para reforzar las capacidades, ampliar operaciones y compartir información sobre ciberdefensa». El año pasado, el Gobierno español modificó su estrategia de defensa nacional para incluir la amenaza de «acciones híbridas», que pueden incluir «ciberataques, operaciones de manipulación de la información, o elementos de presión económica, que se han manifestado especialmente en procesos electorales».

En años recientes, varios países han pedido a la OTAN que se dote de directrices para defensa mutua en el ciberespacio. Las repúblicas bálticas han sido las más insistentes, porque en 2007 Rusia dejó a Estonia sin Internet durante dos semanas, atacando la infraestructura digital del Gobierno, los medios de comunicación y la banca. Entonces, los países miembros, incluido EE.UU., carecían de directrices para defensa en un caso semejante. Hoy, ante la generalización del uso de Internet para cualquier gestión, un ataque de ese tipo podría sumir a cualquier país de la OTAN en el caos.