“LA DEFENSA DE INFRAESTRUCTURAS CRÍTICAS”

[pic 1]

[pic 2]

MINUTA

DIPLOMADO DE CIBERSEGURIDAD Y CIBERDEFENSA

TEMA                :        “LA DEFENSA DE INFRAESTRUCTURAS CRÍTICAS”

ELABORADA POR                :                JOAQUÍN DE LA FUENTE VIDAL

[pic 3]

Santiago, Chile, Julio 2018

1. PRESENTACIÓN.

        En el presente trabajo, veremos la importancia que tiene la debida protección sobre Infraestructuras Críticas y su influencia en la planificación de la Defensa Nacional, ya que un posible ataque, presenta una clara amenaza para el funcionamiento del país e implica una potencial vulnerabilidad ^[a]que se debe afrontar con medidas de mitigación del riesgo, en el contexto de la Defensa.

        El desarrollo de la información y el uso de nuevas tecnologías en distintos ámbitos del desarrollo mundial, nos han hecho comprender la importancia de tener medidas de protección en los medios tecnológicos que desarrollan el funcionamiento conjunto de distintos sistemas informáticos que permiten la modernización de estructuras en distintas áreas del desarrollo nacional, tales como, comunicaciones, salud, servicios financieros, defensa, etc.

        Este desarrollo ha abierto un nuevo nivel de riesgo para la administración de la información y funcionamiento tecnológico de las Instituciones, debido a poseer grandes cantidades de información y transmisión de datos utilizando medios de navegación en internet, que abren posibles brechas a ataques cibernéticos, estos ataques permiten a grupos o naciones, efectuar ataques a la más larga distancias que cualquier arma de guerra pueda realizar, con la mayor velocidad en cambios de posición, lo cual las hace ser indetectables y la más peligrosa posibilidad  al  nivel de análisis de un posible enemigo.

        Como ejemplo, y para enmarcar la importancia de las infraestructuras crìticas, podemos decir que, Estados Unidos identifica 16 sectores productivos del país como infraestructuras críticas, consideradas como la base productiva que lo que han convertido en una potencia mundial, pero pasan a constituir vulnerabilidades si se convierten en un blanco de ataque ^[1], de estas infraestructuras críticas, todas son consideradas como los recursos fundamentales para el desarrollo del país, sean o no, vulnerables a un ataque cibernético.

        Japón, por ejemplo, posee un complejo sistema de protección de infraestructuras críticas, en donde interactúa el sistema público y privado, siendo su objetivo nacional: “la prevención de ataques cibernéticos a sus infraestructuras de interés nacional como principal amenaza”, identifica las siguiente infraestructuras críticas: comunicaciones, finanzas, aviación, trenes, energía, gas, gobierno, salud, agua y logística.^[b]

        En Chile, la Política Nacional de Ciberseguridad define que: “la infraestructura crítica de la información, de los siguiente sectores será considerada como crítica: energía, telecomunicaciones, agua, salud, servicios financieros, seguridad pública, transporte, administración pública, protección civil y defensa, entre otras”. ^[2], podemos también obtener la definición de  Infraestructuras Críticas de la Información en la Política Nacional de Ciberdefensa que la define como: “Las instalaciones, redes, servicios y equipos físicos y de tecnología de la información cuya afectación, degradación, denegación, interrupción o destrucción pueden tener una repercusión importante en la seguridad, la salud, el bienestar de los ciudadanos y el efectivo funcionamiento del Estado y del sector privado”. ^[3] 

        Otros autores, al analizar que se entiende por Infraestructuras Críticas, para poder generar políticas de protección sobre estas, han utilizado, el concepto de “las capacidades básicas, los sistemas técnicos, y las organizaciones responsables de la provisión de activos”.^[4] También podemos citar que “numerosos estudios e investigaciones, han caracterizado al ciberespacio, como un dominio de naturaleza militar, y en esta línea, la conveniencia de desarrollar capacidades militares de ciberdefensa por parte de los Estados ha pasado a ocupar cada vez más espacios en los debates prospectivos acerca de la Defensa Nacional y el diseño de fuerzas militares”. ^[5] La importancia de reconocer conceptos claves, que son comunes a nivel mundial, identifica éstas estructuras como el pilar de desarrollo de los servicios básicos de las personas, y reconocer el valor dentro del funcionamiento del Estado.

         Luego de este preámbulo, se hace vital responder la siguiente pregunta ¿Estamos preparados y concientes de la amenaza real que constituye un ataque Cibernético a las Infraestructuras Críticas de nuestro país?

1. ANTECEDENTES.

        El daño que puede resultar luego de un ataque cibernético a una infraestructura crítica del país, es inmedible con las técnicas de evaluación de daño a objetivos que poseen las distintas unidades regulares de la Defensa, ya que no se pueden estimar la repercusión que puede provocar de manera inmediata o paulatina a la sociedad, haciendo preocupante e intangible ,en un primer momento no tener medidas claras para poder medir el daño en el funcionamiento de la infraestructura crítica atacada, desde este punto de vista, podemos establecer la importancia de implementar alguna manera de control y mitigación del riesgo de ataques cibernéticos, específicamente un sistema de alerta temprana y detección de ataques, teniendo en cuenta que es imposible eliminar la posibilidad de ocurrencia de ataques, debido a que al utilizar medios informáticos, se acepta el riesgo de ser objetivo de ataques, en pos de la modernidad y mejora continua que constituye implementar tecnologías modernas para la evolución del país.

...