Seguridad Informática Gubernamental

Guerra cibernética: el nuevo campo de guerra

Es bien sabido que el gobierno tiene tecnología 5 años más adelantada que las tecnologías mas recientes que se sacan al mercado por las empresas, y así como la tecnología crece a pasos agigantados, las formas en que el mundo se conecta están a un nivel actualmente totalmente globalizado, y esta red mundial ha sido aprovechada para muy buenas cosas desde adquirir información útil y buena hasta usada por especialistas programadores para manipular la información. Es aquí donde el gobierno se preocupa por sus datos clasificados almacenados en la red, y crea fuertes barreras y formas de encriptación para protegerlos, es donde empieza la disputa de las naciones por lograr acceder a información de otros gobiernos y hacerse de sus secretos. Es tal el caso de U.S.A quien espía a todo el mundo literalmente, o China que trata desesperadamente acceder a la documentación del FBI, la CIA... y comienza la Guerra Cibernética.

Los ataques informáticos son cada vez más frecuentes. Ponen en riesgo la seguridad de empresas y organismos gubernamentales públicos. A partir de programas maliciosos especializados, estos ataques ocasionan problemas que van desde el acceso a información estatal de carácter secreto, hasta la paralización del sistema bancario de un país. En un estudio sobre Seguridad informática, especialistas recomiendan encarar desafíos tecnológicos para prevenir los riesgos.

Un equipo de investigadores de la Maestría en Ingeniería de Software, del departamento de Informática, analizó acciones llevadas a cabo por estados-naciones, para penetrar en forma hostil las computadoras, o redes de éstas, de otros estados. Estas acciones se realizan con el propósito de causar daños a instalaciones estratégicas para que se paralice el funcionamiento de los servicios esenciales o para poder acceder a información estatal de carácter secreto. El estudio puso énfasis en el análisis de las acciones de un país en perjuicio de otro, políticamente motivadas y orientadas a privar la disponibilidad de recursos estratégicos, al sabotaje, al espionaje o al ejercicio de presión en situaciones de crisis.

Roberto Uzal, uno de los especialista que llevó adelante la investigación, explicó a Argentina Investiga que “se verificó que, en esta nueva generación de actos hostiles entre países, se utilizan como ‘armas’ programas de computadora altamente especializados, que alcanzan sus objetivos mediante navegación autónoma a través de redes, o son ingresados a instalaciones cibernéticas aisladas por medio de agentes sobornados, espías o personas ideológicamente motivadas.

Tradicionalmente, considerábamos a la Seguridad informática como la disciplina que relaciona diversas técnicas, aplicaciones y dispositivos encargados de asegurar la integridad y privacidad de la información de un sistema informático y de sus usuarios. La masiva y devastadora agresión cibernética ejercida por Rusia a Estonia en 2007, que provocó la reacción de Alemania en ayuda de Estonia; la intervención de la NATO a la intrusión de China en sistemas satelitales de Estados Unidos; el acceso, también por parte de China, a información del área de Defensa altamente sensitiva residente en la Intranet del Jet Propulsion Laboratory (California Institute of Technology – NASA), fueron hechos que obligaron a revisar el ámbito y los objetivos de la Seguridad informática”.

El investigador Hernán Montejano agrega que el concepto de Seguridad informática “ha pasado a ser un tema de altísima sensibilidad y de vital importancia en el área Defensa, por lo cual trascendió el ámbito de un sistema informático y sus usuarios. La Seguridad informática es el componente más sensible de los sistemas financieros nacionales, de la infraestructura industrial de un país, de los sistemas de salud y de seguridad social. En conflictos entre naciones ya se verificó la paralización del sistema bancario de un país a partir de la violación de las medidas de seguridad tecnológica estándares vigentes hasta entonces, la destrucción de instalaciones clave mediante ataques cibernéticos y el acceso hostil a información secreta y de mucha importancia para Defensa”.

“El cambio de paradigma en cuanto a la Seguridad informática obliga a que, prácticamente todos los países, adquieran capacidades para detectar el ingreso de los programas maliciosos especializados (los llamados gusanos y Caballos de Troya) a las instalaciones gubernamentales más sensitivas, identificar estos programas para aislarlos, reconstituir su código fuente mediante conceptos y técnicas de reingeniería, detectar sus fuentes emisoras y neutralizar sus capacidades” detalla el doctor Daniel Riesco, otro de los participantes del trabajo, y agrega: “En paralelo con lo señalado, deben encararse acciones creativas y efectivas en el ámbito del proceso de construcción de software de aplicación sensitivo en el contexto de la ‘guerra cibernética’, para conferirle el adecuado nivel de robustez y rechazar o mitigar los efectos de ataques mediante programas maliciosos”.

“Como ejemplo de esquema defensivo en el contexto de guerra cibernética -explica Uzal- se puede mencionar al Escudo Dorado (Golden Shield), también conocido como el Gran ‘Cortafuegos’ de China (Great Firewall of China). En un principio, ingenuamente, fuentes occidentales catalogaron al Escudo Dorado como un gigantesco sistema informático, dedicado a la censura de todo lo que entrara o saliera de China a través de internet. Hoy se reconoce a China como al país mejor preparado para resistir ataques mediante programas maliciosos. La construcción del ‘Escudo dorado’ se inició en 1998 y en él se invirtieron 800 millones de dólares. Entró en servicio en 2003 y alrededor de 30.000 técnicos y funcionarios constituyen su dotación de recursos humanos”.

Entre las medidas que pueden tomarse frente a la cantidad de ataques cibernéticos conocidos, Montejano menciona que “la experiencia acumulada a la fecha muestra que resulta necesario que se realicen acuerdos entre los estados para conformar bloques o alianzas político / tecnológicas. Esta necesidad de alianzas, en el ámbito de la llamada Guerra cibernética, ha sido necesaria hasta para los Estados Unidos. Por evidentes razones geopolíticas y por el éxito de los numerosos programas de cooperación Brasileño -Argentina en el ámbito de Informática, la conformación de un bloque político / tecnológico entre estos dos países aparece como factible y conveniente”.

En ese sentido, Riesco añade que “tanto en universidades de Brasil como de Argentina, se desarrollaron capacidades en el ámbito del nuevo paradigma en Seguridad informática. En el contexto

...