La OTAN estudia las nuevas amenazas cibernéticas e incorpora nuevos planes

El informe de la OTAN comienza resaltando la importancia de Internet en la actualidad. "Los cambios en las comunicaciones, la informática y el almacenamiento de datos están desafiando nociones como la privacidad, la identidad y las estructuras sociales". La OTAN es consciente de que "los cambios profundos inherentes a la revolución digital también están cambiando la manera en la que se ve la seguridad", y todos estos cambios requieren de respuestas innovadoras.

El informe de la OTAN comienza su cronología con WikiLeaks. Las filtraciones de informes de la diplomacia estadounidense son el pistoletazo de salida para todo el movimiento cibernético. La OTAN explica que las filtraciones se debieron a que el sistema "no estaba programado para detectar la descarga no autorizada de materiales".

La organización considera que la fuga de datos fue "irresponsable y peligrosa", aunque reconoce que "estimuló el debate público". En el informe se explica que tras estas filtraciones se han revisado los procedimientos de seguridad para garantizar que sólo los usuarios autorizados han tenido acceso a sus documentos.

La OTAN también ha dedicado un apartado a valorar el conflicto entre transparencia y secreto. En este sentido, la organización llega a la siguiente conclusión: "La transparencia no puede existir sin control. El gobierno, y especialmente sus organismos de seguridad, debe tener el derecho a limitar el acceso a la información para gobernar y proteger".

ANÁLISIS DEL FENÓMENO DEL 'HACKTIVISMO'
El informe contiene un capítulo específico para el análisis de movimiento de protesta y reinvindicación a través de Internet bautizado como 'hacktivismo'. La OTAN define el término 'hacktivismo' como un "fenómeno de las nuevas comunidades sin fronteras y las redes, la mayoría de los cuales son bienvenidos, pero algunos de los cuales son altamente peligrosos". Entre los grupos peligrosos la OTAN cita a Anonymous.

La OTAN primero hace un repaso a este tipo de iniciativas que asegura que usan "malware diferentes para dar a conocer su causa". Según el informe, este tipo de prácticas comenzaron en 1989 pero han adquirido mayor importancia en la última década.

Entre los grupos de 'hacktivistas', la OTAN destaca a Anonymous, a quienes acusa de lanzar ataques a webs de Irán, Australia o de la Iglesia de la Cienciología entre otras. La OTAN alerta sobre el peligro de Anonymous y confirma que "observadores han señalado que Anonymous es cada vez más sofisticado y podría introducirse en información sensible del gobierno, información militar y archivos de empresas".

La OTAN se hace eco en su informe de las actuaciones de Anonymous durante la detención del fundador de WikiLeaks y los ataques a las páginas de la Cámara de Comercio de EE.UU. o PayPal entre otras.

LAS REDES SOCIALES EN EGIPTO Y TÚNEZ
Otro capítulo del informe reconoce el papel de Internet y las redes sociales en las revueltas registradas en Egipto y Túnez. "Internet, en combinación con otros medios, tales como los teléfonos móviles y la televisión, han permitido la resistencia global a los regímenes autoritarios en la región", comenta la OTAN.

En este sentido, la OTAN destaca el uso de Facebook como ayuda para que "los activistas de estos países pudiesen organizar protestas contra el gobierno".

Después de valorar las redes sociales, el informe analiza los ciberataques, comentando los principales tipos que se están produciendo con más frecuencia en la actualidad. "La era de la información ha dado lugar a un entorno que ha hecho al Estado y la sociedad más vulnerables a los ataques digitales. Son vulnerables porque los archivos y datos en un mundo virtual son accesibles desde cualquiera de las esquinas del mundo".

La deslocalización de los ataques y la dificultad de identificar a los responsables son los aspectos más peligrosos de este tipo de acciones. La OTAN asegura que Rusia y China suelen ser sospechosos habituales de los ataques y que Al Qaeda no cuenta con potencial para realizar ataques de este tipo.

"Como la fuente de los ataques cibernéticos es imposibles de rastrear, no se puede decir con certeza el origen. Sin embargo, cuando se trata de la participación de los estados en los ataques cibernéticos, Rusia y China se comenta que son los sospechosos habituales. Por lo que sabemos hoy en día, los grupos terroristas como Al Qaeda aún no tienen la capacidad para llevar a cabo tales ataques", ha comentado la organización en su informe.

La OTAN también ha incluido en la información publicada una clasificación de los ciberataques más populares, entre los que han destacado los ataques DDoS, la distribución de malware y el virus Stuxnet.

Actualmente, la OTAN cuenta con una sección destinada al control de la ciberseguridad, y en el informe se detallan algunos de los planes de prevención para evitar amenazas de este tipo. Pese a esta sección, la OTAN asegura que "queda mucho por hacer" y que su unidad de ciberseguridad "solo es parcialmente operativo y todavía no ofrece seguridad para todas las redes".

La OTAN también ha señalado que los países deben ayudar en la protección de todos sus sistemas y que hay que buscan cooperación internacional, una regulación legal sobre la materia, criterios de actuación ante ataques cibernéticos y acuerdos con países como Rusia