¿Qué hace la OTAN en el ciberespacio?
Basado en un artículo del Coronel de la Fuerza Aérea de los Estados Unidos, Don Lewis, quien ocupa el cargo de Director Adjunto del Centro para la Seguridad Cibernética del Personal Conjunto de la OTAN en Europa (Mons, Bélgica). La opinión expresada en el material puede no coincidir con las opiniones de la Fuerza Aérea de los EE. UU., La OTAN y el gobierno de los EE. UU.
Hace dos años, en julio de 2017, recibí una orden del liderazgo para llegar a la sede de la OTAN en Europa, ubicada en la ciudad belga de Mons. Entonces pensé que este viaje sería como un viaje agradable: después de 28 años de servicio en la USAF, sería bueno ver y probar todo lo que el Viejo Mundo tiene para ofrecer. Al menos, así es como un oficial del departamento de personal describió mi viaje futuro.
No había rastro de estas imágenes alegres cuando me di cuenta de que estaba en el centro de los eventos. histórico Importancia: Por primera vez en 70 años de su existencia, la OTAN ha anunciado la apertura de un nuevo medio de guerra: el ciberespacio. Y también me di cuenta de que tenía una rara oportunidad de jugar un papel importante en la creación de algo nuevo y muy importante.
Luego me pregunté cuánto trabajo habría que hacer. Proteger el ciberespacio de un estado es una cosa, pero garantizar la ciberseguridad de los países 29 de inmediato es otra. Pero en nuestro equipo multinacional, todos miraron con entusiasmo la tarea que nos esperaba, tanto los jefes como los subordinados. Agregaré que constantemente estábamos haciendo algo, pero al principio nadie podría decir por qué todo esto y lo que estamos tratando de lograr.
Por lo tanto, hablaré sobre lo que está detrás de la decisión de la OTAN de hacer del ciberespacio otra zona de combate y lo que ha sucedido desde entonces, al mismo tiempo que responde las preguntas sobre quién, qué, cuándo, dónde, por qué y cómo (quizás en un orden diferente). ).
¿Cuándo y por qué está interesada la alianza del ciberespacio?
La Alianza del Atlántico Norte reconoció oficialmente el ciberespacio como una zona de combate en 2016, bajo la cual se suscribieron los líderes de 29 de los países miembros de la organización. La importancia de este evento es que, por primera vez desde la existencia de la OTAN, se ha agregado un espacio más a los entornos de combate tradicionales: tierra, aire y mar (el espacio se agrega al ambiente aéreo).
La guerra en tierra, mar y aire supone que el estado designa algún espacio como un "teatro de operaciones militares", describe sus límites geográficos y asigna un comando, que en adelante seguirá siendo responsable de todo lo que sucede en el teatro. El ciberespacio no es un concepto geográfico, pero las actividades en él ahora se planifican de manera similar.
En febrero, 2017, los ministros de defensa de la OTAN aprobaron un plan para dominar el ciberespacio como una nueva esfera de operaciones. Este documento secreto describe cómo la alianza desarrollará el potencial para llevar a cabo operaciones cibernéticas durante tres años.
La responsabilidad de la implementación del Plan recae en el Comando Estratégico de Operaciones de la OTAN y el Comando de Transformación de la OTAN, que regularmente informan al liderazgo de la Alianza sobre los resultados obtenidos. El Comando de Transformación se ocupa de cuestiones teóricas, mientras que el Comando de Operaciones se ocupa de la implementación práctica de las capacidades de combate de la OTAN en el ciberespacio.
A pesar de que los problemas de la seguridad cibernética de una u otra forma se han resuelto en la alianza durante mucho tiempo, la conducta organizada de las operaciones cibernéticas no tiene precedentes. El liderazgo de la Alianza señala que la OTAN nunca realizará operaciones cibernéticas ofensivas.
Pero aquí es necesario aclarar: si es necesario, la OTAN puede atraer las capacidades cibernéticas de los países miembros individuales que expresan su deseo de unirse a las operaciones. Varios estados (Gran Bretaña, Estados Unidos, Países Bajos, Estonia y Dinamarca) ya han hecho declaraciones públicas sobre su disposición para ayudar.
¿Por qué el ciberespacio se ha convertido en un medio de guerra?
Junto con el desarrollo de las capacidades cibernéticas, la OTAN también está reformando la estructura de comando de la alianza debido a las nuevas amenazas de seguridad. Esto lleva (por primera vez desde el final de la Guerra Fría) a un aumento en el número de personal que proporcionará a los países de la alianza en las estructuras de mando. Algunos de estos soldados estarán involucrados en operaciones cibernéticas, ya que los ciberactivistas ya han demostrado su deseo, capacidad e intención de comportarse agresivamente hacia la OTAN en el ciberespacio. Entre ellas se encuentran organizaciones estatales y no estatales, algunas de las cuales ya han creado una verdadera amenaza cibernética para la alianza o sus aliados y socios.
¿Quién protege el ciberespacio de la OTAN?
En julio, 2018, en la cumbre de la OTAN en Bruselas, el Consejo anunció que la OTAN abriría un centro para las operaciones del ciberespacio en Bélgica. Se inauguró en agosto del mismo año. Su tarea principal es monitorear las actividades de todas las numerosas estructuras de la OTAN que se dedican a realizar operaciones en el ciberespacio.
El centro de operaciones en el ciberespacio se despliega dentro de la sede de la OTAN en Europa. La decisión de desplegar el Centro en el marco de esta unidad estructural se debe a que esto permitirá que el Centro optimice sus actividades, ya que la Sede llevará a cabo la planificación estratégica, incluso en sus intereses. En vista de esto, el Centro se librará de las tareas de planificación y se centrará en la implementación de medidas prácticas.
La responsabilidad de proteger a la OTAN en el ciberespacio recae en el Comandante Supremo de las fuerzas combinadas de la OTAN en Europa y sus asesores: los comandantes de las fuerzas combinadas de tierra, aire y navales de la OTAN en la región.
El jefe adjunto del comandante en jefe de la OTAN para las operaciones cibernéticas en Europa es el comandante supremo de las operaciones cibernéticas de la Alianza en Europa. Es a él que el director del Centro creó informes.
¿Cómo protegerá el Centro de Operaciones Cibernéticas a la OTAN?
El centro no puede proporcionar defensa cibernética para toda la alianza solo. Tal tarea requerirá un enfoque más amplio.
Por lo tanto, la misión del centro es la siguiente:
- garantizar la información oportuna sobre los cambios en la situación del ciberespacio;
- planificar las operaciones cibernéticas en el marco de las operaciones de la OTAN;
- Monitorear el progreso de las operaciones cibernéticas.
El centro opera a nivel estratégico y operativo. Proporciona información actualizada a los comandantes, participa en la planificación y brinda soporte a las unidades subordinadas a comandos regionales unificados.
Los servicios secretos de los países miembros de la OTAN proporcionan información sobre la situación del Centro. La información de inteligencia obtenida de ellos es estimada por los analistas del personal del Centro.
Además de los aliados, la función de recopilar y evaluar información la realizan otras agencias de inteligencia, incluido el Centro de Generalización de Inteligencia de la OTAN y el Comando Conjunto de Contrainteligencia. La División de Evaluación de Amenazas Cibernéticas de la OTAN proporciona información adicional desde una perspectiva política.
Otro jugador importante en el ciberespacio es la Agencia de Comunicaciones e Información de la OTAN. Es el principal representante de los servicios digitales en la OTAN, por lo que el ciberespacio es el área principal de su trabajo.
La ciberseguridad es un conjunto de técnicas y procedimientos necesarios para proteger los sistemas y las redes, así como la información almacenada en ellos. La agencia informa constantemente sobre el estado de las redes de la OTAN al Centro de Operaciones Cibernéticas, también corrige problemas técnicos y brinda asistencia al Centro.
Dado que la Agencia se dedica principalmente al soporte de redes fijas, el Equipo de Soporte de Información y Comunicaciones de la OTAN las despliega cuando es necesario por las fuerzas estacionadas. Por lo tanto, el Grupo también está sujeto a las instrucciones del Centro.
Pronto, el Centro de Operaciones Cibernéticas deberá establecer contacto con centros similares en otros países miembros de la OTAN para intercambiar información sobre la situación. Si bien estas características están en desarrollo.
¿Dónde exactamente en el ciberespacio realizarán operaciones la OTAN?
El ciberespacio está en todas partes y no tiene estructura ni límites. No puede existir sin redes, sistemas e información. La OTAN puede proteger sus propias instalaciones de información, pero no puede hacerlo directamente para los sistemas independientes de los países miembros de la alianza. Estos sistemas deben estar protegidos por los estados a los que pertenecen.
El estado inadecuado de la infraestructura crítica de los países miembros puede tener un impacto negativo en el curso de las operaciones de la OTAN. Para evitar esto, los países de la alianza acordaron mejorar constantemente sus capacidades en defensa cibernética de infraestructura y redes, y el éxito de esta actividad afecta directamente la seguridad de toda la alianza.
Finalmente, el ciberespacio, incluido Internet, es un sistema interconectado. El Centro de Operaciones Cibernéticas debe desarrollar y mantener su conocimiento de la situación en el ciberespacio a través de los medios y otros medios disponibles y ser capaz de rastrear y evaluar las amenazas emergentes por daños potenciales y no planificados que puedan causar a las misiones de la alianza. El propósito del Centro es asegurar el funcionamiento exitoso de todas las instituciones de la alianza en el ciberespacio, que está luchando constantemente.
¿Cuándo comenzará la OTAN operaciones en el ciberespacio?
Este proceso ya se está ejecutando. A pesar del hecho de que el Centro de Operaciones Cibernéticas ha existido por solo unos pocos meses, sus actividades han sido planeadas por más de un año.
El proceso de reclutamiento para el Centro continúa. Cuando se formó la lista de puestos que se abrirán en el Centro, se realizó una selección competitiva de especialistas entre los países de la OTAN. Pronto comenzarán su trabajo, generalmente la llegada de nuevos empleados ocurre durante las rotaciones de verano.
Muchos expertos ya han tomado posiciones y están comprometidos en evaluar la situación, desarrollar documentos estándar, actualizar planes existentes y ejercicios de planificación.
Y la última pregunta: ¿qué sigue?
¿Alguna vez has escuchado el dicho "construir un avión en el aire"? Esta es la analogía correcta para las actividades del ciberespacio de la OTAN. El mundo no esperará hasta que terminemos todo el trabajo preparatorio y digamos que finalmente estamos listos para luchar. La lucha ya está ocurriendo a nuestro alrededor, por lo que los expertos en seguridad cibernética están trabajando con toda su fuerza. Los delincuentes cibernéticos deben tener en cuenta que, en cuestiones de ciberespacio, la alianza es tan determinada como en otros entornos de guerra.
A partir de este momento, cada ejercicio de la OTAN contendrá un elemento de defensa cibernética, porque esto es exactamente lo que está sucediendo en el mundo: ninguna operación militar puede prescindir de la ciberagresión actual. Las hostilidades modernas se realizan parcial o totalmente en el ciberespacio. Además, un estado o un participante individual puede lograr el efecto deseado sin ir más allá del ciberespacio. Los líderes de 29 de los países de la OTAN lo saben, y es por eso que ahora hay cuatro áreas de operaciones de combate.
La OTAN continuará disuadiendo la agresión dirigida a los países de la alianza. En este momento, la disuasión se está moviendo del mundo material al virtual.
Material preparado por el canal Telegram. "Bruja de Bruselas".
Hace dos años, en julio de 2017, recibí una orden del liderazgo para llegar a la sede de la OTAN en Europa, ubicada en la ciudad belga de Mons. Entonces pensé que este viaje sería como un viaje agradable: después de 28 años de servicio en la USAF, sería bueno ver y probar todo lo que el Viejo Mundo tiene para ofrecer. Al menos, así es como un oficial del departamento de personal describió mi viaje futuro.
No había rastro de estas imágenes alegres cuando me di cuenta de que estaba en el centro de los eventos. histórico Importancia: Por primera vez en 70 años de su existencia, la OTAN ha anunciado la apertura de un nuevo medio de guerra: el ciberespacio. Y también me di cuenta de que tenía una rara oportunidad de jugar un papel importante en la creación de algo nuevo y muy importante.
Luego me pregunté cuánto trabajo habría que hacer. Proteger el ciberespacio de un estado es una cosa, pero garantizar la ciberseguridad de los países 29 de inmediato es otra. Pero en nuestro equipo multinacional, todos miraron con entusiasmo la tarea que nos esperaba, tanto los jefes como los subordinados. Agregaré que constantemente estábamos haciendo algo, pero al principio nadie podría decir por qué todo esto y lo que estamos tratando de lograr.
Por lo tanto, hablaré sobre lo que está detrás de la decisión de la OTAN de hacer del ciberespacio otra zona de combate y lo que ha sucedido desde entonces, al mismo tiempo que responde las preguntas sobre quién, qué, cuándo, dónde, por qué y cómo (quizás en un orden diferente). ).
¿Cuándo y por qué está interesada la alianza del ciberespacio?
La Alianza del Atlántico Norte reconoció oficialmente el ciberespacio como una zona de combate en 2016, bajo la cual se suscribieron los líderes de 29 de los países miembros de la organización. La importancia de este evento es que, por primera vez desde la existencia de la OTAN, se ha agregado un espacio más a los entornos de combate tradicionales: tierra, aire y mar (el espacio se agrega al ambiente aéreo).
La guerra en tierra, mar y aire supone que el estado designa algún espacio como un "teatro de operaciones militares", describe sus límites geográficos y asigna un comando, que en adelante seguirá siendo responsable de todo lo que sucede en el teatro. El ciberespacio no es un concepto geográfico, pero las actividades en él ahora se planifican de manera similar.
En febrero, 2017, los ministros de defensa de la OTAN aprobaron un plan para dominar el ciberespacio como una nueva esfera de operaciones. Este documento secreto describe cómo la alianza desarrollará el potencial para llevar a cabo operaciones cibernéticas durante tres años.
La responsabilidad de la implementación del Plan recae en el Comando Estratégico de Operaciones de la OTAN y el Comando de Transformación de la OTAN, que regularmente informan al liderazgo de la Alianza sobre los resultados obtenidos. El Comando de Transformación se ocupa de cuestiones teóricas, mientras que el Comando de Operaciones se ocupa de la implementación práctica de las capacidades de combate de la OTAN en el ciberespacio.
A pesar de que los problemas de la seguridad cibernética de una u otra forma se han resuelto en la alianza durante mucho tiempo, la conducta organizada de las operaciones cibernéticas no tiene precedentes. El liderazgo de la Alianza señala que la OTAN nunca realizará operaciones cibernéticas ofensivas.
Pero aquí es necesario aclarar: si es necesario, la OTAN puede atraer las capacidades cibernéticas de los países miembros individuales que expresan su deseo de unirse a las operaciones. Varios estados (Gran Bretaña, Estados Unidos, Países Bajos, Estonia y Dinamarca) ya han hecho declaraciones públicas sobre su disposición para ayudar.
¿Por qué el ciberespacio se ha convertido en un medio de guerra?
Junto con el desarrollo de las capacidades cibernéticas, la OTAN también está reformando la estructura de comando de la alianza debido a las nuevas amenazas de seguridad. Esto lleva (por primera vez desde el final de la Guerra Fría) a un aumento en el número de personal que proporcionará a los países de la alianza en las estructuras de mando. Algunos de estos soldados estarán involucrados en operaciones cibernéticas, ya que los ciberactivistas ya han demostrado su deseo, capacidad e intención de comportarse agresivamente hacia la OTAN en el ciberespacio. Entre ellas se encuentran organizaciones estatales y no estatales, algunas de las cuales ya han creado una verdadera amenaza cibernética para la alianza o sus aliados y socios.
¿Quién protege el ciberespacio de la OTAN?
En julio, 2018, en la cumbre de la OTAN en Bruselas, el Consejo anunció que la OTAN abriría un centro para las operaciones del ciberespacio en Bélgica. Se inauguró en agosto del mismo año. Su tarea principal es monitorear las actividades de todas las numerosas estructuras de la OTAN que se dedican a realizar operaciones en el ciberespacio.
El centro de operaciones en el ciberespacio se despliega dentro de la sede de la OTAN en Europa. La decisión de desplegar el Centro en el marco de esta unidad estructural se debe a que esto permitirá que el Centro optimice sus actividades, ya que la Sede llevará a cabo la planificación estratégica, incluso en sus intereses. En vista de esto, el Centro se librará de las tareas de planificación y se centrará en la implementación de medidas prácticas.
La responsabilidad de proteger a la OTAN en el ciberespacio recae en el Comandante Supremo de las fuerzas combinadas de la OTAN en Europa y sus asesores: los comandantes de las fuerzas combinadas de tierra, aire y navales de la OTAN en la región.
El jefe adjunto del comandante en jefe de la OTAN para las operaciones cibernéticas en Europa es el comandante supremo de las operaciones cibernéticas de la Alianza en Europa. Es a él que el director del Centro creó informes.
¿Cómo protegerá el Centro de Operaciones Cibernéticas a la OTAN?
El centro no puede proporcionar defensa cibernética para toda la alianza solo. Tal tarea requerirá un enfoque más amplio.
Por lo tanto, la misión del centro es la siguiente:
- garantizar la información oportuna sobre los cambios en la situación del ciberespacio;
- planificar las operaciones cibernéticas en el marco de las operaciones de la OTAN;
- Monitorear el progreso de las operaciones cibernéticas.
El centro opera a nivel estratégico y operativo. Proporciona información actualizada a los comandantes, participa en la planificación y brinda soporte a las unidades subordinadas a comandos regionales unificados.
Los servicios secretos de los países miembros de la OTAN proporcionan información sobre la situación del Centro. La información de inteligencia obtenida de ellos es estimada por los analistas del personal del Centro.
Además de los aliados, la función de recopilar y evaluar información la realizan otras agencias de inteligencia, incluido el Centro de Generalización de Inteligencia de la OTAN y el Comando Conjunto de Contrainteligencia. La División de Evaluación de Amenazas Cibernéticas de la OTAN proporciona información adicional desde una perspectiva política.
Otro jugador importante en el ciberespacio es la Agencia de Comunicaciones e Información de la OTAN. Es el principal representante de los servicios digitales en la OTAN, por lo que el ciberespacio es el área principal de su trabajo.
La ciberseguridad es un conjunto de técnicas y procedimientos necesarios para proteger los sistemas y las redes, así como la información almacenada en ellos. La agencia informa constantemente sobre el estado de las redes de la OTAN al Centro de Operaciones Cibernéticas, también corrige problemas técnicos y brinda asistencia al Centro.
Dado que la Agencia se dedica principalmente al soporte de redes fijas, el Equipo de Soporte de Información y Comunicaciones de la OTAN las despliega cuando es necesario por las fuerzas estacionadas. Por lo tanto, el Grupo también está sujeto a las instrucciones del Centro.
Pronto, el Centro de Operaciones Cibernéticas deberá establecer contacto con centros similares en otros países miembros de la OTAN para intercambiar información sobre la situación. Si bien estas características están en desarrollo.
¿Dónde exactamente en el ciberespacio realizarán operaciones la OTAN?
El ciberespacio está en todas partes y no tiene estructura ni límites. No puede existir sin redes, sistemas e información. La OTAN puede proteger sus propias instalaciones de información, pero no puede hacerlo directamente para los sistemas independientes de los países miembros de la alianza. Estos sistemas deben estar protegidos por los estados a los que pertenecen.
El estado inadecuado de la infraestructura crítica de los países miembros puede tener un impacto negativo en el curso de las operaciones de la OTAN. Para evitar esto, los países de la alianza acordaron mejorar constantemente sus capacidades en defensa cibernética de infraestructura y redes, y el éxito de esta actividad afecta directamente la seguridad de toda la alianza.
Finalmente, el ciberespacio, incluido Internet, es un sistema interconectado. El Centro de Operaciones Cibernéticas debe desarrollar y mantener su conocimiento de la situación en el ciberespacio a través de los medios y otros medios disponibles y ser capaz de rastrear y evaluar las amenazas emergentes por daños potenciales y no planificados que puedan causar a las misiones de la alianza. El propósito del Centro es asegurar el funcionamiento exitoso de todas las instituciones de la alianza en el ciberespacio, que está luchando constantemente.
¿Cuándo comenzará la OTAN operaciones en el ciberespacio?
Este proceso ya se está ejecutando. A pesar del hecho de que el Centro de Operaciones Cibernéticas ha existido por solo unos pocos meses, sus actividades han sido planeadas por más de un año.
El proceso de reclutamiento para el Centro continúa. Cuando se formó la lista de puestos que se abrirán en el Centro, se realizó una selección competitiva de especialistas entre los países de la OTAN. Pronto comenzarán su trabajo, generalmente la llegada de nuevos empleados ocurre durante las rotaciones de verano.
Muchos expertos ya han tomado posiciones y están comprometidos en evaluar la situación, desarrollar documentos estándar, actualizar planes existentes y ejercicios de planificación.
Y la última pregunta: ¿qué sigue?
¿Alguna vez has escuchado el dicho "construir un avión en el aire"? Esta es la analogía correcta para las actividades del ciberespacio de la OTAN. El mundo no esperará hasta que terminemos todo el trabajo preparatorio y digamos que finalmente estamos listos para luchar. La lucha ya está ocurriendo a nuestro alrededor, por lo que los expertos en seguridad cibernética están trabajando con toda su fuerza. Los delincuentes cibernéticos deben tener en cuenta que, en cuestiones de ciberespacio, la alianza es tan determinada como en otros entornos de guerra.
A partir de este momento, cada ejercicio de la OTAN contendrá un elemento de defensa cibernética, porque esto es exactamente lo que está sucediendo en el mundo: ninguna operación militar puede prescindir de la ciberagresión actual. Las hostilidades modernas se realizan parcial o totalmente en el ciberespacio. Además, un estado o un participante individual puede lograr el efecto deseado sin ir más allá del ciberespacio. Los líderes de 29 de los países de la OTAN lo saben, y es por eso que ahora hay cuatro áreas de operaciones de combate.
La OTAN continuará disuadiendo la agresión dirigida a los países de la alianza. En este momento, la disuasión se está moviendo del mundo material al virtual.
Material preparado por el canal Telegram. "Bruja de Bruselas".
información