El 'nuevo acero' ofensivo de la guerra: "Un 'malware' puede constituir una amenaza tan seria como un misil o un torpedo"

El incremento del gasto militar y el desarrollo de las amenazas de los enemigos han puesto en cuestionamiento el papel de la defensa de los países, pues se ha diseñado la idea pacifista que la tecnología militar se usa solo en el ámbito defensivo, no en el ataque. Esta dinámica se aplica a la guerra por tierra, mar y aire, pero en el ciberespacio, "existen objetivos enemigos que pueden ser atacados", señala el Real Instituto Elcano en su publicación titulada como No basta con el escudo, necesitamos la espada: la obtención de capacidades ofensivas para el ciberespacio.

La guerra de Ucrania y la guerra en Oriente Medio ha enterrado de alguna manera el éxito de las superpotencias con programas milmillonarios y ha subrayado la eficacia de las amenazas híbridas, así como la tecnología escalable, como se ha visto con los drones y las violaciones del ciberespacio que pueden poner en evidencia hoy a potencias regionales militares. De hecho, en el apagón de abril del año pasado, ya cercano a su primer aniversario, se extendió al principio que el cero energético se había provocado por un ciberataque.

En este sentido, la publicación de Elcano señala que como en cualquier ámbito operativo, también en el ciberespacio, "solamente es posible asegurar la superioridad mediante la posesión (y empleo) de capacidades ofensivas, puesto que no puede existir superioridad en un ámbito sin tener la capacidad de hacer daño al adversario".

De hecho, el prestigioso centro de estudios compara a la falta de ofensiva en el ciberespacio como "un combate de boxeo sin límite de asaltos en el que uno de los contendientes tratara de defenderse atrincherándose en un rincón del ring, renunciando a golpear a su rival". Así, se pasa de la disuasión defensiva actual a la ofensiva de la guerra: "La carencia de capacidades ofensivas en el ciberespacio obligaría a hacer descansar todo el poder de la disuasión en la negación, buscando que el atacante desista en sus intenciones haciéndole ver sus escasas posibilidades de éxito, postura de dudosa efectividad", añade la publicación que busca resaltar la necesidad actual para un Estado como España "de disponer de una capacidad coberofensiva potente y soberana, así como los condicionantes y dificultades que ello entraña".

De hecho, en 2024 se detectaron más de 100.000 ciberataques en España y cada tres días hubo uno considerado como muy grave, lo que pone de relieve lo que alerta Elcano. En el caso de España, el Gobierno aprobó en Consejo de Ministros en mayo del año pasado un paquete de inversión en materia de ciberseguridad y ciberdefensa por 1.157 millones de euros.

Más adelante, en octubre, Pedro Sánchez anunció la creación del Centro Nacional de Ciberseguridad, adscrito a Presidencia de Gobierno. Basado en cuatro pilares, el Ejecutivo puso en valor el compromiso de España con la ciberseguridad del mundo, clasificado en el TIER 1 en el último Índice Global de Ciberseguridad de la Unión Internacional de Telecomunicaciones.

Siguiendo la evolución del contexto geopolítico, Elcano recomienda contar con una autonomía estratégica en esta materia ofensiva, no solo defensiva, como se desarrolla en la actualidad para la guerra. Por ejemplo, "en la doctrina OTAN y española, el enfoque es similar: se evita definir estrictamente ciberarma y se prioriza la noción de ciberoperación, entendida como acción en o a través del ciberespacio destinada a generar efectos militares". En definitiva, "contar con una ciberespada nacional no es sólo una necesidad técnica, sino un imperativo estratégico que refuerza la ventaja competitiva y la capacidad negociadora del Estado ante terceros en el escenario internacional".

Esto es porque los sistemas de armas y combate se han convertido en conglomerados de hardware y software que generan e intercambian información y datos de forma continua y que contienen infinidad de elementos que pueden ser ciberatacados, por lo que, "para un cazabombardero o una fragata contar con un sistema de ciberdefensa puede llegar a ser vital, ya que un malware puede constituir una amenaza tan seria (y seguramente más probable) que un misil o un torpedo".