Ciberseguridad en la zona gris
y las guerras asimétricas
LOS avances tecnológicos y las conquistas
sociales de las últimas décadas, sumado
a la creciente aversión al conflicto físico,
supondrán que el ámbito ciberespacial y el ámbito
cognitivo se transformarán en los nuevos y predominantes
«campos de batalla» para resolver disputas
internacionales que antes se resolvían mediante el
intercambio de fuego entre fuerzas convencionales.
En la nueva era digital, se está implantando una
nueva forma de confrontación militar. En lugar de
centrarse en la destrucción física de las fuerzas
enemigas, utilizando el desgaste o la maniobra,
se buscan los puntos críticos del adversario para
colapsar su funcionamiento y hacerlo incapaz de
atacar, protegerse o actuar en defensa de sus intereses
nacionales. Idealmente, lo dejará «ciego,
sordo y mudo» y sin libertad de acción alguna.
El ciberespacio es ya un dominio real y, sin ningún
género de dudas, el entorno operativo más demandante
y cambiante en el que operan nuestras
Fuerzas Armadas. Es el paradigma de la guerra asimétrica
y el entorno ideal para la ejecución de muchas
de las actividades asociadas con la llamada
«zona gris». El Mando Conjunto del Ciberespacio
proporciona unas capacidades diferentes a las fuerzas
que operan en los ámbitos físicos, y en las crisis
del futuro ofrecerá unas opciones de respuesta militar
no solo diferentes, sino que, a veces, serán las
únicas posibles.
Como las actividades en la zona gris afectan a
todo el Estado, la mejor forma de actuar es trabajar
en coordinación y colaboración con todos los actores
estatales en el ciberespacio (DSN, CCN, INCIBE,
OCC, CNPIC y las FCSE). Mostrar un frente
unido (unidad de acción), compartir información, experiencias,
alerta temprana coordinada entre todos
y reacción rápida y preplaneada son la mejor opción
para combatir en el ciberespacio. El MCCE así lo
demuestra y practica todos los días. Como decía
el maestro Sun Tzu en su obra más famosa: «El
supremo arte de la guerra es someter al enemigo
sin luchar».
Contralmirante
Javier Roca Rivero
Segundo Comandante
del MCCE
ADIESTRAMIENTO
Los miembros del MCCE se preparan
para su labor con entrenamiento y dedicación,
y sobre todo con el trabajo
diario en el Centro de Operaciones de
Ciberseguridad del Ministerio de Defensa,
herramienta principal del ESPDEFCERT.
En 2020, el ESPDEF-CERT
operado por el Mando Conjunto del
Ciberespacio analizó 713 ciberincidentes
de los miles de recibidos en redes y sistemas
del Ministerio, casi dos al día, lo
cual es significativo, ya que los motivos
para analizarlos fueron la complejidad
del incidente o el número de usuarios a
los que iban dirigidos.
Siguiendo la máxima de «adiéstrate
como combates», el Mando ha incrementado
notablemente su Plan de Actividades
de la Fuerza, participando en numerosos
ejercicios nacionales e internacionales.
«Los ejercicios permiten a nuestros
grupos de la Fuerza de Operaciones en
el Ciberespacio —señala su comandante,
el coronel Francisco Palomo— mejorar
sus habilidades en la defensa de las redes
y sistemas nacionales e infraestructura
crítica contra ataques en tiempo real, así
como ejercer la oportuna respuesta». El
enfoque se centra en escenarios realistas,
tecnologías de vanguardia y en experimentar
toda la complejidad de un
ciberataque masivo, incluyendo aspectos
estratégicos de toma de decisiones,
legales y de comunicación. La FOCE es
la única unidad de la Fuerza que se encuentra
bajo dependencia orgánica del
JEMAD y permanentemente integrada
en la estructura operativa de las FAS.
En el ámbito nacional, el MCCE
participa como Mando Componente
Ciberespacial en Copex 21, actividad de
adiestramiento del Mando de Operaciones
junto con sus Mandos Componentes
ante una situación de actuación
inmediata en un país desolado por una
catástrofe natural. Además, es parte
importante en el ámbito ciberespacial
de los ejercicios Marsec de la Armada y
Toro del Ejército de Tierra; y este año
en Steadfast Leda 21, durante la evaluación
del Cuartel General de Despliegue
Rápido de la OTAN en España de
Bétera para dirigir operaciones de alta
intensidad (Warfighting Corps).
En el exterior, el Mando interviene
anualmente en Cyber Coalition, el mayor
ejercicio de ciberdefensa organizado por
la OTAN; y en Locked Shields, organizado
por el Centro Cooperativo de Excelencia
de la OTAN en Ciberdefensa, ubicado
en Estonia, que ofrece el desafío técnico
de ciberdefensa real más complejo del
El MCCE es el resultado de la fusión del anterior Mando
Conjunto de Ciberdefensa con la Jefatura CIS
Abril 2021 Revista Española de Defensa 37