- Autor, Por Gordon Corera
- Role, Corresponsal de seguridad de la BBC
Los ciberoperadores ucranianos están estacionados en el frente de la guerra, participando en combates cuerpo a cuerpo con sus homólogos rusos en un nuevo tipo de combate de alta tecnología.
“Tenemos personas que están directamente involucradas en los combates”, dijo Illia Vitiuk, jefe del departamento cibernético del Servicio de Seguridad de Ucrania (SBU).
En la altamente protegida sede del SBU, explica cómo sus equipos combinan las habilidades de los piratas informáticos y las fuerzas especiales: penetran en los sistemas rusos, trabajan con francotiradores y utilizan tecnología de vanguardia.
El departamento utiliza sistemas de reconocimiento visual de inteligencia artificial (IA) para analizar la información recopilada por drones aéreos (así como información de humanos, satélites y otras fuentes técnicas) para proporcionar objetivos al Ejército.
“Entendemos qué tipo de armas militares utilizarán y en qué dirección”, dijo Vitiuk.
Sus equipos también piratearán cámaras de vigilancia en territorios ocupados para monitorear los movimientos de las tropas rusas. Y pilotean drones kamikazes para neutralizar las cámaras rusas que espían los movimientos ucranianos. Para lograr esto, los equipos a menudo tienen que operar de manera encubierta y cerca del objetivo.
Los drones (a veces utilizados para vigilancia y otras como armas) han estado a la vanguardia de la innovación en este conflicto.
El equipo cibernético del SBU controla sus propios drones y juega al gato y al ratón para perturbar a los que pertenecen a Rusia. Utiliza sensores para detectar drones, por lo que los operadores no pueden simplemente bloquearlos sino intentar tomar el control de ellos enviando comandos para aterrizarlos.
Todo esto a menudo debe hacerse de cerca. Esto, a su vez, plantea riesgos para los miembros del equipo. “Tenemos que protegerlos allí. Por eso también tenemos que garantizar la seguridad a su alrededor”, explica Vitiuk.
El personal militar está siendo entrenado en drones en las afueras de la capital.
Anton, que aprendió a volarlos en una vida anterior como guía turístico de primer nivel, dice que la lección más importante no es enseñar a los operadores a volar drones, sino mantener el control de la vida y evitar que lo descubran.
Al comienzo de la guerra, pequeños drones volaban hasta 10 km del frente. Pero ahora los operadores ucranianos necesitan estar mucho más cerca para superar la interferencia rusa.
“La distancia hasta el frente es cada vez más corta”, explica Anton mientras observa un dron volar sobre él. “Nuestra conexión debe ser más fuerte que la disrupción”.
Según Vitiuk, los servicios de inteligencia rusos también han acercado algunos de sus equipos cibernéticos al frente.
Esto tiene como objetivo permitir una comunicación más rápida con el ejército y un acceso rápido y directo a los aviones ucranianos capturados o a los medios de comunicación cercanos. Luego, un dispositivo capturado puede usarse para recopilar más inteligencia táctica antes de que la gente se dé cuenta de que está en manos rusas.
El ciberconflicto ya estaba estrechamente vinculado a operaciones militares antes de la invasión a gran escala de febrero de 2022. Un mes antes, Rusia intentó avivar el pánico público desconectando sitios web públicos.
“Definitivamente fue una operación psicológica”, dice Vitiuk. Ucrania logró restaurar la mayoría de los sistemas, pero apenas unas horas antes de la invasión comenzó una nueva ola de ciberataques. El más eficaz de ellos dejó fuera de combate durante unas horas a un proveedor de satélites estadounidense utilizado por el ejército ucraniano para sus comunicaciones.
A medida que los planes de Rusia para una rápida victoria se frustraron y surgieron informes de atrocidades, controlar el flujo de información se volvió cada vez más importante. Esto quedó claro el 1 de marzo de 2022, cuando un ciberataque combinado y un ataque con misiles tuvo como objetivo una torre de televisión en Kiev.
“Intentaron negar a los ucranianos el acceso a información veraz”, dijo Yuriy Shchyhol, jefe del Servicio Estatal de Protección de las Comunicaciones, de pie frente a la torre donde aún se pueden ver las cicatrices negras del ataque con cohetes. Los ingenieros recorrieron la ciudad en busca de equipos de repuesto y en cuestión de horas se restableció la cobertura televisiva.
Los cohetes también impactaron en un centro de datos en el mismo lugar, pero a principios de año se transfirieron datos importantes a servidores remotos con la ayuda de empresas tecnológicas occidentales.
“El hecho de que Ucrania haya logrado resistir esta guerra se debe tanto a nuestros especialistas que construyeron el sistema como a la ayuda de nuestros socios”, dice Shtchhol.
Los técnicos ucranianos también contribuyeron al esfuerzo bélico. En una estrecha oficina de Kiev, jóvenes voluntarios explican cómo construyeron un sistema llamado Griselda que recopila datos de las redes sociales y otras fuentes para proporcionar información sobre la situación actual. Esto ayuda a los militares y al gobierno a responder preguntas sobre todo, desde dónde están ubicadas las minas hasta qué infraestructura debe repararse.
Los impactos de los cohetes contra la torre de televisión y el centro de datos también estuvieron acompañados de ciberataques. Y desde entonces, los ciberataques y los ataques con misiles a menudo se han utilizado simultáneamente.
Los ataques informáticos siguen siendo implacables, dice Victor Zhora, jefe de ciberdefensa del país, durante un recorrido por el centro de respuesta a crisis de 24 horas de Ucrania. “Aquí es donde late el corazón de la ciberprotección ucraniana”, afirma. “Siempre hay gente”.
Una pantalla en la pared muestra los altibajos desde el inicio de la guerra. El gobierno es el primer objetivo. Mientras estamos en la oficina, los empleados jóvenes se enfrentan a un ataque a la Oficina Nacional de Estadísticas por retrasar la publicación de las cifras de inflación.
Dentro del servicio de seguridad, el equipo cibernético de Illia Vitiuk trabaja para combatir a los piratas informáticos de élite de los servicios de espionaje rusos haciendo que sus piratas accedan a sus sistemas informáticos y escuchen sus conversaciones telefónicas.
“Siempre digo que Ucrania ha destruido el mito de los poderosos hackers rusos”, dice, comparando la pelea con dos peleadores que se conocen bien compitiendo en un ring. No fue fácil, añade, y escapamos por poco.
Pero Ucrania, dice, digiere los ciberataques rusos canalizándolos a través de su sistema.
Moscú está utilizando casi todos sus conocimientos cibernéticos contra Ucrania y, por tanto, tiene poca capacidad para atacar objetivos occidentales.
Si Ucrania cae, advierte Vitiuk, entonces estos ataques irán a otra parte.
Pero mientras luchan contra su adversario ruso, Ucrania y otros aliados también están aprendiendo nuevas formas de integrar la tecnología en el campo de batalla moderno.
“Zombie friki. Pionero de la cerveza. Ávido defensor del tocino. Extremo introvertido. Evangelista de la comida sin disculpas. Amante de Internet. Nerd de Twitter”.