Los ataques híbridos contra la Bundeswehr y las infraestructuras críticas aumentan de forma notable
Desde 2022, Alemania registra un aumento perceptible de los ataques híbridos contra la Bundeswehr y las infraestructuras críticas. Así lo confirmó el vicealmirante Thomas Daum, inspector del Espacio Cibernético y de la Información de la Bundeswehr, durante el ejercicio de ciberdefensa de la OTAN Locked Shields, celebrado en Kalkar, en el Bajo Rin. El panorama de amenazas se ha agravado sustancialmente y abarca, además de los ciberataques clásicos, el uso de drones, campañas de desinformación y medidas de sabotaje físico.
¿Qué ha ocurrido? Datos clave del panorama actual de amenazas
Los ciberataques se dirigen específicamente contra dos ámbitos: los centros de datos de la Bundeswehr en el país y las tropas desplegadas en el extranjero. Un ejemplo concreto es la situación en Lituania, donde los soldados de la Bundeswehr estacionados informan de intentos de escucha en conversaciones telefónicas. Especialmente llamativa es la realización paralela de campañas de desinformación: se difundieron, por ejemplo, afirmaciones falsas sobre los jefes de contingente para generar confusión y desestabilización.
Junto a los ataques digitales, se documentan también amenazas físicas: avistamientos de drones en zonas sensibles de cuarteles, intentos de intrusión, daños en cables de datos y conducciones de suministro en el mar Báltico, así como interferencias selectivas del sistema GPS. Esta forma coordinada de proceder apunta a una campaña planificada para desestabilizar las estructuras de defensa alemanas.
Los detalles: contexto y alcance de las amenazas
Según declaraciones de un portavoz de la Bundeswehr, se ha identificado a cuatro países como principales responsables de estos ataques híbridos: Rusia, China, Irán y Corea del Norte. Estos países operan con tácticas y objetivos distintos, pero coordinan parcialmente sus actividades.
Los métodos de ataque son diversos y varían según el objetivo. Mientras que contra los centros de datos se emplean principalmente ciberataques, las operaciones contra las tropas en el extranjero se orientan a la influencia psicológica y la desestabilización. El ejemplo de Lituania ilustra esta estrategia: no solo se ataca la infraestructura técnica, sino también la confianza y la moral de los soldados mediante información falsa difundida de forma deliberada.
Las infraestructuras marítimas también están en el punto de mira. Los daños en cables de datos y conducciones de suministro en el mar Báltico apuntan a medidas de sabotaje concertadas destinadas a afectar a la conectividad digital y al suministro energético.
Las infraestructuras críticas en el foco: la red KRITIS bajo presión
Entre las infraestructuras críticas (KRITIS) de Alemania se cuentan grandes proveedores de energía, bancos y prestadores de servicios de TI. Según las estimaciones, la red KRITIS abarca más de 29.000 empresas. Las superficies de ataque potenciales son, por tanto, considerables.
Un ejemplo aleccionador lo aporta Ucrania: poco antes del ataque a gran escala de Rusia, allí se atacaron oficinas del padrón municipal con el objetivo de borrar los datos de población y dificultar una movilización organizada. Este escenario muestra que también las administraciones y organismos públicos pueden convertirse en objetivo de ciberataques, no solo las empresas privadas.
Ucrania pudo protegerse gracias a haber asegurado a tiempo sus datos. Ello subraya la importancia de contar con medidas integrales de copia de seguridad y continuidad para todas aquellas organizaciones que forman parte de las infraestructuras críticas.
Contexto: ¿por qué es relevante esta evolución?
El aumento de los ataques híbridos contra la Bundeswehr y las infraestructuras críticas marca un punto de inflexión en la percepción de las amenazas. El problema ya no son solo ciberataques aislados, sino campañas coordinadas que combinan medidas digitales y físicas, desinformación e influencia psicológica. Esta forma de proceder dificulta considerablemente la defensa y la respuesta.
Para los operadores de infraestructuras críticas esto significa que los conceptos de seguridad tradicionales ya no bastan. Las amenazas son asimétricas, multidimensionales y en parte difíciles de atribuir. Un enfoque centrado únicamente en la ciberseguridad se queda corto: la protección física de los elementos de infraestructura, la seguridad de la información y la planificación de la resiliencia son igual de importantes.
Ejercicio de la OTAN Locked Shields: el mayor ejercicio multinacional de ciberdefensa
Como respuesta a estas amenazas, la OTAN lleva a cabo el ejercicio Locked Shields. En este ejercicio multinacional de ciberdefensa, actualmente el mayor y más complejo del mundo, participan unas 40 naciones, entre ellas la tropa cibernética de la Bundeswehr.
El ejercicio simula ataques en tiempo real de un «equipo rojo» que deben ser repelidos por un «equipo azul». Además de las fuerzas militares participan también actores civiles: la policía y las autoridades de seguridad alemanas, así como especialistas en TI de empresas como Telekom. Esto pone de manifiesto que la ciberdefensa es hoy una cuestión que atañe a toda la sociedad y que no puede quedar únicamente en manos del Estado.
Consejos prácticos: recomendaciones para operadores KRITIS
A partir del panorama de amenazas descrito se derivan varios campos de actuación concretos:
- Copias de seguridad y redundancia: el ejemplo ucraniano muestra la importancia crítica de las copias de seguridad periódicas y probadas. Los operadores KRITIS deberían asegurar los datos por duplicado y en ubicaciones distribuidas.
- Protección física: los cables de datos, las conducciones de suministro y el perímetro de los cuarteles requieren una protección reforzada. El control de accesos y la vigilancia son esenciales.
- Formación y sensibilización: hay que informar a los empleados sobre las campañas de desinformación y los intentos de ingeniería social.
- Planificar la respuesta a incidentes: conviene ensayar escenarios de ataques híbridos y establecer protocolos de reacción.
- Cooperación nacional e internacional: el intercambio de inteligencia sobre amenazas con autoridades y socios es imprescindible.
Perspectivas: nuevos desarrollos y requisitos
La creciente frecuencia y complejidad de los ataques híbridos elevarán notablemente los requisitos de seguridad en Alemania. La Bundeswehr y las autoridades civiles tendrán que seguir ampliando sus capacidades de ciberdefensa.
El foco está en la resiliencia, no en la perfección: no se trata de impedir por completo todos los ataques, sino de tener la capacidad de reaccionar rápidamente y recuperarse de ellos. El ejercicio Locked Shields de la OTAN es un paso en esa dirección, pero debe complementarse con adaptaciones operativas continuas.
Para los operadores KRITIS privados esto significa en concreto: las inversiones en ciberseguridad no son opcionales, sino estratégicamente necesarias. No solo protegen a la empresa individual, sino que contribuyen también a la resiliencia de toda la infraestructura alemana, una responsabilidad que en tiempos de amenazas híbridas pesa más que nunca.
