¿Escudo o esponja cibernética británica? Jefes de seguridad advierten que “absorber” ataques no es un elemento disuasorio

Imagina esto: una silenciosa andanada digital golpea la infraestructura crítica del Reino Unido, pero en lugar de contraatacar, la nación simplemente absorbe los golpes, esperando que sus defensas resistan. No se trata de una fantasía distópica: es el alarmante escenario que han planteado esta semana los principales líderes de seguridad británicos, quienes instan al gobierno a replantear su estrategia cibernética antes de que sea demasiado tarde.

En una tensa audiencia parlamentaria, el exasesor de seguridad nacional Lord Sedwill lanzó la voz de alarma: el camino actual del Reino Unido corre el riesgo de convertir a la nación en un “saco de boxeo” para ataques cibernéticos e híbridos. Las medidas defensivas - como cortafuegos más robustos y mejor capacitación del personal - son esenciales, argumentó, pero por sí solas no disuaden a los adversarios de lanzar operaciones cada vez más audaces, que van desde asaltos de ransomware hasta campañas de desinformación.

Reforzando las palabras del exjefe del Ejército Lord Dannatt, Sedwill insistió en que solo la amenaza creíble de represalias - un “elemento ofensivo en la disuasión” - hará que los actores hostiles se lo piensen dos veces. Sin ello, adversarios como Rusia, Irán y potencialmente China podrían ver la resiliencia del Reino Unido como mera resistencia, no como disuasión, y continuar escalando sus ataques por debajo del umbral de la guerra abierta.

Sin embargo, mientras los ministros presumen de nuevos objetivos de gasto - impulsados por el llamado de la OTAN a que los estados miembros asignen el 5% del PIB a defensa para 2034 - los críticos temen que esto sea más un juego de manos que un avance real. Como lo expresó Sedwill sin rodeos, la falta de definiciones claras para el gasto en “resiliencia” podría permitir a los gobiernos rebautizar proyectos antiguos como nuevas inversiones, ocultando la falta de progreso real. “Todos los juegos contables que se pueden hacer para meter cosas y cumplir con las definiciones de la OTAN”, advirtió, podrían dejar al Reino Unido tan poco preparado en 2027 como lo está hoy.

Al ser presionados, los representantes del gobierno ofrecieron pocos detalles sobre cómo podría el Reino Unido contraatacar a los agresores cibernéticos, citando el secreto operativo. El próximo Plan Nacional de Acción Cibernética, prometieron, pasará de la estrategia a la acción, con el objetivo de reforzar las defensas, contrarrestar amenazas y estimular el crecimiento económico digital. Pero los ministros también admitieron que el conjunto de herramientas del Reino Unido para combatir la desinformación extranjera - especialmente de Rusia y China - sigue siendo insuficiente, y que pronto se realizará una revisión independiente.

A medida que la infraestructura nacional crítica - desde redes energéticas hasta cadenas de suministro - enfrenta crecientes amenazas digitales, el debate nunca ha sido más urgente: ¿seguirá el Reino Unido absorbiendo ciberataques, o finalmente desarrollará los dientes para morder de vuelta?

Las apuestas están claras: sin capacidades ofensivas creíbles y visibles, la resiliencia se convierte en una prueba de resistencia, no en un escudo. Por ahora, el futuro cibernético del Reino Unido pende de un hilo - atrapado entre absorber golpes y contraatacar.

WIKICROOK

• Guerra Híbrida: La guerra híbrida combina tácticas militares, cibernéticas y de información para desestabilizar a los oponentes, permitiendo que estados o grupos causen disrupción sin conflicto directo.
• Resiliencia: La resiliencia en ciberseguridad es la capacidad de recuperarse y adaptarse rápidamente tras ciberataques, garantizando la continuidad del negocio y defensas futuras más sólidas.
• Capacidad Cibernética Ofensiva: La capacidad cibernética ofensiva es el uso de herramientas y tácticas digitales para interrumpir, dañar o tomar represalias activamente contra adversarios en el ciberespacio.
• Infraestructura Nacional Crítica: La infraestructura nacional crítica incluye sistemas esenciales como energía, transporte y salud, cuya interrupción podría afectar gravemente a la sociedad y la seguridad nacional.
• Campaña de Desinformación: Una campaña de desinformación es un esfuerzo coordinado para difundir información falsa o engañosa con el fin de influir en la opinión pública o perturbar procesos democráticos.