Para Canadá, un ciberespacio de represalia

Cada jueves regresamos a un evento significativo en el mundo, gracias a la perspectiva y la experiencia de un investigador del Centro de Estudios e Investigaciones Internacionales de la Universidad de Montreal o de la Cátedra Raoul-Dandurand, de la UQAM.

Canadá, bordeado por tres océanos y aliado desde hace mucho tiempo de los Estados Unidos, disfruta desde hace mucho tiempo de una situación geopolítica extremadamente ventajosa.

Así, en las últimas décadas, Canadá ha podido centrar su política exterior, en particular, en la defensa de los valores liberales y de los derechos humanos en el mundo, sin tener que temer significativamente por su seguridad. Las críticas, denuncias o sanciones emitidas por Ottawa contra actores internacionales considerados perturbadores o maliciosos rara vez fueron seguidas de consecuencias directas para la población canadiense.

Sin embargo, el aumento del ciberconflicto y la violencia digital desafía cada vez más este paradigma. En un ciberespacio en gran medida transnacional y horizontal, las acciones y reacciones se suceden ahora a la velocidad de un clic, de un extremo al otro del mundo.

Los piratas informáticos estatales, los ciberdelincuentes o los grupos hacktivistas pueden hoy ignorar fronteras y distancias para dañar todo tipo de entidades y organizaciones, privadas y públicas. A través de ciberataques más o menos sofisticados, estos actores ya no dudan en “castigar” a ciertos países por sus posiciones, particularmente en la política internacional.

Entre hacks e hiperfakes

El año pasado demostró que Canadá no es inmune al aumento de las amenazas cibernéticas. En abril de 2023, supimos que un grupo de piratas informáticos rusos había intentado infiltrarse en los sistemas de gestión de un gasoducto canadiense, supuestamente con el objetivo de provocar un accidente industrial. Llamado Zarya, el grupo mantuvo contactos con los servicios de inteligencia rusos y actuó en represalia por la ayuda militar canadiense a Ucrania.

En septiembre, un grupo de “hackers patrióticos” indios atacó una decena de sitios web canadienses (incluido el de las Fuerzas Armadas canadienses), intentando reducir su accesibilidad mediante ataques de denegación de servicio. El colectivo, que se autodenomina Indian Cyber ​​​​Force, pretendía sancionar las declaraciones del gobierno de Trudeau, que acababa de acusar al Estado indio de haber patrocinado el asesinato de un activista sij en suelo canadiense.

En agosto de 2023, un bloguero canadiense de origen chino fue blanco de una operación de influencia en línea orquestada desde China. Matando dos pájaros de un tiro, la campaña consistió en difamar a varios funcionarios electos canadienses mediante hiperfalsificación (profundo) haciéndose pasar por el bloguero, conocido por sus críticas al Partido Comunista Chino.

Crear emoción para ejercer presión.

Estos actos no representan casos aislados. El directorio de ciberincidentes canadienses del Observatorio de Conflictos Multidimensionales de la Cátedra Raoul-Dandurand¹una base de datos de acceso abierto mantenida por los autores de este texto, ha identificado, sin pretender ser exhaustiva, 16 incidentes cibernéticos de naturaleza geopolítica que afectaron a Canadá durante el año 2023, para un total de 114 desde 2010.

Estas acciones incluyen en gran medida ciberataques más sigilosos destinados, en particular, a la recopilación clandestina de inteligencia, una práctica ampliamente difundida en la escena internacional.

Sin embargo, otros ataques son de naturaleza más agresiva y a menudo pretenden “entregar un mensaje” a Canadá, ya sea geopolítico o ideológico.

Estos ciberincidentes, aunque rara vez causan daños importantes, buscan perturbar la vida cotidiana de los canadienses y, más aún, despertar emociones y alimentar un sentimiento de inseguridad, entre otras cosas gracias a la cobertura mediática que dan. La lógica, en última instancia, es ejercer presión sobre las instituciones canadienses para que reconsideren algunas de sus posiciones, sobre todo en cuestiones de política internacional.

Manten la cabeza fría

Obviamente, haciéndose eco de noticias internacionales extremadamente conflictivas, desde Gaza hasta Ucrania pasando por Yemen, esta dinámica generalmente involucra a actores digitales no estatales o semiestatales y, por lo tanto, complica la gestión y atribución de estas amenazas.

Por un lado, establece una forma de diplomacia paralela, en la que una galaxia de pequeños actores interfiere en la política interna de otros países. Por otro lado, también puede alimentar una forma de “negación plausible” para los Estados a los que estos ciberataques quieren servir (como Rusia, China o India), cuya responsabilidad es entonces difícil de demostrar, o incluso eludir por completo.

En otras palabras, Canadá ahora debe esperar experimentar reacciones digitales más frecuentes y a veces feroces cuando se le exige tomar una posición sobre ciertos temas delicados. El riesgo, a largo plazo, es obviamente que Canadá prefiera permanecer discreto o circunspecto en un número creciente de cuestiones internacionales para evitar la ira de actores cibernéticos maliciosos.

Sin embargo, ese es precisamente el objetivo de este tipo de maniobras: asustar para silenciar. Si Canadá desea en el futuro seguir defendiendo ciertos valores y hacer valer sus puntos de vista frente a potencias como China, Rusia e India, tendrá que equiparse con las mejores herramientas para protegerse contra las represalias cibernéticas que ya le valen. .

1. Consulte el directorio de incidentes cibernéticos canadienses de la Cátedra Raoul-Dandurand.

Consulte la situación en 2024 sobre los ciberincidentes geopolíticos en Canadá

Qué opinas ? Participa en el dialogo.