Hoy Ucrania está a la vanguardia de la lucha global por la democracia y la libertad, pero mañana el frente podría ser Taiwán. Actualmente se están llevando a cabo preparativos para la guerra con China y Taiwán está comprando y almacenando armas avanzadas de Occidente para resistir mejor una invasión a gran escala. Taipei también está siguiendo de cerca a Ucrania y aprendiendo de su experiencia de guerra contra Rusia. Un momento de aprendizaje que a menudo se pasa por alto fue la capacidad de Ucrania para montar una defensa cibernética eficaz, encabezada por un grupo disperso de partidarios apodado el “ejército cibernético”. Taiwán debería intentar implementar un marco similar y desarrollar su propio ejército cibernético en caso de una invasión china.
La invasión rusa a gran escala de Ucrania ha desencadenado la primera ciberguerra total entre dos Estados-nación. Al principio, muchos temieron que Ucrania sufriera un “Pearl Harbor digital” ante un ataque ruso total, pero ese momento nunca llegó. Los ciberataques rusos fracasaron y Ucrania, con la ayuda de asociaciones públicas y privadas occidentales, resistió la ciberofensiva rusa. Al mismo tiempo, el Ministerio de Transformación Digital de Ucrania ha encabezado los esfuerzos para crear un ejército de TI para garantizar la máxima resiliencia. Dadas las ventajas obvias de esta estrategia en el caso de Ucrania, la lección para Taiwán resulta clara: no espere hasta ser atacado para desarrollar sus capacidades cibernéticas; más bien, se deben tomar medidas preventivas para fortalecer la fuerza en tiempos de paz.
El ciberejército de Ucrania hizo una contribución significativa a la ciberofensiva de Ucrania contra Rusia, llevando a cabo una variedad de ataques diversos y efectivos. Estas incluyen la filtración de documentos del banco central ruso, la interrupción de los servicios de Internet en los territorios ocupados por Rusia, la neutralización de uno de los principales proveedores de Internet de Moscú y el ataque a empresas privadas para obstaculizar las actividades económicas. Semejantes tácticas serían útiles para apoyar los esfuerzos de Taiwán por defenderse de China.
En su apogeo, el grupo tenía varios cientos de miles de miembros. Sin embargo, centrarse únicamente en los suscriptores puede ser engañoso, ya que los ataques del ejército de TI han aumentado en efectividad y escala a pesar de la disminución del número de suscriptores en los canales asociados de Telegram. La principal táctica del ejército de TI gira en torno a los ataques de denegación de servicio (DDoS). El enfoque es simple pero efectivo e implica la coordinación de una gran cantidad de computadoras para lanzar un ataque concertado en una red o sitio web específico. Al inundar al objetivo con un volumen abrumador de solicitudes, el sistema se sobrecarga y eventualmente falla.
Según sus propias estimaciones, el ejército de TI ha causado pérdidas económicas a Rusia estimadas entre 1.000 y 2.000 millones de dólares. Por tanto, la guerra cibernética emprendida por el grupo representa una forma nueva e innovadora de sanciones contra sus adversarios. Ted (que es un distintivo de llamada), portavoz del ejército informático de Ucrania, dijo que “el agotamiento económico juega un papel decisivo en el resultado de los conflictos, y las operaciones cibernéticas, incluidos los ataques DDoS y las intervenciones de los piratas informáticos, son herramientas poderosas para lograr este. objetivo. » Esas tácticas, es decir, infligir “agotamiento económico”, también serían relevantes en el contexto de Taiwán.
La campaña del ejército de TI contra los proveedores de servicios de Internet rusos provocó en un momento una interrupción del 40% de sus recursos, lo que provocó importantes interrupciones en el servicio. El sitio de noticias ruso Kommersant escribió que “el número de ataques DDoS contra empresas rusas se duplicó año tras año en el primer trimestre. Especialmente empresas de sectores críticos… Roskomnadzor habla de haber repelido casi tres veces más ataques sólo en el primer trimestre que en todo el año 2023.” Además, mientras Rusia ha invertido miles de millones de dólares en la construcción de su propia red de Internet por satélite, la empresa ucraniana de TI El ejército lanzó un ataque en abril de 2024 que acabó con “dos de los mayores proveedores, Astra y Allegrosky” durante varios días.
Construyendo el ejército de TI de Taiwán
Crear un ejército de TI de voluntarios presenta un desafío importante debido a su naturaleza inherentemente descentralizada, donde los miembros dependen más de sus propias habilidades que de la capacitación formal. Afortunadamente, estas habilidades se han desarrollado en nuestro mundo cada vez más digital, abriendo la puerta a que ciudadanos normales participen en la guerra cibernética. En el caso de Ucrania, el gobierno también intervino desarrollando una legislación que establecería una estructura legal más formal para el ejército de TI. Taiwán también debería considerar la adopción de una legislación similar para construir una estructura legal para eventualidades futuras.
Por ejemplo, la legislación ucraniana abriría la puerta a voluntarios extranjeros y potencialmente les otorgaría protección legal para participar en actividades de piratería en nombre de Ucrania. Vasileios Karagiannopoulos, profesor asociado de cibercrimen y ciberseguridad en la Universidad de Portsmouth, cree que si el ejército de TI se integrara en las reservas cibernéticas de Ucrania, podría ayudar a brindar protección legal a los civiles que participan en la guerra cibernética al ofrecerles “protección legal como combatientes, potencialmente protección”. ”De la acusación por sus acciones durante la guerra. Taiwán también necesitará considerar el marco legal para crear sus propias capacidades de guerra cibernética, tanto para sus propios ciudadanos como para los voluntarios de todo el mundo que acuden en defensa de Taiwán.
El Ministro de Relaciones Exteriores de Taiwán, Joseph Wu, dijo anteriormente que el país se estaba preparando para una posible guerra con China, que podría ocurrir tan pronto como 2027. Si ese cronograma es remotamente posible, Taiwán debería movilizar inmediatamente todos los recursos disponibles para prepararse para este futuro conflicto. Porque la importancia de la ciberguerra sólo puede crecer mientras tanto. La profunda integración de China y su dependencia de la tecnología también la harán más vulnerable a los ataques de un ejército cibernético dispuesto. De hecho, las operaciones cibernéticas exitosas realizadas por Taiwán podrían potencialmente infligir pérdidas económicas y operativas sustanciales a China, limitando así parte de la proyección de poder militar de China.
Taiwán debería aplicar activamente las lecciones clave aprendidas del ejército de TI de Ucrania. Por ejemplo, mientras Ucrania ha desarrollado un plan estratégico para movilizar rápidamente su ejército cibernético en tiempos de guerra, Taiwán también debería desarrollar un plan detallado para construir rápidamente su propia fuerza de defensa digital. De manera similar, inspirado por cómo Ucrania estableció canales de comunicación seguros para gestionar eficazmente sus operaciones cibernéticas, Taiwán también debería implementar sistemas seguros para coordinar su ejército cibernético y atacar las vulnerabilidades del enemigo.
Además, reconociendo los beneficios de la colaboración internacional, como en el caso del ciberejército de Ucrania, Taiwán debería explorar estrategias para reclutar voluntarios extranjeros, fortaleciendo así el alcance global y las capacidades de sus propias fuerzas cibernéticas. Para facilitar este esfuerzo, Taiwán debería desarrollar de manera preventiva una legislación –que refleje los esfuerzos de Ucrania para integrar legalmente a sus cibervoluntarios– proporcionando una estructura formal que proporcione protecciones legales y defina los roles de los participantes dentro de las reservas cibernéticas de Taiwán.
Los servicios de inteligencia taiwaneses también necesitarán identificar vulnerabilidades, preparar redes de bots y establecer puertas de enlace con mucha antelación para penetrar rápidamente los sistemas digitales de China. Este trabajo preparatorio es esencial para garantizar que, en caso de conflicto, Taiwán pueda atacar rápida y eficazmente la infraestructura y los sistemas chinos críticos. Por lo tanto, para garantizar que las operaciones puedan ampliarse para llevar a cabo ataques DDoS a gran escala y otras ofensivas de guerra cibernética, el gobierno taiwanés necesitará llegar a la mayor cantidad posible de personas dispuestas a unirse a la lucha. Es probable que esta estrategia deba incluir la creación de materiales educativos que puedan compartirse ampliamente en las redes sociales para reclutar a personas más jóvenes interesadas en educarse y participar en los esfuerzos DDoS.
Sin embargo, no todos los preparativos serán técnicos. Una de las limitaciones a las que se enfrenta el ejército informático de Ucrania es la de llegar a un público no especializado. Para ampliar el trabajo de botnets y ataques DDoS eficaces, se necesita que más personas se unan a los ataques. Pero el ciudadano civil medio no se considera capaz de llevar a cabo ciberataques. La realidad es que cualquiera puede seguir instrucciones sencillas para descargar una herramienta y permitir que la potencia de procesamiento de su computadora y el acceso a Internet se agreguen a la botnet y ayuden a inundar las redes enemigas para derribarlas en la guerra.
El ejército informático de Ucrania ha demostrado ser una fuerza de combate eficaz contra Rusia en el ámbito cibernético. Mientras Taiwán se prepara para un posible conflicto con China, debe tomar todas las medidas necesarias para prepararse no sólo para el campo de batalla físico sino también para el campo de batalla digital.
David Kirichenko es periodista independiente e investigador asociado de la Sociedad Henry Jackson, un grupo de expertos con sede en Londres. Se le puede encontrar en la plataforma de redes sociales X @DVKirichenko.
