El regreso de los partisanos: la nueva era del ciberataque ofensivo privado

Se trataba de civiles voluntarios, campesinos, obreros y estudiantes organizados de manera irregular.

Durante la Segunda Guerra Mundial, “los partisanos” ejecutaban sabotajes, emboscadas, ataques a la logística y comunicaciones nazis para debilitar al enemigo, reconocidos como miembros de movimientos de resistencia armados que empleaban tácticas de guerra de guerrillas contra un ejército de ocupación o un régimen opresor .

La situación es de tal gravedad que el primer ministro francés ordenó a un equipo de emergencia que responda a los ciberataques.

“Existe una necesidad urgente de diseñar e implementar una respuesta operativa más reactiva y contundente ante los ciberataques que enfrenta actualmente el Estado francés”, afirmó el primer ministro francés, Sébastien Lecornu , quien ha ordenado la creación de un equipo de emergencia para responder a los ciberataques dirigidos contra Francia.

Mientras las hostilidades convencionales están pausadas en Medio Oriente, el método híbrido despunta e Irán es sindicado de estar implicado en la oleada de ciberataques contra objetivos en Occidente: entre otros, el conglomerado de agua de los Estados Unidos.

Los complejos sistemas hídricos estadounidenses son objetivos relativamente fáciles debido a su estructura fragmentada y tecnología obsoleta, y se sospecha que Teherán está detrás de una oleada de ciberataques dirigidos contra ellos.

Los ataques no han causado daños relevantes, pero constituyen una señal inequívoca de alerta , al igual que en Francia.

El mes pasado, el Estado de Minnesota informó un ciberataque coordinado contra más de 30 plantas y sistemas de agua en todo el Estado.

El ataque afectó equipos utilizados por los gobiernos locales para gestionar de forma remota embalses de agua, desplegando un malware que interrumpió temporalmente las operaciones.

Los ciberataques orquestados por grupos de piratería informática patrocinados por Corea del Norte, China y Rusia continúan aumentando, un 8% en la primera mitad de este año, según algunos sondeos.

Corea del Norte se constituye como el actor estatal más activo del mundo , atacando a Corea del Sur y Estados Unidos.

Para ello, recurre a la inteligencia artificial generativa, a deepfakes y a esquemas fraudulentos de reclutamiento laboral, tácticas que procuran infiltrarse en los mercados de criptomonedas, proveedores de servicios de TI y los ecosistemas de desarrollo de software.

Las ciberoperaciones respaldadas por Rusia aumentaron un 30%, sostienen agencias de inteligencia occidentales, expandiéndose más allá de Ucrania.

Si bien este es el target primario, agentes vinculados al Kremlin se enfocaron en países de Europa del Este como Polonia y Rumania.