El entorno de seguridad definido por la OTAN en el documento "Concepto Estratégico" de 2010, ya subrayaba que el nivel de amenaza en el sector cibernético era alto tanto para los aspectos de la vida civil como hacia las operaciones militares y de seguridad. En el mismo documento se informa que la OTAN debe “aumentar los esfuerzos para responder al peligro de los ciberataques…”.
Ahora, mirando los últimos 10 años, es claro que la situación es peor de lo imaginado en 2010. Es por eso que, entre las solicitudes hechas por unidad de planificación de políticas del secretario general de la OTAN a los académicos reunidos para el "Seminario de Concepto Estratégico de West Point", organizado por el Laboratorio de Investigación de Ciencias Sociales, encontrará:
"La OTAN ha agregado dos nuevos dominios de operaciones (cibernético, espacial) durante la última década. ¿Qué opciones estratégicas plantea la integración de estos nuevos dominios? ¿Cómo debería cambiar la postura estratégica de la OTAN en respuesta a las evoluciones tecnológicas actuales y previsibles?".
En el estudio que presentamos, comenzamos con una pregunta simple: "¿qué podemos hacer para el próximo Concepto Estratégico para Cibernético y Espacio?" y tratamos de analizar las necesidades de la alianza de la OTAN para los próximos 10 años.
El estudio se desarrolló en torno a algunas cuestiones que creemos fundamentales:
- ¿Qué tienen en común los nuevos dominios Cyber y Space? ¿Y qué, por el contrario, los diferencia?
- ¿Qué puede pasar si una infraestructura crítica de un miembro de la OTAN se viera comprometida?
- ¿Qué puede pasar si una infraestructura crítica de la OTAN se ve comprometida? Y, en este caso, ¿está claro cómo actuar para asegurar el Mando y Control sobre los procesos de la Alianza?
Nuestra idea es que incluir una visión sólida de los dominios espacial y cibernético en el nuevo Concepto Estratégico de la OTAN ayudará a los miembros de la Alianza Atlántica a desarrollar e implementar estudios de resiliencia coordinados y desarrollar asociaciones dentro de empresas privadas y centros de investigación.
Otra pregunta interesante que nos hicimos se refiere al posible uso de "Cyber Power" como medida disuasoria.
La disuasión cibernética en la forma “por negación”, a nuestro juicio parece difícil de alcanzar, a menos que se hipoteticen revoluciones tecnológicas que permitan a uno de los actores dar un salto cualitativo sustancial.
También el disuasión cibernética en la forma "por castigo" parece poco práctico. En última instancia, esto significa que el disuasión cibernética tiene alguna posibilidad de funcionar solo si está respaldado por una gran capacidad de inteligencia (empleada para identificar al culpable de un ataque cibernetico con certeza casi absoluta) y si se incorpora a una "estrategia de disuasión" general.
Otra pregunta interesante que hemos tratado de responder es la siguiente: "¿Necesita la OTAN un Comando Cibernético?".
Si nos fijamos en la organización de la OTAN, tal y como se describe en la ficha informativa sobre la defensa cibernética de la Alianza, podemos ver que la organización de defensa se centra principalmente enTecnologías informáticas (TI) y en particular sobre "Sistemas de Información y Comunicación" (CIS). Si este tipo de enfoque podría haber sido válido hace veinte años, está claro que hoy no es suficiente. TI y CIS representan solo una parte del dominio cibernético que hoy en día involucra sistemas y plataformas de todo tipo, no solo militares sino también civiles e industriales.
Si observamos las misiones y operaciones reales de la OTAN, podemos darnos cuenta de que una Fuerza desplegada en el teatro de operaciones suele ser una fuerza mixta en la que cada nación participa con sus propios sistemas y plataformas militares para crear el nivel de Fuerza necesario. Esto significa que se requiere una alta interoperabilidad. Pero una alta interoperabilidad es más o menos sinónimo de un alto riesgo cibernético debido al bajo nivel de barreras entre diferentes fuerzas, sistemas y plataformas.
Como ejemplo, considere una operación terrestre de la OTAN, dirigida por una nación líder que proporciona una división de tanques y el sistema principal CIS y C2 (Comando y Control). Otras dos naciones aliadas proporcionan dos batallones de tanques y sistemas antitanques nacionales. Ahora supongamos que la operación se lleva a cabo en un entorno de muy alto riesgo desde el punto de vista cibernético. Podemos suponer que a nivel de Comando de Componente de Tierra (LCC - Comando responsable de la operación predominantemente terrestre) se activa una célula de ciberdefensa o similar, con personal provisto al menos por la nación líder.
La pregunta es: ¿El comandante del Componente Terrestre cuenta con las herramientas adecuadas para proteger la Fuerza y realizar operaciones en este contexto?
De nuestro análisis la respuesta es NO. Esto se debe a que el comandante carece de información sobre las vulnerabilidades de los sistemas y plataformas del batallón de las fuerzas aliadas.
A partir de nuestro análisis, será difícil para nosotros tener información sobre las vulnerabilidades de las herramientas y plataformas militares de todos los componentes de la Fuerza en un contexto similar al hipotetizado.
Lo que falta hoy es, en nuestra opinión, el nivel adecuado de "Confianza" entre los miembros de la Alianza.
Sería interesante estudiar el nivel alcanzado hasta ahora entre los miembros de la OTAN en este frente: en qué medida y en qué medida los componentes militares pueden ser transparentes entre sí cuando operan en un entorno de la OTAN, en sectores que son estratégicos a nivel nacional. ?
Si al ejemplo anterior le sumamos la dimensión espacial, transformando la operación terrestre en algo más complejo, teniendo en cuenta el uso de satélites de comunicación o de inteligencia, podemos comprender cuán complejo es el entorno operacional y cuánto valen las mismas consideraciones para el dominio espacial.
La política estratégica, militar, científica y de desarrollo de una nación no siempre coincide con la visión de la OTAN, por lo que es esencial una cuidadosa consideración y compromiso antes de iniciar cualquier operación que involucre los dominios cibernético y espacial.
En este contexto, la OTAN debe ser un actor principal en el apoyo y la gestión de esta evolución entre sus miembros, en particular asegurándose de que crezca la "confianza" entre los propios miembros.
En nuestra visión un Comando Cibernético La OTAN permitiría a la Alianza realizar un mejor seguimiento de la evolución de la guerra en los dominios cibernético y espacial y desarrollar vínculos con sectores como Guerra Electrónica, Orientación, operaciones de información y STRATCOM pero, si se desarrolla adecuadamente, podría ser sobre todo una herramienta para mejorar la confianza mutua entre los Aliados.
Volviendo a la conferencia, fue una oportunidad para conocer a estudiosos del dominio Cibernético y Espacial que, también según sus diferentes formaciones y orígenes, explicaron su visión de los dominios en función de la futura Alianza Atlántica. Fue una oportunidad para discutir nuestras ideas sobre estos temas con la Sra. Rose Gottemoeller, exsecretaria general adjunta de la OTAN entre 2016 y 2019, y con académicos como el Dr. Paul Poast (Universidad de Chicago), la Mayor Kathryn Hedgecock (Academia Militar de los Estados Unidos en West Point), Mayor Justin Magula (Escuela de Guerra del Ejército de los EE. UU.), Sargento Mayor Denver Dill (West Point Band y Academia Militar de los Estados Unidos), Dra. Erica Borghard Lonergan (Instituto Cibernético del Ejército), Dra. Katarzyna Kubiak (Red Europea de Liderazgo) , Dra. Margaret Kosal (Georgia Tech), Dr. Simon Smith (Universidad de Staffordshire), Dra. Sylvia Mishra (Red Europea de Liderazgo).
El poder disuasorio que pueden tener los dos dominios frente a una supremacía tecnológica asociada a ellos surgió en la discusión del panel.
Es interesante el paralelismo entre la disuasión en el ámbito nuclear y la necesidad de una real implicación mayor entre los Estados miembros para una visión común, donde todos estemos convencidos de la creciente importancia estratégica de los dominios Cibernético y Espacial.
Finalmente, se debe enfatizar la necesidad de trabajar para uno. cultura estratégica común, que se colocará en la base de una mayor confianza entre los Aliados.
