Este año Finlandia ocupa el primer puesto en uno de los ejercicios de ciberdefensa en vivo más grandes y complejos del mundo, sin duda el más importante de la OTAN, que se celebró en Tallin del 19 al 22 de abril.
Para el ejercicio, como siempre sucede, se creó un escenario ficticio, basado en un estado insular llamado "Berylia".
El escenario predice que Berylia está sujeta a ataques en redes y sistemas militares y civiles. Sus principales infraestructuras críticas (agua, electricidad, bancos...) y la Equipo azul los aliados están llamados a ayudar.
Con alrededor de 5500 sistemas virtuales (simulando las redes y sistemas de Berylia) y más de 8000 ciberataques en poco más de tres días, no es fácil.
El ejercicio no es sólo de carácter técnico. También se tuvo en cuenta el nivel estratégico político, legal y financiero, empujando a los participantes a tomar decisiones en poco tiempo y en un entorno de alta complejidad.
Es en este contexto que el equipo de Finlandia ha demostrado su superioridad.
Inmediatamente después de la Finlandia, el equipo conjunto clasificó Lituania-Polonia, mientras que el tercer lugar fue para el equipo Estonia-Georgia.
El ejercicio -organizado por Centro de Excelencia de Ciberdefensa Cooperativa (CCDCOE) en colaboración con la OTAN, Siemens, TalTech, Clarified Security, Arctic Security, CR14 - vio la participación de 24 equipos (para unos dos mil expertos de 32 naciones diferentes) como defensores (Blue Teams). Los participantes también incluyeron expertos de Ucrania.
Después de los datos, necesarios para comprender el tamaño del ejercicio, son necesarias algunas consideraciones.
Lo primero que notas es la ausencia, en los primeros lugares del ranking, de países como Estados Unidos, Reino Unido, Francia, en favor de países más pequeños del norte de Europa, ligados en equipos conjuntos.
En qué medida esto puede ser una indicación de una política diferente en la elección de los participantes por parte de los diferentes Estados o de alguna manera del nivel de las naciones participantes está, por supuesto, por demostrar. Recordamos en efecto que no deja de ser un ejercicio que, por muy realista que sea, no puede poner de relieve (si no parcialmente) la preparación real de un Estado para hacer frente a una cibercrisis.
En segundo lugar, es interesante señalar la poca publicidad sobre los resultados del ejercicio y sus aspectos más técnicos. Esto muestra, en mi opinión, una cierta tendencia a difundir este tipo de conocimiento solo dentro de un pequeño círculo de personas.
Esto se puede interpretar de diferentes maneras.
Puede pensarse, a primera vista, que la organización (CCDCOE de la OTAN) considera que los datos e información recopilados con el ejercicio son sensibles y que se comparten solo con los países participantes. Esta línea de pensamiento parece confirmarse por el hecho de que la información técnica de los ejercicios de los últimos años es aún poco conocida.
Sin embargo, parece cuestionable al menos no difundir los resultados y análisis realizados durante el ejercicio.
En mi opinión, una amplia difusión de los problemas encontrados y los métodos utilizados para enfrentarlos es la base de todo ejercicio militar y sirve exactamente para evolucionar la organización en su conjunto.
Finalmente, uno se pregunta qué tan realista es el ejercicio.
Al ser un ejercicio defensivo internacional, es claro que los equipos involucrados deben operar en las redes, sistemas y plataformas de un hipotético país de la Alianza, Berylia en este caso específico.
Para ello es necesario que todos los equipos dispongan de información sobre los sistemas a proteger, lo que en un caso real es difícil de conseguir.
Ningún país que aspire a mantener un mínimo de autonomía nacional sobre la seguridad de sus sistemas querría poner a disposición de otro país (aliado o no) las debilidades de sus sistemas y plataformas.
Para saber más:
https://ccdcoe.org/news/2022/over-2000-cyber-experts-from-32-nations-at-...
https://ccdcoe.org/news/2022/finland-wins-cyber-defence-exercise-locked-...
https://news.err.ee/1608573799/finland-wins-cyber-defense-exercise-locke...
https://thestack.technology/finland-wins-nato-cyber-exercise-locked-shie...
https://www.c4isrnet.com/cyber/2022/04/22/finland-wins-nato-cyber-defens...
https://www.defensenews.com/global/europe/2022/02/01/ukraine-seeks-close...
https://www.securityweek.com/over-30-countries-take-part-natos-locked-sh...
https://currentaffairs.adda247.com/worlds-largest-cyber-exercise/
https://www.nationalguard.mil/News/Article/3011022/west-virginia-north-c...
https://www.defense.gouv.fr/actualites/locked-shields-2022-lequipe-franc...
Fotos: NACIDO CCDCOE
