La Casa Blanca habla sobre los ciberataques de Irán contra Albania

Un alto funcionario del Consejo de Seguridad Nacional de los Estados Unidos dice que la respuesta inmediata a los ataques cibernéticos contra Albania fue parte de una estrategia para prevenir los ataques cibernéticos en el futuro. White House Deputy Adviser for Cyberetic and Developing Technology Anne Neuberger [...]
La Asesora Adjunta de Tecnología Ciberética y de Desarrollo de la Casa Blanca, Anne Neuberger, dijo a la Voz de América en una entrevista que esta estrategia incluye la ampliación de la coalición que sostiene a los que realizan ataques responsables y una respuesta rápida a las consecuencias.
Neuberger dijo que cualquier lugar de la OTAN debe entender que plantea peligros para todos los aliados si no aplica las prácticas correctas de seguridad cibernética.
Voz de Estados Unidos: La administración estadounidense impuso sanciones a Irán para el ataque cibernético contra Albania, pero esto no impidió que Teherán lanzara un segundo ataque. ¿Qué más podemos hacer para contenerlos, y cómo estamos ayudando a Albania?
Anne Neuberger: La prevención de ataques cibernéticos es un área muy nueva y se basa en las enseñanzas y el acceso que utilizamos en otras áreas, como ataques aéreos y marítimos, como la construcción de coaliciones entre países en relación con lo que constituye un comportamiento responsable en el ciberespacio y lo que constituye un comportamiento irresponsable. Muchos países han firmado con las Naciones Unidas voluntariamente en 2015 y 2019, reglamentos para llevar a los Estados a tiempo de paz. Uno de ellos no es golpear servicios vitales para las personas. Pero para que se apliquen las normas, una coalición lo más amplia posible debe aceptar que los partidos que no respetan estas reglas rindan cuentas, y cuando sea posible imponen consecuencias. Por eso, cuando vimos el ataque iraní contra Albania, que recortaba los servicios del gobierno albanés para sus ciudadanos, nosotros y otros países lo denunciamos por dar cuenta a Irán, dejar en claro que Irán estaba detrás de él e imponer consecuencias. El gobierno albanés tomó medidas, en los Estados Unidos impusieron sanciones. Y lo hicimos como parte del fortalecimiento de las medidas de prevención cibernética. Esta prevención no será realizada por uno o dos casos. Se realizará si reaccionamos repetidamente mucho más rápido que en el pasado. Y para lograr estos objetivos estratégicos de la aplicación de estándares cibernéticos internacionales, si reaccionamos repetidamente, como comunidad de países, creemos que podemos prevenir ataques cibernéticos.
Voz de América: La verdad es que, mientras usted está tratando de crear estas ciberreglas internacionales, no hay consenso sobre el Consejo de Seguridad de la ONU, ya que Rusia y China son parte de ella. Hay varios marcos de las Naciones Unidas que no se pueden aplicar. Así que, bajo estas circunstancias, ¿cómo puede avanzar?
Anne Neuberger: Rusia es uno de los países que firmaron las normas del grupo de expertos gubernamentales en 2015 y 2019. Por lo tanto, creemos que la clave es que los países que han convenido en aplicar esas normas. Y creemos, que cuando hay lugares que no aplican, denunciamos y continuamos ampliando la coalición para que muchos países se unan a él, y por lo tanto reaccionan más rápido y consolidan los esfuerzos para imponer consecuencias. Creemos que tomará algún tiempo, pero estos son los pasos constantes que estamos tomando junto con socios y aliados.
Voz de América: Más allá de los aliados occidentales, ¿hay un acuerdo sobre la necesidad de hacerlo por el resto del mundo?
Anne Neuberger: Creemos que es, porque de muchas maneras, los países más débiles son los más vulnerables a ataques cibernéticos contra sus sistemas gubernamentales, ataques cibernéticos contra empresas o robo de propiedad intelectual. Así que creemos que es en interés de todos los países, grandes o pequeños, porque todos estamos digitalizados. Es obvio que algunos de nosotros tenemos más digitalización que otros, pero todos estamos digitalizados, así que existe el riesgo de que nuestros ciudadanos interrumpan los servicios críticos o si las funciones de los gobiernos se interrumpen en tiempos de crisis.
Voz de América: Grupos vinculados a Irán infiltraron varios sistemas en Albania, incluso en el correo electrónico del Primer Ministro. ¿Le preocupa que Irán haya podido acceder a los datos sensibles de la OTAN? Recientemente hemos oído que cientos de documentos de la OTAN también podrían haber sido robados en Portugal.
Anne Neuberger: Claramente, es necesario tener buenas prácticas de seguridad cibernética entre todos los miembros de la OTAN. Cualquier miembro de la OTAN debe entender que plantea peligros para todos los aliados si no implementan las prácticas adecuadas de seguridad cibernética. Esta es una de las razones por las que hemos trabajado muy estrechamente en el contexto de la OTAN, en lo que respecta a la seguridad cibernética, y para crear las habilidades de respuesta a los incidentes cibernéticos en la OTAN, para fortalecer las habilidades cibernéticas de la OTAN, porque, como he mencionado anteriormente, está claro que hay que hacer más trabajo. Mencionaste dos ejemplos que resaltan la necesidad de tal cosa. Creo que ahora hay una conciencia mucho más profunda de la OTAN y una conciencia para unir aliados para tomar medidas conjuntas de seguridad cibernética para información importante.
Voz de América: Como aliados de la OTAN, Albania y Portugal están técnicamente protegidos según el principio de defensa colectiva. ¿Puede explicar cuál es la opinión de la administración sobre el principio de la OTAN es que un ataque a un país es un ataque a todos en términos de guerra cibernética? ¿En qué punto un ciberataque merece un contraataque? ¿Hay un criterio? ¿Hay una línea roja?
Anne Neuberger: Este es un área donde la política se desarrolla. Es un campo muy nuevo. Has visto la política de la OTAN de que uno o varios ciberataques pueden elevarse al nivel de un ataque armado. Claramente, el umbral es demasiado alto para un ciberataque que se puede considerar a ese nivel. El trabajo que estamos haciendo en la OTAN se centra principalmente en la estabilidad de la seguridad cibernética. Habrá una conferencia de la OTAN sobre la ciberdefensa en Roma que se centrará en las normas que los miembros de la OTAN tienen para sus sistemas críticos, el establecimiento de una respuesta a esos incidentes, de modo que si un aliado es atacado, habrá una capacidad de la OTAN para que los países se unan y ofrezcan prácticamente apoyo y que, como alianza, la utilicen para aplicar las normas internacionales. Pero esta es una zona en la que seguimos trabajando para seguir adelante.











