What is Cyberwarfare?

Los objetivos de la guerra cibernética

La guerra cibernética está destinada a lograr los mismos objetivos que la guerra tradicional a través de diferentes medios. De acuerdo con el Agencia de Seguridad de Ciberseguridad e Infraestructura (CISA), parte del Departamento de Seguridad Nacional (DHS) del gobierno de los Estados Unidos, el objetivo de la guerra cibernética es “debilitar, interrumpir o destruir” el estado-nación objetivo.

En la guerra tradicional, un atacante comúnmente intenta interrumpir las operaciones de un estado-nación, recopilar inteligencia sobre sus planes y usar propaganda para alterar la opinión pública y dañar la moral. La guerra cibernética también puede incluir la interrupción de instituciones civiles (bancos, tiendas, transporte, etc.) para causar confusión y distraer la atención y los recursos lejos del esfuerzo bélico.

Si bien estos objetivos se pueden lograr utilizando personal humano y artillería militar, un atacante también puede usar ataques cibernéticos y ciberespionaje para lograr los mismos objetivos. Por ejemplo, el ciberespionaje suele ser más efectivo que el espionaje tradicional debido a una mayor dependencia de los sistemas informáticos.

Protección contra la guerra cibernética

La guerra cibernética utiliza muchos de los mismos ataques y técnicas que los ataques cibernéticos tradicionales; sin embargo, los recursos disponibles para los estados-nación pueden hacerlos capaces de realizar ataques más numerosos, sofisticados y de larga duración. La protección contra la guerra cibernética requiere desplegar muchas de las mismas defensas de ciberseguridad necesarias para defenderse de los ciberataques tradicionales, incluyendo:

• Prevención DDoS: Los ataques DDoS contra organizaciones militares, gubernamentales y civiles son una táctica común para causar interrupciones durante la guerra cibernética. Protección DDoS las soluciones pueden detectar y bloquear el tráfico de ataque, lo que permite que estos servicios permanezcan en línea.
• Administración de acceso: Los actores de amenazas cibernéticas pueden utilizar cuentas comprometidas para obtener acceso a los sistemas de una organización y moverse lateralmente a través de su red. Implementar seguridad de confianza cero tanto internamente como para el personal remoto, a través del acceso a la red de confianza cero (ZTNA) — puede ayudar a detectar y prevenir estos ataques.
• Endpoint Protection: El ransomware, los limpiadores y otros programas maliciosos se implementan comúnmente durante el malware para denegar el acceso a sistemas críticos y causar interrupciones. Las soluciones avanzadas de seguridad de terminales pueden detectar y erradicar el malware antes de que tenga la oportunidad de causar daños a una organización.
• antiphishing: Los ataques de phishing son una táctica común para distribuir malware, robar datos confidenciales y difundir información errónea. contra el phishing Las defensas pueden identificar y bloquear el correo electrónico malicioso antes de que llegue a la bandeja de entrada de un usuario y represente un riesgo para la organización.
• Data Loss Prevention (DLP): El ciberespionaje implica la recopilación e infiltración de datos confidenciales de organizaciones del sector público y privado dentro del país objetivo. Las soluciones DLP pueden detectar y bloquear estos intentos violaciones de datos.