Descubre Noticias de Ciberseguridad en nuestro TecnetBlog

Australia: Acusación a China por Ataques a Infraestructuras

Escrito por Levi Yoris | Nov 25, 2023 5:30:00 PM

En un giro geopolítico impactante, Australia ha señalado a China como el principal instigador de ataques cibernéticos graves dirigidos a infraestructuras críticas. Esta acusación, realizada por el gobierno australiano, marca un nuevo capítulo en las crecientes tensiones entre ambas naciones y plantea preguntas importantes sobre la seguridad digital en el ámbito internacional.

 

¿Qué son los ataques cibernéticos a infraestructuras críticas y por qué son tan peligrosos?

 

Las infraestructuras críticas son aquellos sistemas, tanto digitales como físicos, que brindan servicios esenciales para la sociedad y que, si son afectados por un ataque cibernético, pueden tener un impacto grave sobre la seguridad, la economía, la política, la energía, la salud, las comunicaciones, el transporte, o cualquier otro sector vital de un país.

Algunos ejemplos de infraestructuras críticas son las redes eléctricas, las plantas nucleares, los hospitales, los aeropuertos, las presas, los oleoductos, los bancos, los medios de comunicación, o los sistemas de defensa nacional.

Los ataques cibernéticos a infraestructuras críticas son aquellos que buscan comprometer, dañar, destruir, o alterar el funcionamiento normal de estos sistemas, ya sea mediante el robo de información, la inyección de malware, el sabotaje, el espionaje, o la extorsión.

Estos ataques pueden tener consecuencias devastadoras para la población, como cortes de luz, interrupciones del suministro de agua, explosiones, incendios, contaminación, colapsos del transporte, pérdidas económicas, pánico, o incluso muertes.

Además, estos ataques pueden tener una dimensión geopolítica, ya que pueden ser utilizados como una forma de guerra híbrida, es decir, una combinación de acciones militares y no militares que buscan debilitar o desestabilizar a un adversario sin llegar a un conflicto abierto.

Un ejemplo reciente de este tipo de ataques fue el que sufrió Australia el pasado 16 de noviembre, cuando el gobierno australiano señaló a China como el principal promotor de ataques cibernéticos graves a infraestructuras críticas del país.

Según el primer ministro australiano, Scott Morrison, China ha estado detrás de una serie de ataques cibernéticos que han afectado a sectores como la salud, la educación, el transporte, la energía, o las telecomunicaciones, con el objetivo de obtener ventajas económicas, políticas, o estratégicas.

Morrison calificó estos ataques como “inaceptables” y “contrarios a las normas internacionales”, y anunció que su gobierno tomaría medidas para proteger sus infraestructuras críticas y para responsabilizar a los autores de los ataques. Por su parte, el gobierno chino negó las acusaciones y las tildó de “infundadas” y “maliciosas”, y acusó a Australia de ser el verdadero perpetrador de ataques cibernéticos contra China y otros países.

Este incidente se suma a la creciente tensión entre ambos países, que han tenido varios roces diplomáticos y comerciales en los últimos años, especialmente por el apoyo de Australia a Estados Unidos en su rivalidad con China por el liderazgo global. Según un informe, se registra un ataque a activos australianos cada seis minutos.

 

El Papel de la Ciberseguridad en las Relaciones Internacionales

 

Este incidente destaca la creciente importancia de la ciberseguridad en el ámbito de las relaciones internacionales. Las naciones ahora no solo compiten en términos de recursos y poder militar, sino también en el ciberespacio, donde la capacidad de infligir daño a través de ataques cibernéticos se ha convertido en una herramienta estratégica.

La acusación de Australia resalta la necesidad urgente de abordar la ciberseguridad a nivel mundial. Con la interconexión cada vez mayor de sistemas críticos en todo el mundo, la vulnerabilidad a los ataques cibernéticos se ha vuelto una preocupación fundamental para la estabilidad global. Las naciones deben cooperar para establecer normas y protocolos que mitiguen los riesgos asociados con la ciberdelincuencia estatal.

 

Te podrá interesar leer:  Costo de Inacción en Ciberseguridad

 

¿Cómo se pueden prevenir y mitigar los ataques cibernéticos a infraestructuras críticas?

 

La prevención y la mitigación de los ataques cibernéticos a infraestructuras críticas requieren de una acción coordinada y multidimensional, que involucre a los gobiernos, las empresas, las organizaciones, y los ciudadanos.

Algunas de las medidas que se pueden tomar son las siguientes:

 

  1. Establecer una legislación y una regulación adecuadas para definir las responsabilidades, los estándares, y las sanciones en materia de ciberseguridad de las infraestructuras críticas.

  2. Desarrollar una estrategia nacional de ciberseguridad que contemple los objetivos, las prioridades, y los recursos para proteger las infraestructuras críticas, así como los mecanismos de coordinación, cooperación, y respuesta ante los incidentes.

  3. Crear una agencia o un organismo especializado en ciberseguridad que se encargue de monitorear, analizar, alertar, y asistir a los operadores de las infraestructuras críticas en caso de ataques cibernéticos.

  4. Implementar medidas técnicas y organizativas para fortalecer la seguridad de los sistemas informáticos de las infraestructuras críticas, como el cifrado, la autenticación, el control de acceso, la segmentación, la actualización, la copia de seguridad, la auditoría, o la gestión de incidentes.

  5. Capacitar y concienciar al personal y a los usuarios de las infraestructuras críticas sobre los riesgos y las buenas prácticas de ciberseguridad, como el uso de contraseñas seguras, el reconocimiento de correos electrónicos fraudulentos, o la denuncia de actividades sospechosas.

  6. Fomentar la colaboración y el intercambio de información entre los diferentes actores involucrados en la ciberseguridad de las infraestructuras críticas, como los gobiernos, las empresas, las organizaciones, los expertos, o los ciudadanos, tanto a nivel nacional como internacional.

 

Podría interesarte leer:  Las Mejores Herramientas de Ciberseguridad

 

Los ataques cibernéticos a infraestructuras críticas son una amenaza real y creciente que puede poner en riesgo la seguridad, la economía, y el bienestar de la sociedad. Por ello, es necesario adoptar una serie de medidas para prevenir y mitigar estos ataques, y para promover una cultura de ciberseguridad que involucre a todos los actores relevantes.