Calibrar el nivel del ciber poder de los Estados-Nación es una de las interrogantes más trascendentales en el ámbito de la comprensión del ciberespacio.
Una medida que da luces en este sentido es el Índice Nacional de Poder Cibernético del Belfer Center de la John Kennedy School (National Cyber Power Index o NCPI por sus siglas en inglés).
Esta métrica mide las ciber capacidades de treinta países, con base a siete objetivos vinculados a la seguridad nacional y la política exterior.
La medida se compone de un total de 32 indicadores de intención y 27 indicadores de capacidad con evidencia recopilada a través de datos públicos disponibles.
La finalidad del NCPI (2020) es presentar un panorama y aproximación del ciberespacio como un instrumento que abone al poder del Estado-Nación, el cuál esté estrechamente relacionado a su interés nacional, doctrina de seguridad nacional y política exterior.
Para esto, el NCPI (2020) evalúa las Estrategias Nacionales de Ciberseguridad de los países, así como sus capacidades de defensa y ofensa, la asignación de recursos de parte del gobierno a la ciberseguridad, desarrollo en el dominio del sector privado, el nivel de profesionistas vinculados a ciberseguridad y, por último, analiza el nivel de innovación en el campo de cada país.
De esta forma el NCPI (2020) es una medida de ciber poder y potencial comprobado de los Estados-Nación , más que del desarrollo de sus ciber capacidades.
Del mismo modo, se destaca que la puntuación final otorgada por la métrica asume que cada país evaluado puede ejercer estas capacidades de manera efectiva.
También, la trascendencia del NCPI (2020) oscila en el hecho de que categoriza un total de 7 objetivos estratégicos del ciber poder, como medio para que los Estados-Nación utilicen al ciberespacio como componente para abonar al poder nacional.
A través de estos objetivos se delimitan 32 indicadores de intención y 27 indicadores de capacidad que definen el ciber poder según está métrica.
En ese sentido, la comprensión de cada objetivo es importante a la hora de abordar la noción de ciber poder que presente el instrumento.
A continuación, se presenta una descripción de los objetivos comunes que los estados intentarán alcanzar a través del ciberespacio según el NCPI (2020) del Belfer Center:
1. Vigilancia y seguimiento de grupos domésticos:
Representa el hecho de que un país ha tomado medidas para consolidar sus medidas y permisos legales para aplicar capacidades de ciber vigilancia.
Con la finalidad de monitorear, detectar y recopilar inteligencia sobre amenazas y actores nacionales dentro de sus fronteras.
Esta categoría puede incluye desde la vigilancia de los ciudadanos, el monitoreo de tráfico de internet, el eludir cifrado, detectar e interrumpir servicios de inteligencia extranjeros, organizaciones criminales y grupos terroristas.
2. Fortalecimiento y mejora de la ciberdefensa nacional:
Indica cuándo un país ha priorizado la mejora de la defensa de los activos y sistemas gubernamentales y nacionales, con el fin de desarrollar capacidades de resiliencia y disuasión en el ciberespacio.
Esto incluye la defensa activa de activos del gobierno, la promoción de la ciberseguridad y su conciencia en industrias clave, la población en general, así como la sensibilización nacional sobre las ciber amenazas.
3. Control y manipulación del entorno de información:
Representa el equilibrio que alcanza un país para priorizar el uso de medios electrónicos para controlar la información a nivel nacional e internacional, a la par de respetar y proteger la privacidad en el internet y la libertad de expresión de sus ciudadanos.
La categoría engloba aspectos negativos el cómo difundir propaganda nacional, la creación y difusión de desinformación en el extranjero, así como utilizar capacidades cibernéticas para atacar e interrumpir grupos que se encuentran fuera de la jurisdicción nacional, incluidos grupos extremistas de redes sociales o propaganda extranjera que busque afectar la estabilidad política del país.
4. Recopilación de inteligencia en otros países para la seguridad nacional:
Supone la acción de un país para extraer secretos nacionales de un adversario u oponente a través del ciberespacio.
Este objetivo se centra específicamente en la recopilación de información que no es comercialmente sensible o de fuentes abiertas, sino en la recopilación de información que informa actividades diplomáticas, militares, de planificación o seguimiento de tratados u otras situaciones en las que los países buscan mejorar su conocimiento y comprensión de un país extranjero.
Para esto, incluye acciones para obtener la información como hackeo y violaciones de información clasificada, como planes militares, pero también actividades como robo de datos personales, registros y acceso a las comunicaciones de personalidades gubernamentales de alto nivel.
5. Creciente competencia cibernética y tecnológica nacional:
Representa los esfuerzos del país por hacer crecer su industria de tecnología nacional o utilizar medios cibernéticos para desarrollar otras industrias a nivel nacional.
Es importante destacar, que en este objetivo se engloban medios legales e ilegales.
Entre los medios ilegales incluyen la realización de espionaje industrial contra empresas extranjeras y países para facilitar la transferencia de tecnología.
Los medios legales incluyen la inversión en investigación y desarrollo de ciberseguridad y la priorización de desarrollo de la fuerza laboral en ciberseguridad.
6. Destrucción o desactivación de la infraestructura y las capacidades de un adversario:
Se refiere al hecho de que un país ha utilizado técnicas, tácticas y procedimientos cibernéticos destructivos para disuadir, erosionar o degradar la capacidad de un adversario para luchar en el dominio del ciberespacio u otros campos de confrontación convencional.
Incluye ataques cibernéticos a infraestructura crítica y ataques DDoS a redes de comunicaciones gubernamentales.
También, a ciberataques para demostrar la intención y la capacidad de disuadir a un adversario de actuar.
7. Definición de normas técnicas y normas cibernéticas internacionales:
Representa la participación de un Estado- Nación en debates internacionales legales, políticos y técnicos en torno a las normas de ciberseguridad global.
También, engloba firmar tratados internacionales sobre la materia, participar en grupos de trabajo técnicos y unirse a asociaciones y alianzas cibernéticas para combatir el ciber delito y compartir experiencia y capacidades técnicas (NCPI, 2020).
Por último, se indica que el NCPI presenta una ponderación que va 0 a 100.
En el que 100 representa la ponderación de ciber poder más completo para cada nación, a continuación, se presenta la ponderación que obtienen los treinta países incluidos en la métrica.
Del mismo modo, destaca que en cada dimensión las posiciones de los países son diferentes.
Lo anterior, se debe a que el NCPI (2020) considera que cada país prioriza con base a su interés nacional cada uno de los objetivos del Estado-Nación que representa cada uno de los siete indicadores de la métrica.
Este contraste se puede observar en la siguiente tabla.
Un aspecto trascendental de este análisis es ver las metas que priorizan los diez países con el ciber poder más completo el NCPI (2020).
Por ejemplo, para el caso de las dimensiones estratégicas para la seguridad nacional podemos señalar a los indicadores de defensa, información y control, vigilancia y normas, en los que se pueden encontrar claras diferencias sobre cómo los Estados priorizan sus objetivos.
Por ejemplo, para el caso de la dimensión de defensa, vinculada a la capacidad de proteger a la nación de agresiones provenientes del ciberespacio, destacan las capacidades de naciones como China (1° posición/69 puntos), Francia (2°/63) y Países Bajos (3°/30).
En el caso de información y control, las tres primeras posiciones son ocupadas por Estados Unidos (1°/59), Rusia (18°/47) y China (3°/41).
Para vigilancia lideran China (1°/49), Rusia (2°/37) y Estados Unidos (3°/30).
Y para normas se ubican al frente Estados Unidos (1°/58), Francia (2°/43), Japón (3°/42).
Mientras que para indicadores trascendentales para para la política exterior como capacidades ofensivas, se encuentran en primeras posiciones las naciones de Estados Unidos (1°/59), Reino Unido (2°/55) y Rusia (3°/49).
O el caso de inteligencia Estados Unidos (1°/58), Reino Unido (2°/50) y China (3°/35).
Por último, para el caso del comercio en primera posición están Estados Unidos (1°/32), China (2°/28) y Reino Unido (3°/15).
Es importante mencionar, que, en este ranking de las 10 naciones con el ciber poder más completo, están ausentes los países que comúnmente son señalados en la opinión pública internacional por ejecutar gran cantidad de ciber operaciones con la finalidad de alcanzar objetivos particulares como Corea del Norte e Irán, a través de los comandos cibernéticos, definidos por la agencia Fire Eye (2021) como Amenazas Persistentes Avanzadas (APTs, o Advanced Persistent Threat).
A la par que destaca la ausencia de potencias del ciberespacio reconocidas por el mismo Belfer Center, como el caso de Israel, que, junto a Estados Unidos, Rusia, China y Reino Unido, son definidos como las potencias del ciberespacio.
Análisis que ocupara nuestra atención, el siguiente mes en esta publicación.
Referencias Bibliográficas:
• FireEye (2021).
Anatomy of Advanced Persistent Threats, FireEye, disponible en: https://www.fireeye.com/currentthreats/ anatomy-of-a-cyber-attack.html
• NCPI (2020). National Cyber Power Index.Belfer Center for Science and International Affairs.Harvard Univ Cambridge MA, disponible en:
https://www.belfercenter.org/ publication/national-cyber-power-index-2020
1. Twitter: @travelerjm, Linkedin: https://www.linkedin.com/in/juan-manuel-aguilar-antonio-729a39120/
2. A pesar de que el NCPI (2020) se presente de esta forma, quedan dudas y puede que la medida sobreestime el nivel de ciberpoder y cibercapacidades de actores oponentes a los Estados Unidos.
Lo anterior, se debe a que la métrica da la mejor ponderación a Estados Unidos de América, por encima de países como Irán, Rusia o China.
Sin embargo, episodios como el ciberataque de SolarWinds de un hackeó de más 15 mil agencias del gobierno de ese país, con evidencia de origen del ataque en Rusia, muestran que el ciber poder y capacidad de ofensa de este actor son más amplias de lo que se considera.
3. En el listado se presentan la posición que ocupan en el ranking, seguido de la ponderación alcanzada por cada país en esa misma medición.
