¿Qué es la guerra cibernética?

También hay ramificaciones físicas de la guerra cibernética. Echemos un vistazo a uno de los eventos más importantes en el ámbito de la guerra cibernética.

Stuxnet y el programa nuclear de Irán:

Entonces, probablemente todos sepamos que Israel desmanteló la planta de energía nuclear de Iraq a través de un ataque aéreo. Esto mató los sueños de Saddam de construir una bomba atómica. Cuando Irán estaba haciendo lo mismo, Israel probablemente estaba pensando lo mismo. Pero esta vez, sucedió algo más que les impidió realizar otro ataque aéreo, lo que podría haber desencadenado resultados de gran alcance.

Lo que sucedió fue que la central nuclear de Irán sufrió un ataque cibernético de grado militar. Era tan sofisticado que permanecía inactivo en un sistema, si el sistema no estaba conectado a la central nuclear de Irán. Pero si estaba conectado, causó estragos. Fue un esfuerzo planificado, que identificó a los contratistas que ingresaron a la planta de energía nuclear de Irán, infectaron uno de los otros sitios a los que van y, por lo tanto, se infectaron desde allí y llevaron esta infección a la red aislada de la planta nuclear.

La carga útil era tal que programaría los PLC que controlaban el movimiento de las centrifugadoras de manera que dañara las centrífugas. También guardó algunas lecturas de sensores antes y las repitió a las personas que estaban monitoreando la planta. Entonces, lo que sucedió fue que todos pensaron que todo funcionaba perfectamente, pero las centrifugadoras continuaron funcionando mal. Tanto es así, que los ingenieros de Irán tuvieron que cerrar la planta para echar un vistazo.

Una hazaña más de ese ataque fue que nadie lo conocía hasta que los atacantes lo dieron a conocer, al enviar otra variante, que se extendió más en la naturaleza e hizo daño que lo dejó. Este fue uno de los eventos que causó daño real. a un enemigo real, dejando atrás evidencia física, que probablemente sea la razón por la que Irán aún no se ha vuelto nuclear. Hay algunos otros casos que no son tan significativos, pero muestran que la guerra cibernética es una forma real de guerra y puede causar daños reales.

Para obtener más información sobre el ataque stuxnet, puede ir aquí. Para obtener más información sobre las actividades de guerra cibernética por países, puede ir aquí.

Wikipedia define la guerra cibernética como “acciones de un estado-nación para penetrar en las computadoras o redes de otro país con el propósito de causar daños o interrupciones”

Creo que su pregunta es más sobre evidencia y no tanto sobre definición de guerra cibernética. Digamos que el país X ataca la red de distribución eléctrica Ys del país y puede apagar la electricidad de todo el país. Esta es una guerra cibernética clásica.

La primera evidencia es que el país Y ahora está oscuro. Pero la pregunta es quién lo hizo. Cada acción que realice en el mundo digital dejaría un rastro. Cuando inicie sesión en quora, sabrán desde dónde está iniciando sesión e incluso el sitio del que proviene. El ISP conocerá los sitios que ha visitado. Ahora los sistemas que se están atacando Ethical Hacker Training también deberían averiguar desde dónde estaba iniciando sesión esa persona. Esto ahora puede ser recopilado por un equipo forense como evidencia.

Si bien hay muchas maneras de ocultar su presencia en el mundo digital, no siempre es perfecta. Esto podría ser mediante el uso de servicios en la web oscura como la red Tor o anonimizar su IP, pero es probable que los agentes de la ley estén monitoreando todos estos servicios.

Comencemos con algunas definiciones de Cyber ​​Warfare.

Technopedia: La guerra cibernética es cualquier conflicto virtual iniciado como un ataque políticamente motivado en la computadora y los sistemas de información de un enemigo. Estos ataques, a través de Internet, desactivan los sistemas financieros y organizativos al robar o alterar datos clasificados para socavar redes, sitios web y servicios. Ver

¿Qué es la guerra cibernética? – Definición de Techopedia

Cambridge English Dictionary: Cyberfwarfare: la actividad de usar Internet para atacar las computadoras de un país con el fin de dañar cosas como los sistemas de comunicación y transporte o los suministros de agua y electricidad: el uso de la guerra cibernética puede desestabilizar Sistemas financieros, el sistema telefónico o la red de energía. La guerra cibernética ha cambiado fundamentalmente la seguridad nacional porque un ataque puede venir de cualquier parte. Ver cyber warfare Significado en el diccionario Cambridge inglés

Corporación RAND: la guerra cibernética implica las acciones de una organización nacional-estatal o internacional para atacar e intentar dañar las computadoras o redes de información de otra nación a través de, por ejemplo, virus informáticos o ataques de denegación de servicio. La investigación de RAND brinda recomendaciones a los tomadores de decisiones militares y civiles sobre métodos de defensa contra los efectos dañinos de la guerra cibernética en la infraestructura digital de una nación. Ver guerra cibernética | RAND

Definiciones en el vocabulario de la OTAN: ciberataques autorizados por actores estatales contra la infraestructura cibernética en conjunción con la campaña gubernamental. Ver definiciones cibernéticas

Esencia del término “guerra cibernética”

Es el uso de las herramientas cibernéticas (o armas cibernéticas como armas en el ciberespacio) en la guerra. La herramienta puede ser malware sofisticado como Stunxet, ver Stuxnet o un hack exitoso, ataque DDoS o puerta trasera / vulnerabilidad utilizada en el sistema de información o control del enemigo. El objetivo puede ser enemigo C4I, sistema de control de misiles enemigos, servidores DNS, sistema de información clasificada, …

Sugiero leer aquí mi respuesta: la respuesta de Marco Rapaccini a ¿Qué es un ataque cibernético y cómo se hace?

Antes de hablar sobre Cyber ​​Warfare , debemos entender qué es un Cyber ​​Attack :

Según Techopedia , un ataque cibernético es
Explotación deliberada de sistemas informáticos, empresas y redes que dependen de la tecnología . Los ataques cibernéticos usan código malicioso para alterar el código, la lógica o los datos de la computadora, lo que resulta en consecuencias perjudiciales que pueden comprometer los datos y conducir a delitos informáticos, como el robo de información y de identidad”.

Entonces, podríamos hablar sobre Cyber ​​Warfare :

“La guerra cibernética es cualquier conflicto virtual iniciado como un ataque políticamente motivado en la computadora y los sistemas de información de un enemigo . Estos ataques, a través de Internet, desactivan los sistemas financieros y organizativos al robar o alterar datos clasificados para socavar redes, sitios web y servicios.

La guerra cibernética también se conoce como guerra cibernética o guerra cibernética ”

¿Un ejemplo de guerra cibernética? El ataque contra las centrifugadoras nucleares de Irán con Stuxnet , una arma cibernética .

Aquí puede leer sobre Stuxnet : una mirada sin precedentes a Stuxnet, el primer arma digital del mundo

Fuentes:

¿Qué es la guerra cibernética? – Definición de Techopedia

¿Qué es un ataque cibernético? – Definición de Techopedia