Los expertos explican por qué los ataques cibernéticos no jugaron un papel importante en la guerra ruso-ucraniana

A lo largo de la segunda mitad de 2021, cuando quedó claro que Rusia estaba concentrando gran parte de su poder de combate convencional en las fronteras orientales de Ucrania, los analistas ofrecieron predicciones contrastantes sobre el papel que jugaría el ciberespacio en un conflicto armado. Estas predicciones reflejan un debate en curso sobre si los conflictos en el ciberespacio están destinados a suplantar los conflictos convencionales o a exacerbarlos.

A medida que ha evolucionado la guerra, está claro que los analistas de ambos lados del debate se han equivocado. Las operaciones cibernéticas no han reemplazado a la invasión militar y, hasta donde sabemos, el gobierno ruso aún no ha utilizado las operaciones cibernéticas como parte integral de su campaña militar.

Somos politólogos que estudiamos el papel de la ciberseguridad y la información en los conflictos internacionales. Nuestra investigación muestra que la razón por la que los expertos de ambos lados del argumento se equivocaron es porque no consideraron que las operaciones cibernéticas y militares sirvieran para diferentes propósitos políticos.

Las operaciones cibernéticas son más efectivas para perseguir objetivos informativos, como recopilar inteligencia, robar tecnología o ganarse la opinión pública o el debate diplomático. En contraste, las naciones usan operaciones militares para ocupar territorio, capturar recursos, disminuir la capacidad militar del adversario y aterrorizar a la población.

¿Un papel táctico para los ciberataques?

Es común en la guerra moderna que las nuevas tecnologías reemplacen las tácticas militares tradicionales. Por ejemplo, Estados Unidos ha utilizado drones ampliamente, incluso en conflictos en Yemen y Pakistán, donde los aviones tripulados y las fuerzas terrestres serían difíciles o imposibles de usar. Debido a que los drones le permiten a Estados Unidos pelear a bajo costo con mucho menos riesgo, sustituyen a otras formas de guerra.

En teoría, las operaciones cibernéticas podrían haber jugado un papel táctico similar en la invasión rusa de Ucrania. Pero el gobierno ruso aún tiene que utilizar las operaciones cibernéticas de una manera que esté claramente coordinada con las unidades militares y diseñada para facilitar el avance de las fuerzas terrestres o aéreas. Cuando Rusia invadió Ucrania, los piratas informáticos cortaron el acceso a las comunicaciones por satélite a miles de personas, y aparentemente fue una preocupación de los funcionarios de defensa ucranianos. Pero en general, Ucrania ha logrado mantener el acceso a Internet y el servicio de telefonía móvil en la mayor parte del país.

Rusia tiene capacidades cibernéticas sofisticadas y sus piratas informáticos se han abierto camino en las redes ucranianas durante muchos años. Esto plantea la pregunta de por qué Rusia, en su mayor parte, no ha utilizado operaciones cibernéticas para brindar apoyo táctico a sus campañas militares en Ucrania, al menos hasta ahora.

roles separados

En estudios recientes, hemos examinado si las operaciones cibernéticas sirven principalmente como complemento o sustituto del conflicto convencional. En un análisis, observamos campañas militares convencionales en todo el mundo durante un período de 10 años utilizando el conjunto de datos de disputas interestatales militarizadas de todos los conflictos armados. También nos enfocamos en los conflictos en Siria y el este de Ucrania. Nuestros resultados sugieren que las operaciones cibernéticas generalmente tampoco se utilizan.

En cambio, las naciones tienden a usar estos dos tipos de operaciones de forma independiente, ya que cada modo de conflicto tiene propósitos diferentes, y la guerra cibernética es más efectiva para recopilar inteligencia, robar tecnología o ganarse la opinión pública o los debates diplomáticos.

En cambio, las naciones utilizan formas tradicionales de conflicto para controlar activos tangibles, como la captura de recursos o la ocupación de territorios. Los diversos objetivos propuestos por el presidente ruso, Vladimir Putin, para invadir Ucrania, como evitar que Ucrania se una a la OTAN, reemplazar al gobierno o contrarrestar las ficticias armas de destrucción masiva ucranianas, requieren ocupar territorio.

Puede haber otras razones para la falta de superposición entre los frentes cibernético y convencional en Ucrania. El ejército ruso puede ver las operaciones cibernéticas como ineficaces para sus propósitos. La novedad de las operaciones cibernéticas como herramienta de guerra dificulta la coordinación con las operaciones militares convencionales. Además, los objetivos militares pueden no ser accesibles para los piratas informáticos, ya que pueden carecer de conectividad a Internet.

En cualquier caso, la evidencia de que el gobierno ruso tiene la intención de utilizar operaciones cibernéticas para complementar las operaciones militares es escasa. Nuestros resultados sugieren que los grupos de piratería en conflictos anteriores han encontrado una dificultad considerable para responder a los eventos del campo de batalla, y mucho menos para darles forma.

Cómo usa Rusia las operaciones cibernéticas

El objetivo principal de la campaña digital de Rusia en Ucrania son los ucranianos comunes. Hasta la fecha, las operaciones cibernéticas rusas han buscado sembrar el pánico y el miedo, desestabilizando el país desde dentro, demostrando la incapacidad del país para defender su infraestructura, por ejemplo, desfigurando o desactivando sitios web.

Además, Rusia ha utilizado campañas de información para tratar de ganarse los «corazones y mentes» de los ucranianos. Antes de que comenzara la disputa, la secretaria de prensa de la Casa Blanca, Jen Psaki, advirtió sobre un aumento del 2000% con respecto al promedio diario de noviembre en el contenido de las redes sociales en idioma ruso. Esto sugiere que el propósito de estas operaciones de información era abogar por la intervención rusa por motivos humanitarios y generar apoyo para la intervención entre el público ucraniano. Las acciones internas del gobierno ruso subrayan el valor que sus líderes le dan a las operaciones de información.

Un papel secundario

Les actions des pirates informatiques ont tendance à se dérouler à l’abri des regards du public, plutôt que de la manière flamboyante et violente privilégiée par les cyber-méchants d’Hollywood, ce qui signifie qu’il est difficile de savoir avec certitude ce que sucede. Sin embargo, la falta de superposición entre las operaciones militares cibernéticas y convencionales tiene sentido operativo y estratégico. Esto no quiere decir que la orientación de la información de las operaciones cibernéticas no tenga efecto en las operaciones militares. La buena inteligencia es esencial para el éxito de cualquier conflicto militar.

Creemos que es probable que Rusia continúe realizando campañas de información para influir en los ucranianos, su audiencia nacional y las audiencias internacionales. También es probable que Rusia busque una mayor penetración en las redes ucranianas para obtener acceso a información que podría ayudar a sus operaciones militares. Pero debido a que las operaciones cibernéticas no se han integrado completamente en sus campañas militares hasta el momento, es probable que las operaciones cibernéticas continúen desempeñando un papel secundario en el conflicto.

Artículo de Nadiya Kostyuk, Profesora Asistente de Políticas Públicas, Instituto de Tecnología de Georgia y Erik Gartzke, Profesor de Ciencias Políticas, Universidad de California, San Diego

Este artículo se vuelve a publicar de The Conversation bajo una licencia Creative Commons. Lea el artículo original.