Ciberterrorismo

Definir el ciberterrorismo de forma precisa puede resultar difícil, dada la complejidad del propio término. Diversas organizaciones han creado sus propias definiciones, la mayoría de las cuales son demasiado amplias. Además, existe controversia en torno al uso excesivo del término, la hipérbole en los medios de comunicación y por parte de los proveedores de seguridad que intentan vender "soluciones". ^{[ 18 ]}

Una forma de entender el ciberterrorismo implica la idea de que los terroristas podrían causar una pérdida masiva de vidas, caos económico mundial y daños ambientales al piratear sistemas de infraestructura crítica. ^{[ 19 ]} La naturaleza del ciberterrorismo abarca conductas que involucran tecnología informática o de Internet que: ^{[ 20 ]}

1. está motivado por una causa política, religiosa o ideológica.
2. tiene como objetivo intimidar a un gobierno o a un sector del público en diversos grados.
3. interfiere gravemente con la infraestructura

El término «ciberterrorismo» puede emplearse de diversas maneras, pero su uso tiene límites. Un ataque a una empresa en internet puede calificarse de ciberterrorismo; sin embargo, cuando se realiza por motivos económicos en lugar de ideológicos, generalmente se considera un ciberdelito . ^{[ 20 ]} La Convención también limita el término «ciberterrorismo» a acciones de individuos, grupos independientes u organizaciones. Cualquier forma de ciberguerra llevada a cabo por gobiernos y estados estaría regulada y sería sancionada conforme al derecho internacional. ^{[ 20 ]}

El Instituto Technolytics define el ciberterrorismo como

El uso premeditado de actividades disruptivas, o la amenaza de las mismas, contra ordenadores y/o redes, con la intención de causar daño o promover objetivos sociales, ideológicos, religiosos, políticos o similares. O intimidar a cualquier persona para promover dichos objetivos. ^{[ 21 ]}

El término aparece por primera vez en la literatura de defensa, surgiendo (como "ciberterrorismo") en informes del Colegio de Guerra del Ejército de los Estados Unidos ya en 1998. ^{[ 22 ]}

La Conferencia Nacional de Legislaturas Estatales , una organización de legisladores creada para ayudar a los responsables políticos de Estados Unidos con cuestiones como la economía y la seguridad nacional, define el ciberterrorismo como:

El uso de la tecnología de la información por parte de grupos e individuos terroristas para promover sus objetivos. Esto puede incluir el uso de la tecnología de la información para organizar y ejecutar ataques contra redes, sistemas informáticos e infraestructuras de telecomunicaciones, o para intercambiar información o realizar amenazas electrónicas. Ejemplos de ello son el pirateo de sistemas informáticos, la introducción de virus en redes vulnerables, la alteración de sitios web, los ataques de denegación de servicio o las amenazas terroristas realizadas mediante comunicación electrónica. ^{[ 23 ]}

La agencia estadounidense Federal Emergency Management define el ciberterrorismo como:

[L]a amenaza ilegal y el ataque contra computadoras, redes e información almacenada, cuando se lleva a cabo para asustar y obligar al gobierno o a su pueblo a lograr objetivos políticos o sociales. ^{[ 24 ]}

La OTAN define el ciberterrorismo como "[un] ciberataque que utiliza o explota redes informáticas o de comunicación para causar suficiente destrucción o interrupción como para generar miedo o intimidar a una sociedad hacia un objetivo ideológico". ^{[ 25 ]}

El Centro Nacional de Protección de Infraestructuras de Estados Unidos definió el ciberterrorismo como:

Un acto delictivo perpetrado mediante el uso de computadoras y capacidades de telecomunicaciones que resulta en violencia, destrucción y/o interrupción de servicios para crear miedo causando confusión e incertidumbre dentro de una población determinada, con el objetivo de influir en un gobierno o población para que se ajuste a una agenda política, social o ideológica. ^{[ 26 ]}

El FBI, otra agencia de los Estados Unidos, define el "ciberterrorismo" como "un ataque premeditado y con motivación política contra información, sistemas informáticos, programas informáticos y datos que resulta en violencia contra objetivos no combatientes por parte de grupos subnacionales o agentes clandestinos". ^{[ 27 ]}

Estas definiciones suelen coincidir en que el ciberterrorismo tiene una inclinación política y/o ideológica. Un punto de debate es la diferencia entre ciberterrorismo y hacktivismo . El hacktivismo es «la fusión del hacking con el activismo político». ^{[ 28 ]} Ambas acciones tienen una motivación política e implican el uso de ordenadores; sin embargo, el ciberterrorismo se utiliza principalmente para causar daño. Esto se convierte en un problema porque los actos de violencia informática pueden ser etiquetados como ciberterrorismo o hacktivismo.

En 1999, el Centro para el Estudio del Terrorismo y la Guerra Irregular de la Escuela Naval de Posgrado en Monterey, California, definió tres niveles de capacidad de ciberterrorismo: ^{[ 29 ]}

• Simple y no estructurado: capacidad para realizar ataques básicos contra sistemas individuales utilizando herramientas creadas por terceros. La organización posee escasa capacidad de análisis de objetivos, mando y control , o aprendizaje.
• Estructura avanzada: capacidad para realizar ataques más sofisticados contra múltiples sistemas o redes y, posiblemente, modificar o crear herramientas básicas de pirateo informático. La organización posee capacidad básica de análisis de objetivos, mando y control, y aprendizaje.
• Ataque complejo y coordinado: capacidad para realizar ataques coordinados capaces de causar una interrupción masiva contra defensas integradas y heterogéneas (incluida la criptografía). Capacidad para crear herramientas de pirateo sofisticadas. Gran capacidad de análisis de objetivos, mando y control, y aprendizaje organizacional.

El ciberterrorismo está adquiriendo cada vez más protagonismo en las redes sociales . ^{[ 30 ]} A medida que Internet se vuelve más omnipresente, individuos o grupos pueden usar el anonimato que ofrece el ciberespacio para amenazar a otros individuos, grupos específicos (con membresía basada, por ejemplo, en la etnia o las creencias), comunidades y países enteros, sin la amenaza inherente de identificación, captura, lesiones o muerte del atacante que implicaría su presencia física. Muchos grupos, como Anonymous , utilizan herramientas como ataques de denegación de servicio para atacar y censurar a grupos que se oponen a ellos, lo que genera gran preocupación por la libertad y el respeto a las diferencias de pensamiento.

Muchos creen que el ciberterrorismo representa una grave amenaza para las economías de los países y temen que un ataque pueda desencadenar otra Gran Depresión. Varios líderes coinciden en que el ciberterrorismo supone la mayor amenaza en comparación con otros posibles ataques contra territorio estadounidense. Si bien los desastres naturales se consideran una amenaza importante y han demostrado ser devastadores para las personas y el territorio, en última instancia, poco se puede hacer para prevenirlos. Por lo tanto, se espera que se prioricen las medidas preventivas que impidan la ejecución de ciberataques.

A medida que Internet continúa expandiéndose y los sistemas informáticos asumen mayores responsabilidades, volviéndose más complejos e interdependientes, el sabotaje o el terrorismo a través de Internet pueden convertirse en una amenaza más grave y posiblemente sean uno de los 10 principales eventos que podrían "acabar con la raza humana". ^{[ 31 ]} Las personas tienen un acceso mucho más fácil a la participación ilegal en el ciberespacio gracias a la posibilidad de acceder a una parte de Internet conocida como la Dark Web . ^{[ 32 ]} ( se requiere registro ) El Internet de las Cosas promete fusionar aún más los mundos virtual y físico, lo que algunos expertos ven como un poderoso incentivo para que los Estados utilicen agentes terroristas para lograr sus objetivos. ^{[ 33 ]}

La dependencia de Internet está aumentando rápidamente a escala mundial, creando una plataforma para que se formulen y ejecuten complots ciberterroristas internacionales como una amenaza directa a la seguridad nacional. ^{[ 20 ]} Para los terroristas, los ataques cibernéticos tienen claras ventajas sobre los ataques físicos. Se pueden llevar a cabo de forma remota, anónima y relativamente barata, y no requieren una inversión significativa en armas, explosivos o personal. ^{[ 34 ]} Los efectos pueden ser generalizados y profundos. Es probable que aumenten los incidentes de ciberterrorismo. Se espera que se produzcan mediante ataques de denegación de servicio, malware y otros métodos que son difíciles de imaginar hoy en día. ^{[ 35 ]} Un ejemplo son las muertes relacionadas con el Estado Islámico y las redes sociales en línea Twitter, Google y Facebook, lo que llevó a que se emprendieran acciones legales contra ellos, que finalmente resultaron en una demanda. ^{[ 36 ]}

En un artículo sobre los ciberataques de Irán y Corea del Norte, The New York Times observa:

El atractivo de las armas digitales es similar al de la capacidad nuclear: es una forma para que una nación con menos recursos, tanto en armamento como en financiación, equilibre la balanza. «Estos países persiguen las ciberarmas del mismo modo que persiguen las armas nucleares», afirmó James A. Lewis, experto en seguridad informática del Centro de Estudios Estratégicos e Internacionales de Washington. «Es algo primitivo; no es lo último en tecnología, pero es suficiente y están decididos a conseguirlo». ^{[ 37 ]}

Además, se ha documentado que el ciberterrorismo también provoca emociones negativas. Estudios recientes sugieren que el ciberterrorismo genera mayores niveles de ira y estrés, que no difieren drásticamente de los efectos del terrorismo convencional. ^{[ 38 ]} Los investigadores también observaron que el ciberterrorismo producía mayores niveles de estrés que de ira, y que las respuestas no dependían de la letalidad del ataque. ^{[ 38 ]}

El interés público en el ciberterrorismo comenzó a finales de la década de 1990, cuando Barry C. Collin acuñó el término. ^{[ 39 ]} A medida que se acercaba el año 2000, el temor y la incertidumbre sobre el error del milenio aumentaron, al igual que el potencial de ataques por parte de ciberterroristas. Si bien el error del milenio no fue en absoluto un ataque terrorista ni un complot contra el mundo o Estados Unidos, sí actuó como catalizador al generar temores de un posible ciberataque devastador a gran escala. Los analistas señalaron que muchos de los hechos relacionados con estos incidentes parecían cambiar, a menudo con informes mediáticos exagerados.

Los atentados terroristas de gran repercusión en Estados Unidos el 11 de septiembre de 2001 y la posterior guerra contra el terrorismo emprendida por este país propiciaron una mayor cobertura mediática de las posibles amenazas del ciberterrorismo en los años siguientes. Los principales medios de comunicación suelen abordar la posibilidad de un ataque a gran escala que utilice redes informáticas para sabotear infraestructuras críticas con el objetivo de poner en peligro vidas humanas o causar trastornos a escala nacional, ya sea directamente o mediante la interrupción de la economía nacional. ^{[ 40 ]}

Se dice que autores como Winn Schwartau y John Arquilla tuvieron un éxito financiero considerable vendiendo libros que describían supuestos escenarios plausibles de caos provocado por el ciberterrorismo. Muchos críticos afirman que estos libros eran poco realistas en sus evaluaciones sobre la posibilidad de los ataques descritos (como fusiones nucleares y explosiones en plantas químicas). Un denominador común en lo que los críticos perciben como exageración del ciberterrorismo es la falta de falsabilidad ; es decir, cuando los desastres predichos no ocurren, esto solo demuestra la suerte que hemos tenido hasta ahora, en lugar de refutar la teoría.

En 2016, por primera vez en la historia, el Departamento de Justicia acusó a Ardit Ferizi de ciberterrorismo. Se le acusa de haber pirateado un sitio web militar y robado los nombres, direcciones y otra información personal de personal gubernamental y militar para luego venderla al ISIS. ^{[ 41 ]}

Por otro lado, también se argumenta que, a pesar de los numerosos estudios sobre ciberterrorismo, la literatura existente aún no logra ofrecer una estimación realista de la amenaza real. ^{[ 42 ]} Por ejemplo, en el caso de un ataque ciberterrorista contra una infraestructura pública, como una central eléctrica o el control del tráfico aéreo, mediante piratería informática, existe incertidumbre sobre su éxito debido a la escasez de datos sobre este tipo de fenómenos. ^{[ 42 ]}

El ciberterrorismo se encuentra entre las mayores amenazas potenciales a la seguridad mundial. Ha adquirido mayor relevancia que el desarrollo de armas nucleares o los conflictos actuales entre naciones. Debido a la omnipresencia de internet y la gran responsabilidad que se le atribuye a esta tecnología, las armas digitales representan una amenaza para sistemas económicos y sociales enteros. Algunas de las preocupaciones más críticas en materia de seguridad internacional incluyen:

Ataque de denegación de servicio: Millones de ataques de denegación de servicio ocurren cada año, y la interrupción del servicio puede costar cientos de miles de dólares por cada hora de inactividad. Es fundamental mantener los sistemas críticos seguros y con redundancia para que permanezcan en línea durante estos ataques.

Ingeniería social: En 1997, un experimento realizado por la NSA concluyó que treinta y cinco hackers lograron acceder a sistemas informáticos críticos del Pentágono y editar cuentas, reformatear datos e incluso desactivar sistemas completos. A menudo, utilizaban tácticas de phishing, como llamar a oficinas y hacerse pasar por técnicos para obtener contraseñas.

Software de terceros: Los principales minoristas están conectados a miles de recursos de terceros independientes, y al menos el 23 % de esos recursos presentan al menos una vulnerabilidad crítica. Estas empresas necesitan gestionar y reevaluar la seguridad de su red para proteger los datos personales.

A medida que la tecnología se integra cada vez más en la sociedad, surgen nuevas vulnerabilidades y amenazas a la seguridad en las complejas redes que hemos creado. Si un intruso lograra acceder a estas redes, podría poner en peligro comunidades enteras o sistemas económicos. No hay certeza sobre lo que ocurrirá en el futuro, por lo que es fundamental contar con sistemas diseñados para adaptarse a un entorno cambiante.

La amenaza de ciberterrorismo más evidente en un futuro próximo estará relacionada con el teletrabajo durante la pandemia de COVID-19. Las empresas no pueden dar por sentado que todas las oficinas en casa estén actualizadas y sean seguras, por lo que deben adoptar una política de confianza cero para los dispositivos domésticos. Esto significa que deben asumir que los recursos corporativos y los dispositivos no seguros comparten el mismo espacio y deben actuar en consecuencia.

El auge de las criptomonedas también ha generado nuevas amenazas en el ámbito de la seguridad. Los ciberdelincuentes están secuestrando ordenadores domésticos y redes empresariales para minar criptomonedas como el bitcoin. Este proceso de minería requiere una enorme capacidad de procesamiento, lo que puede colapsar la red de una empresa y provocar graves interrupciones del servicio si el problema no se resuelve.

Hasta 2016, existían dieciocho convenios e importantes instrumentos jurídicos que abordaban específicamente las actividades terroristas y el ciberterrorismo.

• 1963: Convenio sobre los delitos y ciertos otros actos cometidos a bordo de aeronaves.
• 1970: Convenio para la represión del apropiación ilícita de aeronaves
• 1971: Convenio para la represión de actos ilícitos contra la seguridad de la aviación civil.
• 1973: Convención para la Prevención y el Sancionador de los Delitos contra las Personas Internacionalmente Protegidas
• 1979: Convención Internacional contra la Toma de Rehenes
• 1980: Convenio sobre la protección física del material nuclear.
• 1988: Protocolo para la represión de actos ilícitos de violencia en aeropuertos que prestan servicio a la aviación civil internacional.
• 1988: Protocolo para la represión de actos ilícitos contra la seguridad de las plataformas fijas situadas en la plataforma continental.
• 1988: Convenio para la represión de actos ilícitos contra la seguridad de la navegación marítima.
• 1989: Complementario al Convenio para la represión de actos ilícitos contra la seguridad de la aviación civil.
• 1991: Convenio sobre el marcado de explosivos plásticos con fines de detección.
• 1997: Convención Internacional para la Represión de los Atentados Terroristas con Bombas
• 1999: Convención Internacional para la Represión de la Financiación del Terrorismo
• 2005: Protocolo del Convenio para la represión de actos ilícitos contra la seguridad de la navegación marítima
• 2005: Convención Internacional para la Represión de los Actos de Terrorismo Nuclear
• 2010: Protocolo suplementario al Convenio para la represión del apropiación ilícita de aeronaves
• 2010: Convenio sobre la represión de actos ilícitos relacionados con la aviación civil internacional.
• 2014: Protocolo para enmendar el Convenio sobre delitos y ciertos actos cometidos a bordo de aeronaves ^{[ 43 ]}

Existen muchos motivos diferentes para los ciberataques, la mayoría de ellos de índole financiera. Sin embargo, cada vez hay más indicios de que los hackers están adoptando motivaciones políticas. Los ciberterroristas son conscientes de la dependencia de los gobiernos respecto a internet y, como consecuencia, han explotado esta situación. Por ejemplo, el artículo de Mohammad Bin Ahmad As-Sālim, «39 maneras de servir y participar en la yihad», analiza cómo una yihad electrónica podría perturbar Occidente mediante ataques dirigidos a sitios web estadounidenses y otros recursos considerados antiyihadistas, modernistas o de orientación secular (Denning, 2010; Leyden, 2007). ^{[ 44 ]}

Muchos ciberataques no se realizan por dinero, sino que se llevan a cabo debido a diferentes creencias ideológicas y al deseo de obtener venganza personal y expresar indignación hacia la empresa o el individuo atacado. ^{[ 45 ]} Un empleado podría querer vengarse de una empresa si fue maltratado o despedido injustamente.

Otras motivaciones de los ciberdelincuentes incluyen:

• Objetivos políticos
• Competencia entre empresas
• Guerra cibernética entre dos países
• Dinero

Los ciberdelincuentes se motivan por intereses políticos, ya que no están satisfechos con los candidatos y pueden desear que ciertos candidatos ganen las elecciones; por lo tanto, podrían alterar el proceso de votación para ayudar a ganar a su candidato preferido.

La competencia entre dos empresas también puede desencadenar un ciberataque, ya que una empresa puede contratar a un hacker para atacar a la otra, tal vez para poner a prueba su seguridad. Esto también beneficia a la empresa, pues obliga a los clientes de la competencia a pensar que la empresa no es segura debido a la facilidad con la que son víctimas de ciberataques y al temor de que se filtren sus datos personales.

La ciberguerra es un factor determinante en los conflictos entre países. Se utiliza principalmente para debilitar al adversario mediante el compromiso de sus sistemas centrales, sus datos y otra información vulnerable.

El dinero es un factor motivador para los ciberataques de ransomware, phishing y robo de datos, ya que los ciberdelincuentes pueden contactar a las víctimas de diferentes maneras y pedirles dinero a cambio de que los datos permanezcan seguros. ^{[ 46 ]}

Las Naciones Unidas cuentan con varios organismos que se ocupan del ciberterrorismo, entre ellos la Oficina de las Naciones Unidas contra el Terrorismo , la Oficina de las Naciones Unidas contra la Droga y el Delito , la Oficina de Asuntos de Desarme de las Naciones Unidas , el Instituto de las Naciones Unidas para la Investigación del Desarme , el Instituto Interregional de las Naciones Unidas para la Investigación sobre la Delincuencia y la Justicia , y la Unión Internacional de Telecomunicaciones . Tanto Europol como Interpol también se especializan en este tema.

Tanto Europol como Interpol se especializan en operaciones contra el ciberterrorismo, ya que colaboran en diversas operaciones y organizan una conferencia anual conjunta sobre ciberdelincuencia. Si bien ambas luchan contra la ciberdelincuencia, operan de manera diferente. Europol organiza y coordina operaciones transfronterizas contra ciberdelincuentes en la UE, mientras que Interpol ayuda a las fuerzas del orden y coordina operaciones contra ciberdelincuentes a nivel mundial. ^{[ 47 ]}

Estonia, país báltico, fue blanco de un ataque masivo de denegación de servicio que, en abril de 2007, dejó al país sin conexión a internet y sin acceso a los servicios que dependen de ella. La infraestructura de Estonia, que incluía desde la banca en línea y las redes de telefonía móvil hasta los servicios gubernamentales y el acceso a la información sanitaria, quedó inhabilitada temporalmente. Este país, altamente dependiente de la tecnología, sufrió graves trastornos y generó gran preocupación por la naturaleza y la intención del ataque.

El ciberataque fue consecuencia de una disputa entre Estonia y Rusia por la retirada de una estatua de bronce que representaba a un soldado soviético de la Segunda Guerra Mundial del centro de la capital, Tallin. ^{[ 4 ]} En medio del conflicto armado con Rusia, Georgia también fue objeto de ataques coordinados y sostenidos contra su infraestructura electrónica en agosto de 2008. En ambos casos, las pruebas circunstanciales apuntan a ataques rusos coordinados, pero la atribución de los ataques es difícil; si bien ambos países culpan a Moscú de contribuir a los ciberataques, faltan pruebas que establezcan la culpabilidad legal.

Estonia se unió a la OTAN en 2004, lo que llevó a la OTAN a monitorear cuidadosamente la respuesta de sus Estados miembros al ataque. La OTAN también temía una escalada y la posibilidad de efectos en cascada más allá de las fronteras de Estonia hacia otros miembros de la OTAN. En 2008, como resultado directo de los ataques, la OTAN inauguró un nuevo centro de excelencia en ciberdefensa para realizar investigaciones y entrenamiento en guerra cibernética en Tallin. ^{[ 48 ]}

El caos resultante de los ataques en Estonia ilustró al mundo la dependencia que los países tienen de la tecnología de la información. Esta dependencia hace que los países sean vulnerables a futuros ciberataques y al terrorismo. ^{[ 4 ]}

Breve información sobre el ciberataque a Estonia y sus efectos en el país. ^{[ 49 ]}

• Los servicios en línea de los bancos y servicios gubernamentales estonios quedaron fuera de servicio debido al incontrolable alto nivel de tráfico de internet.
• Los medios de comunicación también estaban fuera de servicio, por lo que las emisoras no pudieron difundir la noticia de los ciberataques.
• Algunos de los servicios estuvieron bajo ataque durante 22 días, mientras que otros servicios en línea fueron completamente desactivados.
• Los disturbios y saqueos se prolongaron durante 48 horas en Tallin, Estonia.
• El ciberataque sirvió como una llamada de atención para Estonia y para el mundo entero sobre la importancia de la ciberdefensa.

A medida que los ciberataques siguen aumentando en todo el mundo, los países aún consideran los ataques a Estonia en 2007 como un ejemplo de cómo pueden combatir futuros ciberataques y el terrorismo. Como resultado de estos ataques, Estonia es actualmente uno de los países líderes en ciberdefensa y seguridad en línea, y su capital, Tallin, alberga el centro de ciberdefensa de la OTAN. El gobierno de Estonia continúa actualizando sus protocolos de ciberdefensa y estrategias nacionales de ciberseguridad. El Centro Cooperativo de Ciberdefensa de la OTAN en Tallin también lleva a cabo investigaciones y capacitaciones en ciberseguridad para ayudar no solo a Estonia, sino también a otros países miembros de la alianza. ^{[ 50 ]}

El Ministerio de Defensa chino confirmó la existencia de una unidad de defensa en línea en mayo de 2011. Compuesta por unos treinta especialistas de élite en internet, la llamada "Equipo Azul Cibernético" o "Ejército Azul" se dedica oficialmente a operaciones de ciberdefensa, aunque existen temores de que la unidad se haya utilizado para penetrar sistemas seguros en línea de gobiernos extranjeros. ^{[ 51 ] [ 52 ]} Los líderes chinos han invertido en sus fundamentos de ciberdefensa, computación cuántica e inteligencia artificial. Treinta y nueve soldados chinos fueron seleccionados para fortalecer las ciberdefensas de China. La razón dada por el portavoz del Ministerio de Defensa Nacional, Geng Yansheng, fue que su protección en internet era actualmente débil. Geng afirmó que el programa era solo temporal para ayudar a mejorar las ciberdefensas. ^{[ 53 ]}

Para contrarrestar a los ciberterroristas, también llamados "yihadistas de cuello blanco", la policía de la India ha registrado a ciudadanos particulares como voluntarios que patrullan internet e informan al gobierno sobre los presuntos ciberterroristas. Estos voluntarios se clasifican en tres categorías: "Denunciantes de contenido ilegal", "Promotores de la concienciación cibernética" y "Expertos en ciberseguridad". En agosto de 2021, la policía arrestó a cinco presuntos yihadistas de cuello blanco que estaban preparando una lista negra de funcionarios, periodistas, activistas sociales, abogados y políticos para infundir miedo en la población. Los yihadistas de cuello blanco son considerados "el peor tipo de terroristas" porque permanecen anónimos y a salvo en otros países, pero causan un daño y un lavado de cerebro "incalculables". ^{[ 54 ]}

En India, la demanda de profesionales de ciberseguridad aumentó más del 100 por ciento en 2021 y aumentará un 200 por ciento para 2024. ^{[ 55 ]}

El 82% de las empresas en India sufrieron un ataque de ransomware en el año 2020. El costo de recuperación tras un ataque de ransomware en India pasó de 1,1 millones de dólares en 2020 a 3,38 millones de dólares en 2021. ^{[ 56 ]} India encabeza la lista de 30 países con mayor número de ataques de ransomware.

En Maharashtra se produjo un ciberataque contra la red eléctrica que provocó un apagón. Esto ocurrió en octubre de 2020 y las autoridades creen que China estuvo detrás del ataque. ^{[ 57 ]}

Información importante, como fechas de nacimiento y nombres completos, fue filtrada de miles de pacientes que se sometieron a pruebas de COVID-19. Esta información se hizo accesible en Google y se filtró desde sitios web gubernamentales. El portal de empleo IIMjobs fue atacado y se filtró la información de 1,4 millones de personas que buscaban trabajo. La información filtrada fue bastante extensa e incluyó la ubicación de los usuarios, sus nombres y números de teléfono. La información de 500.000 agentes de policía indios fue vendida en un foro en febrero de 2021. La información contenía muchos datos personales. Los datos provenían de un examen policial realizado en diciembre de 2019. ^{[ 58 ]}

Según el informe Deloitte Asia-Pacific Defense Outlook de 2016, ^{[ 59 ]} Corea del Sur obtuvo una puntuación de riesgo cibernético de 884 sobre 1000, siendo el país más vulnerable a los ciberataques en la región de Asia-Pacífico. A pesar de su internet de alta velocidad y su tecnología de vanguardia, su infraestructura de ciberseguridad es relativamente débil. ^{[ 60 ]} El ciberataque de 2013 contra Corea del Sur dañó significativamente la economía coreana. Este ataque afectó los sistemas de dos bancos y las redes informáticas de tres emisoras de televisión. El incidente fue un duro golpe, y el atacante nunca fue identificado. Se especuló que se trataba de Corea del Norte. La semana anterior, Corea del Norte acusó a Estados Unidos y Corea del Sur de haberles cortado el acceso a internet durante dos días. ^{[ 61 ]} En 2017, un ataque de ransomware acosó a empresas privadas y usuarios, quienes sufrieron la filtración de información personal. Además, se produjeron ciberataques de Corea del Norte que pusieron en riesgo la seguridad nacional de Corea del Sur. ^{[ 62 ]}

En respuesta a esto, la contramedida del gobierno surcoreano es proteger los centros de seguridad de la información de la Agencia Nacional de Inteligencia. Actualmente, la ciberseguridad es uno de los principales objetivos del NIS de Corea. ^{[ 63 ]} Desde 2013, Corea del Sur ha establecido políticas relacionadas con la ciberseguridad nacional y trata de prevenir crisis cibernéticas mediante una investigación sofisticada de posibles amenazas. Mientras tanto, los académicos enfatizan la importancia de mejorar la conciencia nacional sobre los ciberataques, ya que Corea del Sur ya ha entrado en la llamada "sociedad hiperconectada".

La ciberguerra de Corea del Norte es increíblemente eficiente y cuenta con los mejores hackers patrocinados por el Estado. Quienes son elegidos para ser hackers son seleccionados desde jóvenes y entrenados específicamente en ciberguerra. Se les entrena para robar dinero de cajeros automáticos, pero no lo suficiente como para que se denuncie. Corea del Norte es experta en exploits de día cero. El país hackea a quien quiere. Roban secretos de empresas y agencias gubernamentales, y sustraen dinero de sistemas financieros para financiar sus operaciones de hackeo. ^{[ 64 ]}

El Gobierno pakistaní también ha tomado medidas para frenar la amenaza del ciberterrorismo y la propaganda extremista. La Autoridad Nacional Antiterrorista (NACTA) colabora en programas conjuntos con diversas ONG y otras organizaciones de ciberseguridad en Pakistán para combatir este problema. Surf Safe Pakistan ^{[ 65 ]} es un ejemplo de ello. Ahora, los ciudadanos pakistaníes pueden denunciar contenido extremista y terrorista en línea a través del portal Surf Safe Pakistan. La Autoridad Nacional Antiterrorista (NACTA) lidera la campaña Surf Safe en nombre del Gobierno Federal.

El 27 de junio de 2017 comenzó una serie de potentes ciberataques que saturaron los sitios web de organizaciones ucranianas, incluidos bancos, ministerios, periódicos y empresas eléctricas.

El Departamento de Defensa de los Estados Unidos (DoD) encomendó al Comando Estratégico de los Estados Unidos ( USSTRATCOM ) la lucha contra el ciberterrorismo. Esto se logra mediante la Fuerza de Tarea Conjunta de Operaciones de Red Global (GNO, por sus siglas en inglés ), componente operativo que apoya al USSTRATCOM en la defensa de la Red de Información Global del DoD . Esto se consigue integrando las capacidades de la GNO en las operaciones de todos los ordenadores, redes y sistemas del DoD utilizados por los comandos, servicios y agencias de combate del DoD.

El 2 de noviembre de 2006, el Secretario de la Fuerza Aérea anunció la creación del nuevo Comando Principal de la Fuerza Aérea (MAJCOM) , el Comando Cibernético de la Fuerza Aérea , cuya misión sería monitorear y defender los intereses estadounidenses en el ciberespacio. Sin embargo, este plan fue reemplazado por la creación de la Vigésimo Cuarta Fuerza Aérea , que entró en funcionamiento en agosto de 2009 y formaría parte del Comando Cibernético de los Estados Unidos , actualmente en planificación . ^{[ 66 ]}

El 22 de diciembre de 2009, la Casa Blanca nombró a Howard Schmidt como jefe de seguridad informática para coordinar los esfuerzos del gobierno, las fuerzas armadas y los servicios de inteligencia de EE. UU. para repeler a los piratas informáticos. Dejó el cargo en mayo de 2012. ^{[ 67 ]} Michael Daniel fue nombrado coordinador de ciberseguridad de la Casa Blanca esa misma semana ^{[ 68 ]} y continúa en el cargo durante el segundo mandato de la administración Obama. ^{[ 69 ]}

Obama firmó una orden ejecutiva para permitir que Estados Unidos impusiera sanciones a individuos o entidades sospechosos de participar en actos cibernéticos. Estos actos se consideraron posibles amenazas a la seguridad nacional, las finanzas o la política exterior de Estados Unidos. ^{[ 70 ]} Las autoridades estadounidenses acusaron a un hombre por 92 ataques ciberterroristas contra computadoras utilizadas por el Departamento de Defensa. ^{[ 71 ]} Un consorcio con sede en Nebraska interceptó cuatro millones de intentos de piratería informática en el transcurso de ocho semanas. ^{[ 72 ]} En 2011, los ataques ciberterroristas crecieron un 20 %. ^{[ 73 ]}

En mayo de 2021, el presidente Joe Biden anunció una orden ejecutiva destinada a mejorar la ciberseguridad de Estados Unidos . Esta medida surgió tras un aumento de los ciberataques dirigidos a los sectores público y privado del país. El plan busca fortalecer la ciberdefensa del gobierno mediante el desarrollo de su capacidad para identificar, disuadir, proteger, detectar y responder a los ataques. El documento consta de 10 secciones que incluyen, entre otras, la mejora del intercambio de información sobre amenazas, la modernización de la ciberseguridad gubernamental y el establecimiento de una Junta de Revisión de Ciberseguridad. ^{[ 74 ]}

Los actos de sabotaje no políticos han causado daños económicos y de otra índole. En el año 2000, el empleado descontento Vitek Boden provocó el vertido de 800 000 litros de aguas residuales sin tratar en los cursos de agua del municipio de Maroochy , Australia. ^{[ 105 ] [ 106 ]}

Más recientemente, en mayo de 2007, Estonia fue objeto de un ciberataque masivo tras la retirada de un monumento conmemorativo de la Segunda Guerra Mundial ruso del centro de Tallin. El ataque fue un ataque de denegación de servicio distribuido en el que se bombardearon sitios web seleccionados con tráfico para dejarlos fuera de servicio; casi todas las redes de los ministerios del gobierno estonio, así como las de dos importantes bancos estonios, quedaron fuera de servicio; además, el sitio web del partido político del primer ministro estonio, Andrus Ansip, publicó una carta de disculpa falsificada de Ansip por la retirada de la estatua conmemorativa. En enero de 2008, un hombre de Estonia fue condenado por lanzar los ataques contra el sitio web del Partido Reformista de Estonia y multado. ^{[ 107 ] [ 108 ]}

Durante la guerra ruso-georgiana , el 5 de agosto de 2008, tres días antes de que Georgia lanzara su invasión de Osetia del Sur, los sitios web de la agencia de noticias OSInform y OSRadio fueron pirateados. El sitio web de OSinform en osinform.ru conservó su encabezado y logotipo, pero su contenido fue reemplazado por una transmisión al contenido del sitio web de Alania TV . Alania TV, una estación de televisión georgiana apoyada por el gobierno y dirigida a audiencias en Osetia del Sur, negó cualquier participación en el pirateo de los sitios web. Dmitry Medoyev , entonces enviado de Osetia del Sur a Moscú , afirmó que Georgia estaba intentando encubrir información sobre eventos ocurridos en el período previo a la guerra. ^{[ 109 ]} Uno de estos ciberataques provocó que los sitios web del Parlamento de Georgia y del Ministerio de Asuntos Exteriores de Georgia fueran reemplazados por imágenes que comparaban al presidente georgiano Mikheil Saakashvili con Adolf Hitler . ^{[ 110 ]} Otros ataques consistieron en denegaciones de servicio a numerosos sitios web georgianos y azerbaiyanos, ^{[ 111 ]} como cuando piratas informáticos rusos supuestamente deshabilitaron los servidores de la agencia de noticias azerbaiyana Day.Az. ^{[ 112 ]}

En junio de 2019, Rusia admitió que era "posible" que su red eléctrica estuviera siendo objeto de un ciberataque por parte de Estados Unidos . ^{[ 113 ]} El New York Times informó que hackers estadounidenses del Comando Cibernético de Estados Unidos instalaron malware potencialmente capaz de interrumpir la red eléctrica rusa. ^{[ 114 ]}

Más recientemente, en octubre de 2007, el sitio web del presidente ucraniano Viktor Yushchenko fue atacado por piratas informáticos. Un grupo juvenil nacionalista ruso radical, el Movimiento Juvenil Euroasiático , se atribuyó la responsabilidad. ^{[ 115 ] [ 116 ]}

En 1999, piratas informáticos atacaron las computadoras de la OTAN . Las inundaron de correos electrónicos y las atacaron mediante un ataque de denegación de servicio . Los piratas informáticos protestaban contra los bombardeos de la OTAN a la embajada china en Belgrado. Empresas, organizaciones públicas e instituciones académicas fueron bombardeadas con correos electrónicos altamente politizados que contenían virus procedentes de otros países europeos. ^{[ 117 ]}

En diciembre de 2018, Twitter advirtió sobre una "actividad inusual" proveniente de China y Arabia Saudita . En noviembre se detectó un fallo que podría haber revelado el código de país de los números de teléfono de los usuarios. Twitter afirmó que el fallo podría haber estado relacionado con "agentes patrocinados por el Estado". ^{[ 118 ] [ 119 ]}

En mayo de 2021, sucesivas oleadas de ataques DDoS dirigidos a Belnet , el proveedor de servicios de Internet del sector público de Bélgica, dejaron fuera de servicio varios sitios web gubernamentales en Bélgica. Se vieron afectados 200 sitios, lo que impidió que oficinas públicas, universidades y centros de investigación tuvieran acceso a Internet total o parcialmente. ^{[ 120 ]}

• Informe del CRS para el Congreso: Ataques informáticos y ciberterrorismo – 17/10/03
• Cómo los terroristas utilizan Internet: Entrevista de ABC Australia con el profesor Hsinchun Chen.
• Centro de Delitos Cibernéticos del Departamento de Defensa
• Respuesta global al ciberterrorismo y la ciberdelincuencia: una matriz para la cooperación internacional y la evaluación de vulnerabilidades.

• Grupo de trabajo sobre ciberseguridad adopta un enfoque integral del gobierno. FBI , 20 de octubre de 2014.
• BBC News – Estados Unidos advierte sobre la amenaza cibernética de Al Qaeda – 01/12/06
• BBC News – El ciberterrorismo está "exagerado" – 14/03/03
• En Corea del Sur resurgen los llamamientos a favor de un proyecto de ley contra el ciberterrorismo – NK News