Operaciones de Información (Estados Unidos)

El término Operaciones de Información engloba las actividades de coordinación necesarias para planificar, sincronizar y evaluar operaciones, actividades e inversiones relacionadas con las capacidades no letales de operaciones psicológicas, operaciones cibernéticas, operaciones cívico-militares, asuntos públicos, seguridad operativa y engaño militar. Las unidades militares operativas de EE. UU. a nivel de almirante suelen contar con una dirección de Operaciones de Información, conocida como G-39 (para los cuarteles generales del Ejército o la Infantería de Marina) o J-39 (para los cuarteles generales conjuntos), por ejemplo, siguiendo el sistema ConStaff . Estas direcciones suelen contar con personal diverso, desde generalistas de operaciones de información y analistas de inteligencia hasta especialistas en operaciones psicológicas y oficiales de guerra cibernética y electrónica. Algunos cuarteles generales han incluido asuntos civiles, operaciones espaciales y cibernéticas dentro de la dirección, mientras que otros las han organizado en direcciones separadas dentro del Estado Mayor.

En los últimos años, el ejército estadounidense ha creado grupos de trabajo únicos centrados exclusivamente en operaciones de información, como el Comando de Guerra de Información de la Flota del Pacífico de los Estados Unidos . ^{[ 13 ]}

• La guerra electrónica (GE) se refiere a cualquier acción que implique el uso del espectro electromagnético o energía dirigida para controlar dicho espectro, atacar a un enemigo o impedir los ataques enemigos a través del mismo. El objetivo de la guerra electrónica es negar al adversario la ventaja del espectro electromagnético y garantizar el acceso sin restricciones de las fuerzas propias al mismo. La GE puede aplicarse desde el aire, el mar, la tierra y el espacio mediante sistemas tripulados y no tripulados, y puede tener como objetivo las comunicaciones, el radar u otros servicios. La GE incluye tres subdivisiones principales :
  • Ataque electrónico (AE)
  • Protección electrónica (PE)
  • Apoyo a la guerra electrónica (ES)
• La guerra electrónica (EW) apoya las operaciones de información mediante el uso de tácticas y técnicas ofensivas y defensivas en diversas combinaciones para moldear, interrumpir y explotar el uso adversario del espectro electromagnético (EMS), al tiempo que protege la libertad de acción de las fuerzas propias en dicho espectro. La creciente dependencia del EMS con fines informativos aumenta tanto el potencial como los desafíos de la EW en las operaciones de información (IO). La creciente prevalencia del uso de teléfonos inalámbricos y computadoras extiende tanto la utilidad como la amenaza de la EW, ofreciendo oportunidades para explotar las vulnerabilidades electrónicas del adversario y la necesidad de identificar y proteger las nuestras de una explotación similar. A medida que el uso del EMS se ha generalizado en las operaciones militares, la EW también se ha involucrado en las IO. Todas las capacidades centrales, de apoyo y relacionadas de las IO pueden usar la EW directamente o beneficiarse indirectamente de ella. Para coordinar y evitar conflictos en la EW, y en general en todo el uso militar del EMS, se puede establecer una Célula de Coordinación de Guerra Electrónica (EWCC) que resida bajo el mando del componente más apropiado para la operación. Además, todas las operaciones conjuntas requieren una lista conjunta de frecuencias restringidas (JRFL). Esta lista especifica frecuencias protegidas, vigiladas y prohibidas que normalmente no deben ser interrumpidas sin coordinación y planificación previas, ya sea por uso o explotación por parte de aliados. Esta lista es mantenida y difundida por la Dirección de Sistemas de Comunicaciones de un Estado Mayor Conjunto (J-6) en coordinación con J-3 y el Estado Mayor de Guerra Electrónica del Comandante Conjunto (o EWCC, si se delega). ^{[ 1 ]}
• Dominio del espectro electromagnético . El Departamento de Defensa ahora hace hincapié en el control máximo de todo el espectro electromagnético, incluyendo la capacidad de interrumpir todos los sistemas de comunicación, sensores y sistemas de armas actuales y futuros. Esto puede incluir: (1) guerra de navegación, incluyendo métodos para operaciones espaciales ofensivas donde se pueden interrumpir los satélites de posicionamiento global; o (2) métodos para controlar los sistemas de radio adversarios; y (3) métodos para colocar imágenes falsas en sistemas de radar, bloquear armas de energía dirigida y desviar vehículos aéreos no tripulados (VANT) o robots operados por adversarios. ^{[ 24 ]}

• CNO como capacidad central de IO. La creciente dependencia de las fuerzas armadas poco sofisticadas y los grupos terroristas de las computadoras y las redes informáticas para transmitir información a las fuerzas de C2 refuerza la importancia de CNO en los planes y actividades de IO. A medida que se amplía la capacidad de las computadoras y el alcance de su uso, seguirán surgiendo nuevas vulnerabilidades y oportunidades. Esto ofrece oportunidades para atacar y explotar las debilidades del sistema informático de un adversario, así como la necesidad de identificar y proteger el nuestro de ataques o explotaciones similares. ^{[ 1 ]}
• Ataque a redes informáticas (ANC). Se realizan acciones mediante el uso de redes informáticas para interrumpir, denegar, degradar o destruir información almacenada en ordenadores y redes informáticas, o los propios ordenadores y redes.
• Defensa de redes informáticas (CND). Se toman medidas mediante el uso de redes informáticas para proteger, supervisar, analizar, detectar y responder a actividades no autorizadas dentro de los sistemas de información y redes informáticas del Departamento de Defensa.
• Explotación de redes informáticas (CNE). Permite realizar operaciones y desarrollar capacidades de recopilación de inteligencia mediante el uso de redes informáticas para obtener datos de sistemas o redes de información automatizadas, ya sean del objetivo o del adversario.

• Operaciones Psicológicas (PSYOP) como Capacidad Central de Operaciones de Información (IO). Las PSYOP desempeñan un papel fundamental en el logro de los objetivos de IO en apoyo del Comando Conjunto de Fuerzas (JFC). En el entorno informativo actual, incluso las PSYOP realizadas a nivel táctico pueden tener efectos estratégicos. Por lo tanto, las PSYOP cuentan con un proceso de aprobación que debe comprenderse, y la necesidad de tomar decisiones oportunas es fundamental para la eficacia de las PSYOP y las IO. Esto es particularmente importante en las etapas iniciales de una operación, dado el tiempo que requiere el desarrollo, diseño, producción, distribución, difusión y evaluación de los productos y acciones de las PSYOP. Todas las PSYOP se llevan a cabo bajo la autoridad de programas de PSYOP coordinados interinstitucionalmente y aprobados por la Oficina del Secretario de Defensa (OSD). El proceso de aprobación del programa de PSYOP a nivel nacional requiere tiempo para una coordinación suficiente y la resolución de problemas; por lo tanto, los JFC deben comenzar la planificación de las PSYOP lo antes posible para garantizar su ejecución en apoyo de las operaciones. Un JFC debe contar con un programa de PSYOP aprobado, autoridad de ejecución y delegación de la autoridad de aprobación de productos antes de que pueda comenzar la ejecución de las PSYOP. Los JFC deben solicitar inmediatamente la presencia de planificadores de PSYOP durante las etapas iniciales de la crisis para garantizar que dispongan de tiempo suficiente para obtener la autorización necesaria para ejecutar las operaciones. Los recursos de PSYOP pueden ser de particular valor para el JFC en operaciones previas y posteriores al combate, cuando otros medios de influencia están restringidos o no autorizados. Las operaciones de PSYOP deben coordinarse con CI, MILDEC y OPSEC para garantizar la resolución de conflictos y el control, que las operaciones de CI no se vean comprometidas y que todas las capacidades dentro de IO se coordinen para lograr los objetivos establecidos en la planificación. Debe existir una estrecha cooperación y coordinación entre el personal de PSYOP y PA para mantener la credibilidad ante sus respectivas audiencias, que es el propósito de la célula de IO. Los esfuerzos de PSYOP son más efectivos cuando se incluye personal con un profundo conocimiento del idioma y la cultura del TA en la revisión de los materiales y mensajes de PSYOP. A medida que el entorno informativo evoluciona, la difusión de productos de PSYOP se está expandiendo desde la impresión y la radiodifusión tradicionales a un uso más sofisticado de Internet, mensajería por fax, mensajes de texto y otros medios emergentes. La efectividad de las operaciones psicológicas (PSYOP) se ve mejorada por la sincronización y coordinación de las capacidades centrales, de apoyo y relacionadas de las operaciones de información (IO); en particular, asuntos públicos (PA), MILDEC, CNO, operaciones cívico-militares (CMO) y guerra electrónica (EW). ^{[ 25 ]}
• Las operaciones psicológicas son operaciones planificadas para transmitir información e indicadores seleccionados a audiencias extranjeras con el fin de influir en sus emociones, motivaciones, razonamiento objetivo y, en última instancia, en el comportamiento de gobiernos, organizaciones, grupos e individuos extranjeros.
• 4.º Grupo de Operaciones Psicológicas

• MILDEC se describe como aquellas acciones ejecutadas para engañar deliberadamente a los responsables de la toma de decisiones del adversario respecto a las capacidades, intenciones y operaciones militares propias, provocando así que el adversario emprenda acciones (o inacciones) específicas que contribuyan al cumplimiento de la misión de las fuerzas propias. MILDEC y OPSEC son actividades complementarias: MILDEC busca fomentar análisis erróneos, llevando al adversario a conclusiones falsas, mientras que OPSEC busca negar información real al adversario e impedir la correcta deducción de los planes propios. Para ser efectiva, una operación MILDEC debe ser susceptible a los sistemas de recopilación de información del adversario y ser percibida como creíble por el comandante y el estado mayor enemigos. Un enfoque plausible para la planificación de MILDEC consiste en emplear un curso de acción (COA) propio que pueda ser ejecutado por las fuerzas propias y que la inteligencia del adversario pueda verificar. Sin embargo, los planificadores de MILDEC no deben caer en la trampa de atribuir al adversario actitudes, valores y reacciones particulares que «reflejen» las probables acciones de las fuerzas aliadas en la misma situación; es decir, asumir que el adversario responderá o actuará de una manera determinada en función de cómo lo haríamos nosotros. Siempre existen prioridades contrapuestas en cuanto a los recursos necesarios para el engaño y los recursos necesarios para la operación real. Por este motivo, el plan de engaño debe desarrollarse simultáneamente con el plan real, partiendo de la estimación inicial del comandante y su estado mayor, para garantizar la correcta asignación de recursos a ambos. Para inducir un análisis erróneo por parte del adversario, suele ser más eficiente y eficaz proporcionar un propósito falso para la actividad real que crear una actividad falsa. La seguridad operativa (OPSEC) del plan de engaño es al menos tan importante como la del plan real, ya que la vulneración del engaño puede exponer el plan real. Este requisito de planificación minuciosa, a la vez que se garantiza una coordinación detallada, es el mayor desafío para los planificadores de MILDEC. En los estados mayores conjuntos, la responsabilidad de planificación y supervisión de MILDEC normalmente se organiza como un elemento de engaño del estado mayor en la dirección de operaciones de un estado mayor conjunto (J-3). ^{[ 26 ]}
• MILDEC como capacidad central de las operaciones de información. MILDEC es fundamental para el éxito de las operaciones de información. Explota los sistemas, procesos y capacidades de información del adversario. MILDEC se basa en comprender cómo piensan y planifican el comandante y el personal de apoyo del adversario, y cómo ambos utilizan la gestión de la información para respaldar sus esfuerzos. Esto requiere un alto grado de coordinación con todos los elementos de las actividades de las fuerzas amigas en el entorno de la información, así como con las actividades físicas. Cada una de las capacidades centrales, de apoyo y relacionadas desempeña un papel en el desarrollo de una MILDEC exitosa y en el mantenimiento de su credibilidad a lo largo del tiempo. Si bien el personal de inteligencia no debe participar en el suministro de información falsa, debe ser consciente de la intención y el propósito de MILDEC para no comprometerla inadvertidamente. ^{[ 26 ]}
• Un ejemplo sería un mensaje dirigido a explotar una fisura entre un miembro clave del liderazgo del adversario que mantiene una relación conflictiva con otro responsable de la toma de decisiones clave. Ese mensaje podría provocar conflictos internos, lo que llevaría al adversario a desistir de su plan de acción previsto y adoptar una postura más favorable a nuestros intereses. ^{[ 27 ]}
• Título del artículo

• La seguridad operativa (OPSEC) como capacidad central de las operaciones de información (IO). La OPSEC niega al adversario la información necesaria para evaluar correctamente las capacidades e intenciones propias. En particular, la OPSEC complementa la seguridad militar (MILDEC) al negar al adversario la información necesaria tanto para evaluar un plan real como para refutar un plan de engaño. Para aquellas capacidades de IO que explotan nuevas oportunidades y vulnerabilidades, como la guerra electrónica (EW) y las operaciones de control de operaciones (CNO), la OPSEC es esencial para garantizar que las capacidades propias no se vean comprometidas. El proceso de identificar elementos esenciales de la información propia y tomar medidas para ocultarlos a los adversarios es solo una parte de un enfoque de defensa en profundidad para proteger dicha información. Para ser eficaz, otros tipos de seguridad deben complementar la OPSEC. Ejemplos de otros tipos de seguridad incluyen la seguridad física, los programas de seguridad de la información (IA), la defensa de redes informáticas (CND) y los programas de personal que examinan al personal y limitan el acceso autorizado. ^{[ 28 ]}
• Lo que suele ocurrir es que los datos se filtran, roban o piratean en línea, y el enemigo tiene acceso a esa información y puede descifrarla. Esto es especialmente cierto en el caso de la seguridad operativa defensiva. Los militares estadounidenses pueden tener Facebook , varios blogs o subir fotos, lo que puede permitir al enemigo conocer los movimientos y la ubicación de las tropas. Con esta información, resulta mucho más fácil tender emboscadas y causar estragos entre el personal estadounidense y de apoyo. Las funciones de geolocalización de los teléfonos móviles, en particular, pueden provocar este tipo de brechas en la seguridad operativa. ^{[ 29 ] [ 30 ] [ 31 ]}

"Los terroristas son expertos en integrar sus actos de violencia física con la organización de operaciones. Realizan grabaciones de audio y vídeo de los incidentes para su distribución por internet y televisión. Su violencia se convierte en teatro, escenificada para lograr un impacto psicológico, y se reproduce una y otra vez en los medios como organización de operaciones." ^{[ 56 ]}

• Los terroristas emplean todas las capacidades de operaciones de información (OI) de la doctrina militar estadounidense, incluidas las cinco capacidades básicas de operaciones psicológicas (PSYOP), engaño militar, guerra electrónica (EW), contrainteligencia (CNO) y seguridad operativa (OPSEC), así como las capacidades de apoyo y relacionadas. Utilizan las OI para respaldar tanto operaciones ofensivas (actos de terrorismo) como defensivas (por ejemplo, la protección de sus escondites). Las emplean estratégicamente para alcanzar objetivos generales. Si bien los terroristas no hablan ni escriben sobre "OI", demuestran comprender el valor y los métodos de estas capacidades. Parecen ser particularmente hábiles en PSYOP, propaganda (PA), contrapropaganda y ciertas formas de OPSEC y engaño, impulsados ​​por su deseo de llegar simultáneamente a las audiencias deseadas y ocultarse de sus enemigos. Reconocen el valor de diversos medios, incluido internet, y lo explotan para apoyar su causa. Los terroristas y sus partidarios poseen capacidad de CNO, manifestándose la CNA como "yihad electrónica" en lugar de actos de terrorismo. ^{[ 57 ]}

Existen numerosos ejemplos de ataques cibernéticos, que generalmente se realizan en apoyo de otras operaciones. Los terroristas han integrado los ciberataques en su pensamiento, estrategias y operaciones como una forma extremadamente rentable de perjudicar a Estados Unidos y a otros adversarios. ^{[ 58 ]}

Lo mismo puede decirse de CNE, que consiste en penetrar en redes informáticas antes de atacarlas. Obtener acceso a redes específicas se considera parte del proceso CNA para los terroristas (no distinguen entre ambos). ^{[ 58 ]}

En cuanto a la CND, los terroristas son conscientes de la importancia de mantener la seguridad de los datos y el funcionamiento de los sitios web, dado que utilizan internet. Hamás y Hezbolá han tenido que defender sus sitios web de piratas informáticos israelíes que en el pasado los han desfigurado. Los métodos que emplean incluyen controles de acceso, cifrado, autenticación, cortafuegos, detección de intrusiones, herramientas antivirus, auditorías, gestión de la seguridad y formación y concienciación en materia de seguridad. ^{[ 58 ]}

• En los últimos meses, los talibanes han intensificado la guerra de información contra las fuerzas de la OTAN en el país, distribuyendo mensajes antigubernamentales a través de redes de telefonía móvil y utilizando Twitter para reivindicar éxitos en gran medida improbables, mientras la mayoría de las tropas de combate extranjeras se preparan para abandonar el país en 2014. Casi no pasa un día sin que un portavoz talibán utilice Twitter para afirmar la destrucción de numerosos vehículos blindados de la OTAN y la muerte de decenas de miembros de las fuerzas de seguridad occidentales o afganas, a lo que la OTAN responde rápidamente en sus propias cuentas de Twitter. Los talibanes también emplean una sofisticada red de portavoces para distribuir mensajes e incluso cuentan con su propio servicio de radiodifusión móvil, que cambia de ubicación con frecuencia para evitar la amenaza de ataques aéreos de represalia por parte de los aviones de guerra de la OTAN. ^{[ 59 ]}
  • Los talibanes DEBEN depender de las Operaciones Críticas Nocturnas (OCN) e integrarlas en su campaña de operaciones de información, ya que es el método más rentable para desestabilizar a las fuerzas occidentales. Este es un claro ejemplo de cómo se utilizan las OCN junto con las Operaciones Psicológicas (OPS) para lograr sus objetivos.

Esteganografía

Si se tiene en cuenta que los mensajes de correo electrónico , especialmente el spam , pueden cifrarse mediante esteganografía , el concepto de correo basura adquiere una nueva dimensión. Combinado con la técnica de filtrado y filtrado , un remitente podría enviar mensajes y borrar sus huellas simultáneamente.

Los rumores sobre terroristas que utilizaban esteganografía comenzaron el 5 de febrero de 2001 en el diario USA Today, con dos artículos titulados "Instrucciones terroristas ocultas en línea" y "Grupos terroristas se esconden tras el cifrado web". En julio del mismo año, un artículo se tituló aún más precisamente: "Militantes conectan la web con enlaces a la yihad ". Una cita del artículo decía: " Últimamente, operativos de Al Qaeda han estado enviando cientos de mensajes cifrados que han sido ocultos en archivos de fotografías digitales en el sitio de subastas eBay.com ". Otros medios de comunicación de todo el mundo citaron estos rumores en numerosas ocasiones, especialmente después de los atentados terroristas del 11 de septiembre , sin aportar nunca pruebas. El periódico italiano Corriere della Sera informó que una célula de Al Qaeda capturada en la mezquita de Via Quaranta en Milán tenía imágenes pornográficas en sus ordenadores, y que estas imágenes se habían utilizado para ocultar mensajes secretos (aunque ningún otro periódico italiano volvió a publicar la noticia). Los artículos de USA Today fueron escritos por el veterano corresponsal extranjero Jack Kelley , quien fue despedido en 2004 tras las acusaciones de que había inventado historias y fuentes.

En octubre de 2001, The New York Times publicó un artículo que afirmaba que Al Qaeda había utilizado esteganografía para codificar mensajes en imágenes y luego transportarlos por correo electrónico y posiblemente a través de USENET para preparar y ejecutar el ataque terrorista del 11 de septiembre de 2001. El Plan Federal para la Investigación y el Desarrollo de la Ciberseguridad y la Garantía de la Información, ^{[ 60 ]} publicado en abril de 2006, hace las siguientes declaraciones:

• "...entre las preocupaciones inmediatas también se incluyen el uso del ciberespacio para comunicaciones encubiertas, en particular por parte de terroristas, pero también de servicios de inteligencia extranjeros; el espionaje contra datos sensibles pero mal protegidos en sistemas gubernamentales e industriales; la subversión por parte de personas internas, incluidos proveedores y contratistas; la actividad delictiva, principalmente relacionada con el fraude y el robo de información financiera o de identidad, por parte de piratas informáticos y grupos del crimen organizado..." (págs.  9-10)
• El interés internacional en la investigación y el desarrollo de tecnologías de esteganografía, así como en su comercialización y aplicación, ha experimentado un crecimiento exponencial en los últimos años. Estas tecnologías representan una amenaza potencial para la seguridad nacional. Dado que la esteganografía inserta de forma secreta información adicional, prácticamente indetectable, en productos digitales, existe un gran potencial para la difusión encubierta de software malicioso, código malicioso para dispositivos móviles o información confidencial. (págs.  41-42)
• "La amenaza que supone la esteganografía ha sido documentada en numerosos informes de inteligencia." (p.  42)

Además, un "manual de entrenamiento terrorista" en línea, el "Mujahid Técnico, un manual de entrenamiento para yihadistas", contenía una sección titulada "Comunicaciones encubiertas y ocultamiento de secretos dentro de imágenes". ^{[ 61 ]}

A principios de 2002, una tesis de maestría de la Universidad de Cranfield desarrolló la primera implementación práctica de un motor de búsqueda en línea en tiempo real para la esteganografía antiterrorista. Este motor fue diseñado para detectar la esteganografía de imágenes más probable en tránsito y, de este modo, proporcionar al personal de inteligencia del Ministerio de Defensa del Reino Unido un enfoque realista para "reducir el campo de búsqueda", lo que sugiere que la capacidad de interceptación nunca fue la dificultad, sino más bien la priorización de los medios objetivo.

Un registro policial en la casa de un británico miembro de Al Qaeda reveló lo que ahora se conoce como el "Manual de Entrenamiento de Al Qaeda", un libro de instrucciones sobre técnicas de engaño, falsificación, "mimetismo", escondites y el uso de tapaderas para integrarse en la zona de operaciones terroristas (generalmente ciudades con gran población civil). ^{[ 62 ]} La filosofía del MILDEC se centra en ocultar las actividades en lugar de engañar a los adversarios. ^{[ 63 ]}

Las operaciones psicológicas terroristas difieren de las estadounidenses en dos aspectos principales. Primero, las operaciones psicológicas de EE. UU. se dirigen a adversarios extranjeros y la información se coordina con muchas otras agencias y se examina antes de su publicación. Segundo, mientras que las operaciones psicológicas de EE. UU. y las fuerzas de la coalición están diseñadas para poner fin a la violencia y salvar vidas, las operaciones psicológicas terroristas suelen estar dirigidas a promover la violencia y amenazar a la población civil con la muerte y la destrucción. Los terroristas suicidas son retratados como mártires en lugar de asesinos de personas inocentes. ^{[ 64 ]}

Internet es el principal recurso para difundir propaganda de Al-Aqaeda y otros grupos terroristas. "Según Bruce Hoffman, antes de ser clausurado, el sitio web de Al-Qaeda, Alneda.com, hacía hincapié en tres temas: 1) Occidente es implacablemente hostil al Islam, 2) la única manera de abordar esta amenaza y el único lenguaje que Occidente entiende es la lógica de la violencia, y 3) la yihad es la única opción" ^{[ 64 ] [ 65 ]}

A los terroristas también les gusta usar internet para reclutar y persuadir a niños para su causa. Como descubrió Dorothy Denning , «se les enseña a los niños a odiar a los judíos y a los occidentales, y a tomar las armas contra ellos [a través de dibujos animados, páginas web estilo cómic, cuentos para dormir y videojuegos]». ^{[ 66 ]}

Todos los terroristas practican un alto nivel de seguridad operativa (OPSEC), ya que su necesidad de mantener el secreto es fundamental para su éxito. Ya sea el manual de entrenamiento de Al Qaeda, las revistas en línea dirigidas al mundo o el entrenamiento de jóvenes en campamentos yihadistas, la OPSEC es una de las principales prioridades para los terroristas. ^{[ 67 ]}

Las comunicaciones seguras también son importantes. Los secuestradores del 11 de septiembre, por ejemplo, accedieron a cuentas anónimas de Hotmail y Yahoo! desde computadoras en Kinko's y en una biblioteca pública. ^{[ 68 ]} Los mensajes también están codificados. Tres semanas antes de los ataques, Mohamed Atta recibió un correo electrónico codificado que decía: "El semestre comienza en tres semanas. Hemos obtenido 19 confirmaciones para estudios en la facultad de derecho, la facultad de urbanismo, la facultad de bellas artes y la facultad de ingeniería". ^{[ 69 ]} Las facultades se referían a los cuatro objetivos (Torres Gemelas, Pentágono y Capitolio). ^{[ 70 ]}

La lista de métodos es interminable y muy similar a los métodos utilizados por el crimen organizado en todo el mundo.