¢Quién tiene mas ciberpoder? Una radiografia de las capacidades de EE UU, China, Rusia y otras potencias En una época marcada por vehementes intentos de reconfigurar el orden mundial, EL PAIS inicia una serie dedicada a algunas de las areas mas relevantes de competicién “Tened miedo, y preparaos para lo peor”, A mediados de enero, mientras las tropas rusas se iban acumulando en la frontera Jerania y se sucedian frenéticos intentos diplomaticos para evitar una conflagracién bélica, un ciberataque q se 's gubernamentales colapsaron mensaje por bande debido a la ofensiva, 76 a infiltrarse en sistemas informéticos ueranios, Varias paginas w Las autoridades de Kiev Micr representa “un riesgo elevado” para agencias gubernamentales. Es pricticamente unénime entre los expertos la opinién segiin ada frente a Ucrania —y a Occidente- que aprovechara para ello, Fn el pasado, Rusia lleg6 a sabotear la red eléctrica del pais vecino. Y el oleaje podria llegar més a log uublicado dos dias despus :— apuntaron enseguida hacia Mosca como responsable del ataque. Se; su aleance es probablemente mas extendido del impacto evidente a primera vista y la que, si Rusia decide proseguir en el ciberespacio seri uno de los terrenos lejos: el viernes, los servicios britinicos exhortaron a las grandes empresas a reforzar la seguridad antes posible ataques rusos. “Las ciberoperaciones de Rusia contra Ucrania representan la campafia ofensiva més age pais”, dice Greg Austin, director del programa Ciber, Espacio y Conflictos del Futuro del Instituto Internacional de Estudios Estratégicos (IISS, por s ronda de ataques, por lo general con naturaleza de espionaje, contra un amplio abanico de objetivos de importancia estratégica, Esto es importante porque, claro esti, todo ciberespionaje puede utilizarse para preparar ataques de sabotaje” siva de una potencia contra ott iglas cn inglés). “La intensidad se agudiza, Lo que hemos visto en los tiltimos tiempos es unaEl episodio es un inquietante recordatorio de la importancia central que el ciberpoder tiene en la competicién entre potencias ene siglo XI, Nuestro tiempo asiste al mayor desafio del statu quo visto en décadas, discutido por una China en poderoso ascenso y una Rusia decidida a afianzar sus intereses. Con el ciberespacio, este periddico empieza una serie de informaciones, ‘que pretenden aclarar Ia relacién de fuerzas de los principales Estados y alianzas en algunas ércas decisivas para plasmar el futuro, La dimensi6n digital es fundamental en la vida de las sociedades modemnas. La prosperidad y seguridad de una nacién dependen de ella, y su adecuada defensa es por tanto una cuestién existencial para un Estado. Hay varios vectores de interés para un Gobiemo en este dominio, bien por el lado defensivo u ofensivo, Pueden destacarse las actividades de espionaje exterior (politico, militar, industrial), de sabotaje (infraestructuras, servicios esenciales, ete), de interferencias en la vida colectiva de una sociedad adversaria (fomentar la discordia, influenciar elecciones, etc.) o de vigilancia interior (terrorismo, criminalidad, disidencia en el caso de regimenes). En paralelo, discurren otros aspectos de gran importancia, como el esfuerzo para plasmar normas y estandares internacionales de forma acorde a los intereses nacionales 0, por ejemplo, reforzar la seguridad ante amenazas procedentes de grupos criminales, como los ciberchantajes. neto 2 EL PAIS para sogur toda actualidady eer sin mites ‘Todas estas cuestiones tienen una relevancia trascendental en este tiempo turbulento: {Cémo se sitian las principales potencias ¢] mundo en este terreno? {Quién tiene las mejores capacidades? {Quien tiene mas ambicién? Los intentos de anal se enftentan a la dificultad de juicio en un dominio extremadamente opaco, Sin embargo, hay clementos suficientes como para sefialar rasgos relevantes, tendencias y emitir algunas consideraciones. Varios estudios ofrecen sélidas radiografias de capacidades, como los del Belfer Center de Harvard, del LISS (del que Austin fue autor principal) 0 del Instituto Potomac, En un juicio sintético, hay convergencia de los expertos en considerar que Estados Unidos es la potencia dominante, que retiene una considerable ventaja sobre los dems; que China hace un enorme esfuerzo para recuperat terreno, y es el dinico actor con capacidad de situatse en niveles de excelencia en todos los sectores ciber junto a EEUU; que Rusia es un protagonista extremadamente agresivo, con altas capacidades ofensivas pero también claras limitaciones; que varios paises ‘curopeos son actores relevantes, pero su tamafio limitado y las dificultades para construir sinergias en el seno de la UE ponen la sordina a sus perspectivas. La actividad ofensiva Austin y sus colegas publicaran en las préximas semanas un nuevo estudio especifico acerca de la actividad ofensiva de Estados Unidos, Rusia y China. Su conclusién, adelanta, es que en términos de sabotaje e influencia Rusia es el actor mas agresivo, ante Estados Unidos, y después China. Pekin, en cambio, es notoriamente muy activo en el sector del espionaje, especialmente para robar secretos industriales, Julia Voo, una de las autoras del estudio del Belfer Center de Harvard y especialista en China, subraya en ese sentido el reciente activismo de Pekin para recolectarinteligencia acerca de Investigaciones sobre el coronavirus. En cuanto a potencial ofensivo, es razonable pensar que Rusia y China son las fuerzas ‘mis capacitadas después de EE UU —por experiencia acumulada, ipo de liderazgo, medios—. En el sector ofensivo, cabe destacar otros dos actores por su activismo: Irin y Corea del Norte, que figuran junto @ las tres grandes potencias entre los cinco paises que més ataques acumulan segin el recuento que lleva a cabo el Consejo de Relaciones Exteriores de EE UU. La fenomenologia conocida de actividades da una idea de la enorme trascendencia de las cibercapacidades. Desde el virus que ‘en 2010 averié parte de la infiaestructura del programa nuclear irani —Stuxnet, elaborado por EEUU e Israel segiin los expertos—, hasta la vigilancia masiva de BE UU revelada por Edward Snowden en 2013, las interferencias rusas en las clecciones presidenciales estadounidenses de 2016 o el sabotaje del importante cleaducto Colonial en 2021, lo evidente ya inguicta. Pero hay muchisimo més que no se ve, no solo en términos de espionaje, sino también de actividades de reconocimiento y toma de posiciones previas para posibles acciones futuras. Ante este panorama, todos los Estados buscan afianzat sus posiciones. as de alcance cada “EI impulso se nota en miiltiples aspectos”, comenta Voo. “Por un lado, los Estados publican ciberestrateg vez mayor; por el otro, introducen elementos regulatorios para reforzar la ciberresiliencia en el conjunto de la sociedad. Uno 5 tan fuerte como lo es el eslabén més débil de la cadena”, afiadeEl sector privado La situacién del sector privado es un componente esencial para medir el ciberpoder de un pais, “EE UU tiene las capacidades ‘mis avanzadas. Puede ir a cualquier parte y hacer cualquier cosa en el ciberespacio”, dice Austin, “Esto se debe a que ha trabajado a fondo en ello desde hace al menos 25 afios, si no 30, A que tiene un complejo militar industrial mis avanzado. Pero también a que tiene las compaiiias més poderosas en el sector, y a la capacidad de movilizar el potencial privado para objetivos militares y encubiertos”, Ningin otro pais del mundo tiene tantas compaiias tan avanzadas, ni la capacidad de articular una eficaz interaccién entre Gobierno, empresas y departamentos de investigacion universitaria, “EI Ejecutivo de EE UU puede trabajar con estos, referentes para producir capacidades que nadie més puede aleanzar”, " afjade Austin, En este apartado, China cuenta con un creciente panorama de empresas y laboratorios fuertes. La perspectiva es alentadora para Pekin. En inteligencia artificial, por ejemplo, el empuje chino es realmente notable. Pero, en conjunto, el gigante asiético todavia se halla a una distancia considerable de EE UU en cuanto a tecnologias punteras y también en nivel general de ciberseguridad. A su favor, en cambio, destaca la pujanza manufacturera, que le offece una ventaja en términos de control de elementos estructurales que también importan en el pulso cibernético, como ha quedado evidente en la gtan pugna por la instalacién de las redes 5G. Un panorama vivaz del sector privado ofrece, con distintos matices, ventajas comparativas a paises de la UE y a otras ciberpotencias respetables como el Reino Unido, Canads o Israel, con respecto a economias mucho menos vibrantes, como Rusia, Irin, o, por supuesto, Corea del Norte. Las alianzas Otro clemento fundamental para dibujar el mapa de relacién de fuerzas es el de las alianzas, Este es otro factor que apuntala la posicién dominante de EE UU, ya que entre sus aliados figuran algunos de los Estados més capaces, mientras China y Rusia ‘no cuentan con ningéin socio de primer orden, En el sector hay un entramado de alianzas de distintas caracteristicas que se sobreponen. Destacan el grupo de los Cinco Ojos (EE UU, Reino Unido, Canada, Australia y Nueva Zelanda), obviamente la OTAN y la UE, pero también convergencias de ‘otro tipo, politicas (G7) 0 de Defensa (QUAD, AUKUS, ambas con proyeccién indo-pacitica) y muchas relaciones bilaterales fiuctuosas. Cada cual tiene un émbito de desarrollo, “Las alianzas son un factor interesante y complejo. Se nota aqut la perspectiva del minilateralismo que parece ser una apuesta de la Administracién Biden, con una pléyade de geometrias que sirven propésitos ligeramente diferentes”, comenta Voo. Los Cinco Ojos, con un largo historial y una alta confianza entre los socios, tiene un considerable nivel operativo. La OTAN, por supuesto, tiene relevancia defensiva, pero es un grupo amplio —30 paises— y con niveles de confianza variables entre socios. Para Washington, una cosa es compartir con Londres, otra con Budapest. Para Paris, un asunto es cooperar con la otra ‘gran potencia de la UE, Alemania, otta con un Reino Unido en fase de relacién turbulenta En cuanto a la UE, el grupo avanza hacia una mayor coordinacién, Cuenta con un agencia de ciberseguridad (ENISA), un andamiaje para adoptar sanciones en represalia por ataques. Hay planes para consttuir una ciberunidad conjunta con cierta ambicion y, segin anuncié la presidenta de la Comisign Europea, Ursula von der Leyen, en el discurso del estado de la Uni «dol pasaddo septiembre, activar una politica de ciberdefensa, Esto ltimo, como todo To que ataie a la defensa, es especialmente complicado, Mis espacio hay para avanzar hacia objetivos que fija laciberestrategia de 2020; soberania tecnolégica, capacidad de disuadir 0 repeler ataques, proyeccién global normativa y regulateria, “La primera estrategia en esta materia es de 2013. En menos de 10 afios el nivel de progreso no tiene parangén en otras éreas de seguridad. Naturalmente hay que mirar los detalles, y hay areas mejores que otras. Pero en conjunto creo que el progreso logrado es sustancial”, afirma Patryk Pawlak, experto que lidera el érea de ciber del Instituto de Estudios de Seguridad de la UE (IES). “Si se mia desde el punto de vista de la Defensa, por supuesto hay mucho que hacer. Es légico que se desee estar @ la altura de EE UU y China, pero no hay que olvidar que esto es otra cosa”. Pawlak ha coordinado un estudio publicado el aio pasado por el IES sobre las perspectivas de cooperacién intemacional en la materia En ese contexto, Espatia es un socio con “eapacidades técnicas son muy buenas, tanto nivel de recopilacién de inteligencia, como defensivas”, considera Raquel Jorge Ricar, investigadora del Real Instituto Eleano que trabaja en la agenda tecnologica y digital. La experta sefiala que estrategia nacional de ciberseguridad se considera “uno de los grandes ejemplos de potencia ‘media’ y destaca entre las areas que necesitan mejorar la proteccién de las infraestructuras piblicas y ampliar la proyeccién del érea ciber en un abanico més amplio de politicas. Normas y esténdaresLas alianzas son naturalmente fundamentales también en la vertiente normativa relacionada con el ciberespacio. Desde hace tiempo se libra un pulso importante en esta materia “entre Estados Unidos y sus aliados, por un lado, y China, Rusia y otros 40 © 50 paises, por el otro”, dice Austin. Si en el ambito operativo los occidentales no aftontan nada parecido a una alianza, en el debate normativo si hay un cierto grado de convergencia entre un bloque de paises que abanderan una alternativa, nutrido por destacados regimenes autoritarios. Aunque es poco realista la perspectiva de pactar significativas normas vinculantes a escala global —si existe un cuerpo de normas voluntarias definidas en 2015 por un grupo de expertos gubemnamentales bajo la égida de la ONU— la ciberdiplomacia sigue siendo un factor importante en un émbito en constante evolucién y con mil facetas Un segundo nivel de este terreno es el de la fijacién de estindares. “Aqui se ha construido la narrativa de que China ha logrado dominar la imposicién de estandares, pero es un mito al 100%", dice Austin. “Por supuesto Pekin lo intenta, pero los cuerpos ‘que se dedican a ello son muy democriticos y Occidente mantiene mucha influencia gracias a que todavia tienen un enorme ‘peso con sus empresas. La UE, por ejemplo, en este apartado es importante”, agrega. Otras potencias Japén, tercera economia del mundo, cuenta con el activo de una sociedad muy tecnolégica y digitalizada, pero el liderazgo politico no ha afrontado con determinacién esta materia, dejando al pais en una situacién de retraso con respecto a su potencial. El pais asiético lanzé el pasado mes de septiembre una Agencia Digital, brazo ciber del Ejecutivo, con el que pretende reorganizar el sector La India dispone de una economia digital de tamaiio considerable y de especialistas que brillan, Pero su capacidad pablica est ‘muy rezagada con respecto a las grandes potencias, y su radio de accién esti muy concentrado a escala regional. En Oriente Proximo, destaca Israel, pais con grandes capacidades, tanto por una economia vibrante que desarrolla ‘conocimiento y tecnologia, asi como por las determinacién de los poderes piblicos en esta materia, Pegasus, un software de cespionaje desarrollado por una de sus compatiias y vendido a muchos paises, es objeto de un escéndalo internacional por el terrible uso que se ha hecho de él contra disidentes o periodistas. En la regién, otros actores son muy activos en la materia, especialmente Irén, aunque con eapacidades limitadas. En Europa, los expertos tienden a destacar al Reino Unido y Francia como los mejor situados. La batalla por el control del ciberpoder est lanzada en miltiples planos. La hegemon(a en el mundo modemo depende en gran ‘medida del desarrollo de esta competicién invisible, Sigue toda la informacién internacional en Eacebook y Twitter, 0 en nuestra newsletter semanal. SOBRE LA FIRMA Andrea Rizzi CCorresponsal de asuntos globales de EL PAIS y autor de una columna dedicada a cuestiones europeas que se Pubea os sdbados. Antriormente fue redactorofe de intemaciona ysubairector de Opinion dol diarlo. Es Teanciado en Derecho (La Sapienza, Roma) master en Perosisma (AMIEL PAIS, Mari) y en Deracho de la UE (EERULB, Bruselas)