El gobierno del Reino Unido ha levantado la tapa de un programa cibernético previamente ultrasecreto que ha estado apoyando a las agencias gubernamentales ucranianas y a los operadores de infraestructura nacional crítica (CNI) de los ataques cibernéticos de Rusia durante meses.
El Programa Cibernético de Ucrania se movilizó rápidamente en los días posteriores a que las fuerzas rusas invadieran Ucrania el 24 de febrero de 2022, en respuesta a un “ritmo creciente de actividad cibernética rusa”.
Como informó Computer Weekly en ese momento, esta actividad incluía oleadas de ataques de denegación de servicio distribuido (DDoS) y el uso de programas maliciosos de limpieza de datos.
Respaldado por un paquete de financiación de 6,35 millones de libras esterlinas, la existencia del programa ha estado protegida hasta ahora para mantener su seguridad operativa.
Su trabajo ha incluido soporte de respuesta a incidentes y análisis forense, protección de organizaciones contra ataques cibernéticos destructivos, prevención de que actores malintencionados accedan a información relevante para el esfuerzo de guerra de Ucrania, limitación del acceso a redes vitales y soporte para fortalecer redes e infraestructuras críticas.
“El ataque de Rusia a Ucrania no se limita a su horrible invasión terrestre. También ha intentado persistentemente invadir el espacio cibernético de Ucrania, amenazando información, servicios e infraestructura críticos”, dijo el secretario de Relaciones Exteriores, James Cleverly.
“El apoyo del Reino Unido a Ucrania no se limita a la ayuda militar: nos basamos en la experiencia líder mundial de Gran Bretaña para apoyar las defensas cibernéticas de Ucrania. Juntos, nos aseguraremos de que el Kremlin sea derrotado en todas las esferas: en tierra, en el aire y en el ciberespacio”.
Lindy Cameron, CEO del Centro Nacional de Seguridad Cibernética (NCSC), agregó: “El NCSC se enorgullece de haber desempeñado un papel en el apoyo a los ciberdefensores de Ucrania. Han montado una impresionante defensa contra la agresión rusa en el ciberespacio, tal como lo han hecho en el campo de batalla físico. La amenaza sigue siendo real y el paquete de apoyo del Reino Unido, sin duda, está reforzando aún más las defensas de Ucrania”.
Andy Barratt, director gerente de consultoría cibernética y especialista en seguridad en la nube del Reino Unido Coalfire, comentó: “El Reino Unido tiene algunas de las capacidades de inteligencia cibernética más avanzadas del planeta, por lo que no debería sorprender que las estemos implementando en apoyo de Ucrania.
“También es una de las formas más rentables de aportar nuestro peso al conflicto. Los cohetes, tanques y misiles son una enorme pérdida de fondos públicos, por lo que los 6 millones de libras esterlinas que el gobierno ha invertido para apoyar la ciberofensiva de Ucrania irá mucho más allá de lo que haría para financiar la guerra convencional”.
Sin embargo, advirtió, si bien prestar las capacidades cibernéticas avanzadas del Reino Unido a Ucrania podría tener sentido desde una perspectiva militar, podría generar consecuencias y daños colaterales para las personas y las empresas en el Reino Unido.
“Las empresas vinculadas al esfuerzo bélico, por ejemplo, las empresas de logística que trabajan para el Ministerio de Defensa, podrían convertirse en objetivos viables para los ataques cibernéticos rusos. Pero quizás aún más preocupantes son las oportunidades que nuestra participación en la guerra abre para los ciberdelincuentes.
“Los delincuentes sofisticados prestarán mucha atención a los vectores de ataque desplegados por o contra Rusia y buscarán replicarlos. A menudo sorprende lo rápido que los ciberdelincuentes son capaces de aplicar ingeniería inversa a las técnicas cibernéticas que utilizan el Reino Unido y otros estados-nación. Si estamos desplegando tácticas cibernéticas altamente avanzadas contra Rusia, es probable que solo sea cuestión de tiempo antes de que veamos a los delincuentes usando ataques de ‘imitación’ contra las empresas aquí en el Reino Unido”, dijo.