El Reino Unido expandirá el exitoso Programa Cibernético de Ucrania (UCP) con hasta 25 millones de libras desde ahora hasta 2025 para respaldar las defensas de seguridad cibernética de Ucrania, ayudando a la capacidad de Kiev para detectar, responder y prevenir ataques cibernéticos rusos, y proteger su infraestructura nacional crítica y servicios gubernamentales de primera línea
El paquete, que comprende 16 millones de libras esterlinas en fondos del Reino Unido y la posibilidad de una contribución adicional de 9 millones de libras esterlinas de socios internacionales, también ayudará a desarrollar y respaldar las capacidades cibernéticas forenses de Ucrania, ayudando a analizar los compromisos del sistema, atribuir ataques a actores de amenazas conocidos y construir evidencia para mejorar las posibilidades de enjuiciar con éxito a los actores de amenazas rusos en el futuro.
La existencia de la UCP se clasificó previamente, y el gobierno solo reveló su existencia en noviembre de 2022. Se puso de pie en los días inmediatamente posteriores a la invasión rusa de Ucrania el 24 de febrero, y en los últimos 16 meses ha contribuido con la experiencia líder mundial extraída desde el sector público y privado hasta la defensa digital de Ucrania.
Ha ayudado a Ucrania a combatir una serie de ataques cibernéticos orquestados por el estado ruso, incluidos los ataques destructivos de malware de limpieza.
El primer ministro Rishi Sunak dijo: “Los espantosos ataques de Rusia contra Ucrania no se limitan a su bárbara invasión terrestre, sino que también implican repugnantes intentos de atacar su infraestructura cibernética que brinda servicios vitales, desde la banca hasta el suministro de energía, al pueblo ucraniano inocente.
“Esta financiación es fundamental para detener esos ataques, fortalecer las defensas cibernéticas de Ucrania y aumentar la capacidad del país para detectar y desactivar el malware dirigido a ellos”.
Joseph Jarnecki, investigador del grupo de expertos Royal United Services Institute (Rusi), dijo que el nuevo gasto refleja la importancia continua de la defensa cibernética de Ucrania para el esfuerzo de guerra.
“El programa representa una forma nueva y más directa de apoyo cibernético internacional, ya que contrata a proveedores de seguridad cibernética para que entreguen directamente productos y servicios técnicos para la defensa cibernética nacional. Además, prioriza los efectos operativos inmediatos para fortalecer la defensa cibernética de Ucrania sobre los esfuerzos a más largo plazo para mejorar las capacidades nacionales de Ucrania”, dijo.
Sin embargo, agregó Jarnecki, si bien la UCP ha tenido bastante impacto, sigue siendo importante contextualizar sus esfuerzos.
“Los factores decisivos en la ciberdefensa de Ucrania han sido sus propios preparativos, así como el apoyo a gran escala de grandes empresas tecnológicas como Microsoft, Google y AWS. La UCP ha sido efectiva para cerrar brechas pero no logra efectos sistémicos. La financiación adicional para la UCP aumentará el alcance y la escala de sus actividades. Por ejemplo, expandir la cantidad de redes donde los implementadores de UCP pueden responder a incidentes cibernéticos”, dijo Jarnecki.
Jarnecki dijo que la UCP tenía el potencial de ser una valiosa oportunidad de aprendizaje para el gobierno británico para hacer frente a futuras crisis cibernéticas: en los últimos años se han visto campañas cibernéticas a gran escala contra otros estados además de Ucrania, incluidos Albania y Costa Rica.
Argumentó que el Reino Unido podría y debería comenzar a construir estructuras y procesos hoy para reunir apoyo cibernético internacional en previsión de futuras campañas cibernéticas hostiles contra estados amigos, y podría estar haciendo mucho más para comprometerse con los aliados de la OTAN. Jarnecki describió la capacidad de respuesta de la OTAN cuando un estado miembro experimenta un ataque cibernético a gran escala como “insuficiente” y dijo que la alianza necesitaba un enfoque más claro para brindar apoyo cibernético.
Más inversión
El anuncio de financiación se produce cuando Sunak se prepara para presentar el caso a finales de esta semana para que el sector privado haga más para ayudar a hacer retroceder la guerra de agresión de Rusia apoyando e invirtiendo en Ucrania.
Aunque el apoyo en forma de armas y municiones ha demostrado ser muy eficaz para ayudar a Ucrania a desbaratar y degradar las fuerzas de Rusia, el Reino Unido también ha anunciado un aumento adicional de financiación de 250 millones de libras esterlinas para ayudar a proporcionar un paquete de defensa aérea, y el mes pasado, Kiev recibió el apoyo del Reino Unido. El sistema de misiles de largo alcance Storm Shadow desarrollado por Sunak argumentará que es tan importante como vital que la comunidad internacional endurezca las defensas de Ucrania para ayudarla a proteger y aumentar la inversión interna en su economía.
El gobierno del Reino Unido debería aprender de la UCP para futuras crisis cibernéticas. Ucrania no será la última crisis cibernética a escala nacional. En los últimos años se han visto campañas cibernéticas paralizantes contra Costa Rica, Albania y Vanuatu. El Reino Unido debería construir estructuras y procesos ahora para brindar apoyo cibernético internacional, en previsión de futuras campañas cibernéticas hostiles contra aliados y socios.