¡°No habr¨¢ ninguna ciberguerra. Habr¨¢ una guerra real con una faceta ciber¡±

El trabajo de la ciberembajadora Heli Tiirmaa-Klaar es cada vez m¨¢s importante. Es la embajadora de Estonia para ciberseguridad. En 2019 Politico la escogi¨® como una de las 28 personalidades que iban a conformar Europa. Su pa¨ªs se hizo c¨¦lebre por unos hechos tr¨¢gicos en 2007: fue v¨ªctima de la primera gran operaci¨®n rusa en el ciberespacio: "La geograf¨ªa en Estonia es imposible de escapar", dice. Tiirmaa-Klaar ha sido asesora en la OTAN y encargada de montar la pol¨ªtica del ciberespacio en la UE. La diplom¨¢tica habl¨® con EL PA?S durante una reciente visita a Madrid organizada por el Instituto Aspen y la Fundaci¨®n Telef¨®nica.

Pregunta. ?Qu¨¦ es una ciberembajadora?

Respuesta. Es una diplom¨¢tica especializada que entiende qu¨¦ tipo de amenazas hay en el ciberespacio, c¨®mo responder al mal comportamiento de actores estatales y c¨®mo animar el buen comportamiento.

P. ?C¨®mo lleg¨® al mundo c¨ªber?

R. Estudi¨¦ ciencia pol¨ªtica. Pero me especialic¨¦ a palos porque tuve que crear la primera ciberestrategia despu¨¦s del ataque de 2007. Entend¨ª r¨¢pido que es un tema muy estrat¨¦gico y es infraestimado por la mayor¨ªa de Gobiernos.

P. Los hechos de 2007 fueron la primera gran ciberoperaci¨®n rusa.

R. Hubo muchos elementos. El ciberataque fue uno de ellos.

P. Fue todo por un memorial de un soldado sovi¨¦tico.

R. ?bamos a recolocar esa estatua a un cementerio. Pero una campa?a de noticias falsas distribuidas en las redes sociales en ruso donde dec¨ªan que el monumento iba a demolerse inaugur¨® los disturbios, que fueron muy serios: coches en fuego, tiendas vandalizadas. En Estonia no pasaba algo as¨ª desde la Segunda Guerra Mundial, es un lugar muy pac¨ªfico. J¨®venes de habla rusa bebidos romp¨ªan mobiliario urbano. Por los disturbios, la estatua se recoloc¨® r¨¢pido. Y empezaron los ciberataques.

P. ?De qu¨¦ tipo?

R. Hubo tres oleadas. Primero fue la activista, luego una m¨¢s profesional y al final otra m¨¢s seria. Durante tres semanas. Fue contra servicios online y contra peri¨®dicos para bloquear la informaci¨®n que ocurr¨ªa en el pa¨ªs. Imagina que tienes disturbios y los medios no funcionan. Los estonios usan poco la radio y los viejos canales de tele, que s¨ª funcionaban. Las webs gubernamentales fueron bloqueadas, los bancos online tambi¨¦n. Toda la infraestructura de internet que us¨¢bamos era atacada. Nuestros expertos lograron mitigar los ataques durante tres semanas. El periodo m¨¢s largo de ca¨ªda para un banco fue d¨ªa y medio.

P. ?Y desde entonces?

R. Nunca m¨¢s ha ocurrido algo as¨ª.

P. ?Hubiera dicho entonces que esto pod¨ªa volver a ocurrir?

R. Vienen muchos periodistas estadounidenses a Estonia para mirar los hechos de 2007. Ven muchas similitudes con la elecci¨®n de 2016. El parecido en los m¨¦todos es sorprendente.

P. ?Entonces los rusos est¨¢n haciendo algo parecido a 2007?

R. Las agencias gubernamentales no cambian muy r¨¢pido.

P. ?Qu¨¦ le preocupa en el futuro? ?Un gran ataque que hunda infraestructuras de un pa¨ªs?

R. Eso est¨¢ prohibido bajo ley internacional. Es una violaci¨®n grave. Los ciberataques no caen del cielo, hay que colocarlos en su contexto pol¨ªtico. Es como en 2007, no es que pasara algo en el ciberespacio, pas¨® algo en el mundo real. Hay que mirar al ciberconflicto as¨ª: si hay un conflicto real en alg¨²n lugar, tendr¨¢ una faceta ciber. El elemento ciber ser¨¢ usado para ayudar los objetivos estrat¨¦gicos de un conflicto pol¨ªtico. Hackear la red el¨¦ctrica no ha pasado porque es muy grave.

P. En Ucrania.

R. Fue durante un conflicto real. En Navidad. Viol¨® muchas normas. El problema es que nadie reaccion¨®.

P. ?Entonces una ciberguerra es ficci¨®n?

R. No habr¨¢ ninguna ciberguerra. Habr¨¢ una guerra real con una faceta ciber. Siempre hay una raz¨®n pol¨ªtica. El pensamiento convencional cree que una ciberguerra est¨¢ a punto de estallar. Bueno, no ha ocurrido. Ha habido muchos ataques y muchas pel¨ªculas pero la raz¨®n para que haya una ciberguerra es un conflicto real que tambi¨¦n se d¨¦ fuera del ciberespacio. No al rev¨¦s. A no ser que algo muy grave salga mal en el ciberespacio y de ah¨ª escale. Para evitarlo hay que construir confianza.

P. ?C¨®mo califica lo que ocurri¨® en las elecciones de 2016 en EEUU?

R. Hab¨ªa una preferencia por un candidato.

P. ?Y ve la atribuci¨®n?

R. A veces el embrollo ocurre porque quieres demostrar que puedes embrollar. Quieres demostrar ese poder de tu Estado.

P. Estas ciberacciones parece que no pasan l¨ªneas rojas.

R. Las acciones por debajo del l¨ªmite de conflicto armado, pero que ya no son operaciones pac¨ªficas, son el mayor problema que tenemos. Y c¨®mo estabilizar el ciberespacio para desanimar hacer estas acciones. Hay adem¨¢s un n¨²mero creciente de pa¨ªses entrando en este campo.

P. Pero su mayor preocupaci¨®n no es un ciberconflicto.

R. Es la balcanizaci¨®n de internet. Nuestra primera obligaci¨®n como diplom¨¢ticos es evitar la guerra y construir la paz, pero la segunda tarea es la necesidad de conservar la internet gratuita, interoperable y accesible que tenemos. Si ahora se divide en bloques pol¨ªticos diferentes, la internet mundial como la conocemos ahora ya no funcionar¨¢ m¨¢s. Ya hay firewalls y restricciones que algunos pa¨ªses construyen, pero a¨²n funciona la internet interoperable.

P. Pero esa separaci¨®n no parece remota.

R. Puede pasar. Es un modelo muy atractivo: cerrar y permitir solo cierto contenido, no el de otros pa¨ªses. La libertad es su problema real, internet solo es un medio.

P. ?Qu¨¦ problema de seguridad ve con el 5G?

R. No aceptar¨ªa una tecnolog¨ªa en la que no conf¨ªo. Es un problema de confianza. Una vez tienes un proveedor es muy dif¨ªcil cambiarlo.

P. ?Qu¨¦ har¨¢ Estonia?

R. Las empresas deber¨¢n estar registradas en la Uni¨®n Europea, que son las compa?¨ªas de telecomunicaciones europeas. Vamos a crear un mecanismo de control de riesgos para que una agencia gubernamental certifique las tecnolog¨ªas.

P. ?Y las compa?¨ªas chinas?

R. Ser¨¢ este mecanismo de control de riesgos quien decida. Es una mezcla de distintos m¨¦todos. Hay muchos riesgos valorados, tanto pol¨ªticos como el mismo funcionamiento del Estado. No son solo riesgos tecnol¨®gicos. Estos riesgos incluyen, por ejemplo, si la tecnolog¨ªa viene de un pa¨ªs donde se aplica el imperio de la ley o si es un pa¨ªs cuyas empresas deben cooperar con los servicios de inteligencia.

P. ?La tecnolog¨ªa china no es m¨¢s barata?

R. El precio se usa a menudo como una raz¨®n de peso, pero cuando tienes en cuenta el arco de tiempo en que se usar¨¢, el adoptador temprano de la tecnolog¨ªa suele pagar m¨¢s porque compra la primera versi¨®n de una tecnolog¨ªa.

P. ?Qu¨¦ aconsejar¨ªa a otros pa¨ªses que hagan con 5G?

R. Cada Gobierno tiene que decidir su propio riesgo. Hay incluso una gu¨ªa de la UE.

P. Estonia es famosa por su digitalizaci¨®n. ?Por qu¨¦?

R. Durante la ¨¦poca sovi¨¦tica apenas ten¨ªamos tecnolog¨ªa. Durante los noventa adoptamos la m¨¢s nueva. En 1996 y 1997, nuestro sistema bancario ya estaba online. Como el sector privado empez¨® a desarrollar servicios digitales, tambi¨¦n lo hizo el Gobierno. Hay otro motivo simple: el tama?o del pa¨ªs, no tenemos mucha gente. No podemos permitirnos el lujo de tener un administrativo haciendo tareas peque?as. Hay la necesidad de automatizar muchos de esas servicios.