Dentro del "Plan X": El plan del Pentágono para la central de ciberarmas

17 de julio de 2007: El capitán Jason Simmons y el sargento Clinton Tips actualizan el software antivirus de las unidades de las Fuerzas Aéreas para ayudar en la prevención de los piratas informáticos del ciberespacio en la base aérea de Barksdale, La. (Foto de las Fuerzas Aéreas de EE.UU./Sgto. Técnico Cecilio Ricardo)

El Pentágono planea llevar la guerra al siglo XXII, creando un nuevo sistema para "cartografiar" el campo de batalla digital del ciberespacio, definiendo un libro de jugadas para desplegar ciberarmas y designando una instalación de gestión en Arlington, Va. para reunirlo todo.

Resumen

Una nueva publicación de la rama de investigación del Pentágono detalla una base para la ciberguerra.

El corazón del programa es un mapa digital del ciberpaisaje

Los expertos no ven ciberguerra, sino pequeñas escaramuzas contra instalaciones industriales y empresas

Leer más: "Ciberguerra Fundacional (Plan X)"

Se llama Plan X, y deja una cosa muy clara: la ciberguerra es el futuro.

El 20 de noviembre, el brazo de investigación del Pentágono, DARPA -abreviatura de la Agencia de Proyectos de Investigación Avanzada de Defensa- publicó un documento titulado "Ciberguerra Fundacional (Plan X)", un esquema de 52 páginas sobre cómo luchar en una ciberguerra. Su núcleo es un nuevo mapa del ciberespacio, una representación en tiempo real del mundo de los ordenadores y de cómo se conectan: conmutadores, puentes, nodos, etc. A continuación, busca "plataformas de apoyo" que puedan desplegar ciberarmas, medir los daños, reforzar las defensas y comunicarse.

"El Departamento de Defensa (DoD) ha desarrollado capacidades superiores durante décadas en los dominios físicos de tierra, mar, aire y espacio", explica el documento. "Cuando se le solicite, el ejército estadounidense debe tener capacidades igualmente superiores para planificar, ejecutar y evaluar rápidamente todo el espectro de operaciones militares en el ciberespacio".

Estos van desde el espionaje contra la industria privada hasta ataques como el gusano Stuxnet que afectó a los esfuerzos nucleares de Irán en 2010. Y es el nuevo mundo de la lucha bélica, dijo Andrew Serwin, miembro del consejo asesor del Centro de Guerra Asimétrica de la Naval Post Graduate School y experto en ciberguerra.

Más sobre esto...

"Estamos en un momento en que la gran guerra física está llegando a su fin, y ese dominio físico está dejando paso al ciberdominio", declaró Serwin a FoxNews.com.

Cree que el documento evidencia un cambio de enfoque del Departamento de Defensa. Es poco probable que la agencia se enfrente a una gran "ciberguerra" -si es que algo así puede llegar a producirse-, sino que se centre en los agujeros de seguridad que plantean las empresas y las infraestructuras.

En otras palabras, aunque es improbable que una nación hostil lance una bomba atómica sobre Arkansas, podría contratar a alguien para atacar los ordenadores que rigen el suministro de agua.

Si Google no tiene recursos para resistir un ciberataque, probablemente muy pocas empresas de Estados Unidos los tienen.

- Roy Hadley, socio del bufete de abogados Barnes & Thornburg

"¿Cuándo un ciberataque se convierte en ciberguerra?" preguntó Serwin. "¿Existe realmente una distinción si matas a un grupo de personas mediante un ciberataque, algo que haces a su suministro de agua, frente a si les lanzas una bomba? Los vectores de amenaza ya no son algo que el sector público pueda controlar".

Roy Hadley, socio del bufete de abogados Barnes & Thornburg, donde dirige la práctica de ciberseguridad, señaló como prueba la polémica de 2010 entre Google y China. Existe la creencia generalizada de que piratas informáticos chinos comprometieron los servidores del gigante de la Web, lo que llevó a Google a buscar ayuda gubernamental.

"Si Google no dispone de los recursos necesarios para resistir un ciberataque, probablemente muy pocas empresas de Estados Unidos tendrán esa capacidad", declaró a FoxNews.com.

El Plan X de DARPA podría considerarse un apoyo en esta área crítica. El documento es una solicitud pública de propuestas sobre diversos temas, desde el mapeo de redes hasta el despliegue de armas; fuentes de DARPA, subrayando que no financiará nuevas ciberarmas, dicen que tiene un plazo de cinco años y 110 millones de dólares.

"El programa Plan X pretende integrar los conceptos de ciberespacio de batalla del mapa de red, la unidad operativa y el conjunto de capacidades en las fases de planificación, ejecución y medición de las ciberoperaciones militares", dijeron fuentes de DARPA a FoxNews.com.

El núcleo del Plan X es una nueva visión gráfica del ciberespacio, similar a la de un juego de ordenador a gran escala - "World of Warcraft" para el Ejército-, que muestra las operaciones en curso y los datos de red en tiempo real.

"El motor gráfico del ciberespacio de batalla es el núcleo del sistema Plan X. La tarea principal del motor gráfico es recibir, almacenar, modelar, recuperar y enviar información sobre el ciberespacio de batalla a otros componentes del sistema Plan X", dice el documento.

Antes de que su ciberejército esté totalmente equipado, el Pentágono espera desarrollar un "libro de jugadas" como el que emplea un entrenador de fútbol o el plan de vuelo de un avión.

"Los planificadores pueden desarrollar 'jugadas' específicas y únicas para ayudar en la planificación de futuras misiones. Este concepto es similar a un libro de jugadas de fútbol americano que contiene jugadas específicas desarrolladas para escenarios concretos", dice el Plan X.

Una vez que el Pentágono haya construido este mapa, planea facilitar para coordinar la defensa, un "espacio de investigación colaborativa" in situ en Arlington, Virginia, para personal con autorización de seguridad secreta.

"Representantes de las Fuerzas Armadas trabajarán directamente con DARPA y los equipos de investigación del Espacio de Investigación Colaborativa", declaró Dan Roelker, director del programa DARPA, a FoxNews.com.

Estas instalaciones, el libro de jugadas, los nuevos mapas y las ciberdefensas pueden ayudar a apoyar los puntos débiles del país: el sector privado, dijo Serwin a FoxNews.com.

"La realidad es que es mucho más fácil atacar al sector privado que a la red del Departamento de Defensa o a la de la CIA", dijo.