ciberespionaje

El ciberespionaje es la obtención de información confidencial o sensible mediante sistemas informáticos y redes, sin autorización y con fines de inteligencia. Suele buscar datos gubernamentales, militares, diplomáticos, técnicos y comerciales, así como secretos industriales y de investigación. Su objetivo es obtener ventaja estratégica, económica o política.

Los actores principales son los Estados y sus agencias de inteligencia, aunque también intervienen empresas, grupos vinculados a actores no estatales y contratistas de seguridad. La motivación es contrastar capacidades, anticipar movimientos y influir en decisiones, más que obtener lucro directo en muchos casos.

Las técnicas incluyen intrusiones persistentes en redes, uso de malware y troyanos, spear phishing o ataques de ingeniería social dirigidos a personas clave, explotación de vulnerabilidades, ataques a la cadena de suministro y exfiltración de datos. A menudo se valen de infraestructuras aparentemente legítimas y de medidas para evadir la detección, como ocultamiento de comandos y movimientos laterales dentro de redes comprometidas.

Se distingue del cibercrimen por su finalidad, centrada en inteligencia y seguridad nacional, y de las operaciones de ciberataque por su objetivo estratégico a largo plazo en lugar de daños inmediatos. Sin embargo, puede tener impactos significativos en la economía, la seguridad y la confianza entre Estados.

El marco legal internacional es fragmentario y diverso. Se aplica el derecho de la soberanía y normas de uso de la fuerza, pero no existen normas universalmente aceptadas específicas para el ciberespionaje. Debates y guías, como el desarrollo del derecho internacional aplicado a las guerras cibernéticas, siguen en curso.

Entre los casos emblemáticos figura la campaña de 2020 atribuida a redes estatales involucradas en la cadena de suministro de software, destacando el incidente SolarWinds.