Mientras Rusia sigue presionando en Ucrania contra la condena de la comunidad mundial, el temor a una nueva agresión rusa no se limita a los ataques físicos. Mientras Moscú lucha bajo el peso de las sanciones económicas, los expertos temen que Rusia arremeta con una de sus armas más potentes: Internet. La amenaza de un ciberataque ruso no sólo es inminente, sino que puede estar ocurriendo ya.
Incluso antes de que las tropas rusas cruzaran la frontera con Ucrania, la Harvard Business Review advertía de la posibilidad de “una nueva oleada de ciberataques contra la infraestructura energética, financiera y de comunicaciones ucraniana y occidental”. El clarividente editorial también advertía de que las sanciones no disuadirían la ciberguerra rusa, sino que sólo avivarían el fuego del Kremlin. De hecho, el Banco Central Europeo (BCE) ha advertido a las instituciones financieras europeas que las sanciones serán consideradas por Putin como una guerra económica, y casi con seguridad desencadenarán una respuesta agresiva.
“El conflicto en Ucrania presenta quizás el riesgo cibernético más agudo al que se han enfrentado nunca las empresas estadounidenses y occidentales”, afirma el informe de Harvard Business Review. “Rusia no se quedará de brazos cruzados, sino que responderá asimétricamente utilizando su considerable capacidad cibernética”. Los ciberataques rusos podrían poner en peligro cadenas de suministro mundiales enteras, haciendo vulnerables economías enteras y suponiendo una amenaza para los consumidores en un momento en el que la inflación y el coste de la vida son ya terriblemente altos.
Pocos sectores pueden perder tanto con el conflicto de Ucrania como el energético. La Unión Europea depende de Rusia para más de un tercio de sus suministros de gas natural, y Alemania obtiene un 50% de su GNL de la nación en conflicto. Mientras Europa intenta golpear a Rusia donde más le duele, los líderes mundiales han dudado en sancionar la energía. Aunque las sanciones energéticas serían el castigo más rápido y fuerte para el Kremlin, el castigo sería igual de rápido y fuerte para los consumidores europeos. Por ello, Europa ha tratado de reducir rápidamente su dependencia de los combustibles fósiles rusos para mantener la luz.
La semana pasada, Alemania encargó 1.500 millones de euros de gas natural licuado no ruso y anunció que ralentizaría su salida del carbón en un intento de diversificar su combinación energética y reforzar la independencia de la seguridad energética del país para poder desprenderse del GNL ruso. En el nuevo plan energético de Alemania, toda la energía fabricada en Alemania es tan buena como el oro. Así que Rusia está devolviendo el golpe donde más le duele, atacando la industria de las energías renovables del país.
El martes pasado, un ciberataque por satélite paralizó 11 gigavatios de turbinas eólicas alemanas y paralizó un sistema de comunicación que también se utiliza para la energía solar fotovoltaica. El ataque provino casi con toda seguridad de fuerzas rusas. El apagón tuvo lugar entre las 5 y las 6 de la mañana del jueves, cuando las fuerzas rusas estaban atravesando la frontera ucraniana.
Sin embargo, aunque el ataque a las energías renovables alemanas envía un potente mensaje, es posible que se trate de un daño colateral de un ataque que pretendía dirigirse más específicamente al ejército alemán. El ataque no fue contra los aerogeneradores en sí, sino contra el satélite de comunicaciones KA-Sat del que depende la industria. Las comunicaciones del ejército estadounidense también funcionan con estos satélites, propiedad de Viasat. Aunque las repercusiones de este ataque fueron limitadas, es una advertencia de los enormes y a menudo imprevisibles efectos secundarios de los ciberataques, incluso los más selectivos, y de la vulnerabilidad de nuestras redes energéticas.
La Oficina Federal de Seguridad de la Información de Alemania ha activado el centro nacional de respuesta a la crisis informática. Según informa la revista PV, “se ha aconsejado a las administraciones federales, a los operadores de infraestructuras críticas, a las organizaciones y a las empresas que “aumenten la vigilancia y la preparación para reaccionar”.