¿Debería Ucrania frenar a sus hackers patrióticos?
Cuando Rusia invadió Ucrania en febrero, un joven de 23 años de Kiev llamó a Vlad que contraatacó. Pero en lugar de un rifle, tomó el arma que mejor sabe usar: su computadora.
Vlad, que trabaja como especialista en seguridad de la información, y sus amigos comenzaron a piratear sitios web rusos y filtrar datos confidenciales. También tomó el control de las cámaras de vigilancia rusas para monitorear el movimiento de las tropas enemigas.
Vlad se negó a entrar en detalles sobre sus actividades y le pidió a The Record que no usara su apellido debido a sospechas de seguridad: no sirve en el ejército y puede ser penalmente responsable de sus ataques cibernéticos, además de ser objetivo de Rusia.
Es uno de los miles de especialistas en ciberseguridad en Ucrania que se han encontrado en una situación similar. Cuando comenzó la guerra, se unieron a la lucha digital contra Rusia, algunos trabajaron correctamente y otros como parte de un grupo, incluido IT Army , un colectivo hacktivista que organiza ataques distribuidos de denegación de servicio (DDoS) en sitios rusos.
Los funcionarios del gobierno ucraniano se distancian de los ataques específicos llevados a cabo por estos grupos, pero elogian los logros de los hacktivistas y alientan abiertamente a los ciudadanos expertos en tecnología a unirse a sus filas. No hay discusión entre las dos partes sobre las consecuencias de tales ataques.
Ahora que la guerra se acerca a su primer año, el gobierno ucraniano indica que es hora de regular mejor el ciberespacio.
La semana pasada, el gobierno ucraniano invitó a unos 300 especialistas en seguridad cibernética de los sectores públicos y privados al Hackatón de Defensa Nacional, un evento de tres días organizado en el metro de Kiev, que está protegido de los misiles rusos y tiene acceso ininterrumpido a la electricidad en medio de apagones en todo el país.
Para el evento, la estación de metro se convirtió en un centro cibernético con pufs, máquinas de café y ‘bocadillos para hackers’: Snickers, hamburguesas y bebidas energéticas.
Al hackatón asistieron todo tipo de personas: especialistas en ciberseguridad con experiencia, estudiantes, funcionarios de seguridad del estado y hackers éticos. Trabajaron juntos en servicios que Rusia podría ayudar a Ucrania a luchar contra en el frente cibernético, por ejemplo, sistemas para recopilar y analizar grandes volúmenes de datos para identificar a los soldados rusos.
El evento también fue una oportunidad para discutir los desafíos de la guerra cibernética, incluido el estatus legal de los piratas informáticos patrióticos. Al final resultó que, no todos estuvieron de acuerdo.
Fenómeno peligroso
El ІТ Аrmy fue una forma obvia en que la comunidad tecnológica ucraniana podía responder a la guerra rusa, dijo Yegor Dubinsky, viceministro de transformación digital de Ucrania, hablando durante el evento en el metro de Kiev. Todos querían ayudar y no hubo preguntas sobre lo que estaba permitido y lo que no, dijo.
Aunque IT Army no es el único grupo hacktivista ucraniano que lucha contra Rusia, ha recibido la mayor publicidad y atrajo a hacktivistas de todo el mundo que se unieron a él en los primeros días de la guerra.
Algunos expertos extranjeros han desconfiado de esta movilización. Dicen que el Ejército de TI se encuentra “en flagrante violación” de las normas de comportamiento estatal de la ONU y la OTAN en el ciberespacio y “desafía las normas existentes sobre la participación civil en la guerra”, según un artículo de los investigadores de ciberseguridad Jason Healey y Olivia Grinberg publicado en septiembre en La guerra de leyes.
Los investigadores han argumentado que las operaciones cibernéticas ofensivas deben ser ordenadas por el presidente o el ejército y llevadas a cabo por personal gubernamental legalmente autorizado. De lo contrario, pueden ser consideradas “actividades ilegales de grupos criminales”.
Los funcionarios estatales ucranianos están de acuerdo en que los hacktivistas pueden encontrarse fácilmente en un área gris legal.
“Cualquier ejército debe tener un estatus legal. De lo contrario, el mundo podría considerarla una organización terrorista”, dijo Oleksandr Fediyenko, legislador ucraniano y experto en seguridad cibernética.
Según él, los rusos están reuniendo pruebas para presentar demandas internacionales contra los ucranianos que luchan activamente en el ciberespacio, llamándolos terroristas.
Hasta ahora, no ha habido consenso en Ucrania sobre cómo regular a los hacktivistas.
Dubinsky los comparó con los civiles que se unieron a las Fuerzas de Defensa Territorial en los primeros días de la guerra total. Pero no todos están de acuerdo con esto; después de todo, las Fuerzas de Defensa Territorial son un componente de reserva militar de las Fuerzas Armadas de Ucrania subordinadas al Ministerio de Defensa.
No se debe equiparar a civiles y militares, según Bohdan Chumak, asesor del ministro de Defensa. “El derecho internacional humanitario dice que cualquier acción ofensiva por parte de personas que no tienen el estatus de combatiente se considera un crimen de guerra y puede ser perseguido por la ley”, dijo.
Leyes poco prácticas
Aunque la OTAN reconoció el ciberespacio como un dominio de operaciones militares junto con los dominios tradicionales del aire, la tierra y el mar, todavía no existen reglas claras que permitan a un estado responder a un ciberataque de la misma manera que a un ataque físico, según Natalia Tkachuk, jefa del Servicio de Seguridad de la Información y Ciberseguridad.
Por ejemplo, ha habido mucho debate sobre si Albania debería invocar el Artículo 5 de la OTAN en respuesta a un ataque cibernético de Irán , lo que llevó a todos los estados miembros de la OTAN a una confrontación con Teherán.
La dinámica de la guerra cibernética entre Ucrania y Rusia es más complicada y deja muchas preguntas, según Tkachuk. Por ejemplo, cuando los hacktivistas ucranianos atacan la televisión de propaganda rusa para mostrarles a los rusos la verdad sobre la guerra en Ucrania, técnicamente violan el derecho internacional, ya que los medios son un objetivo civil.
“Pero Rusia bombardea constantemente la infraestructura crítica y civil de Ucrania, entonces, ¿por qué Ucrania no puede contraatacar?”. dijo Tkachuk.
Soluciones posibles
Para proteger a los hacktivistas ucranianos de la persecución a nivel internacional, primero se debe despenalizar su actividad en Ucrania.
El Código Penal de Ucrania contiene varios artículos que prohíben la creación de software malicioso y la interferencia ilegal con los sistemas informáticos. Algunos expertos acordaron que Ucrania debería enmendar su código penal y hacer excepciones para las acciones cibernéticas realizadas en interés de la ciberdefensa del país.
El siguiente paso es crear las ciberfuerzas ucranianas como parte de las Fuerzas Armadas, según Tkachuk. El gobierno ucraniano había discutido esto mucho antes del comienzo de la guerra, pero aún no existe una ley que determine el estatus legal, la financiación y el personal de las fuerzas cibernéticas.
Ucrania también debería discutir el tema del enjuiciamiento de hacktivistas con los aliados internacionales que apoyan al país en la lucha contra Rusia, dijo Tkachuk, asegurándose de que se les conceda indulgencia a corto plazo.
No importa cuáles sean las nuevas leyes para el ciberejército ucraniano, los socios internacionales deben conocerlas y comprenderlas.
“Si Ucrania quiere convertirse en miembro de la OTAN, debe cumplir con sus estándares”, dijo Chumak. “Algunos de estos estándares están evolucionando debido a la guerra en Ucrania, pero uno de los principios clave es que las acciones militares deben ser responsabilidad de los militares, no de los civiles”.
Y aunque los funcionarios del gobierno no han tomado una decisión clara sobre la regulación y protección de los cibervoluntarios, los hacktivistas no están demasiado preocupados por las posibles consecuencias de los ciberataques contra Rusia.
“Como civil, no me importa participar en ‘hostilidades’ ya que la escalada ya ocurrió y el loco dictador está amenazando al mundo con armas nucleares”, escribió en Telegram Sean Townsend, secretario de prensa de la Alianza Cibernética Ucraniana .
“Como hacker patriótico”, continuó, “declaro responsablemente que piratearemos tanto la infraestructura militar como la civil de Rusia, especialmente porque los propios rusos no ven la diferencia entre ellos [en Ucrania]”.
Los piratas informáticos patrióticos son ambivalentes acerca de la posible regulación. Algunos creen que le daría al gobierno demasiado control y limitaría sus acciones en el ciberespacio. Otros, como Vlad, están de acuerdo en que la legislación actual es imperfecta y debe cambiarse.
Pero por ahora, Vlad dijo que continuaría luchando en el frente cibernético sin importar las consecuencias. “No tengo miedo porque estoy luchando por la verdad y la verdad está de mi lado”, dijo a The Record.
Fuente: therecord.media