Si China atacara a Taiwán, ¿cómo podría Taiwán defender su infraestructura crítica de comunicaciones del ciberataque?
El año pasado, la Dra. Nina A. Kollars y Jason Vogt, ambos profesores asociados del Instituto de Política Cibernética e Innovación (CIPI) de la Escuela de Guerra Naval de EE. UU. (USNWC), diseñaron un Juego de guerra para inspirar algunas estrategias nuevas.. Reclutaron a expertos en ciberseguridad del gobierno y del sector privado de Black Hat y Def Con para participar, y presentaron los resultados en SHMOOCON a principios de este mes.
El escenario era el siguiente:
6 de agosto de 2030. Las relaciones entre la República Popular China y Taiwán se habían deteriorado hasta el punto de ruptura debido a la reelección de un partido liberal proindependentista. La retórica hacia la independencia estaba en su punto más alto y varios funcionarios del gobierno habían pedido abiertamente que la ONU reconociera a Taiwán como un estado independiente. El Comité Central del Partido Comunista (CCCP) decidió que el riesgo de que Taiwán declarara su independencia era lo suficientemente alto como para justificar una intervención militar. Comenzaron los preparativos para una invasión. Con pocas posibilidades de sorpresa, la República Popular China decidió hacer todo lo posible para interrumpir las comunicaciones militares y civiles de Taiwán antes de la agresión.
Los expertos encontraron 65 maneras en que el gobierno de Taiwán podría Prepárate para tal guerraque van desde los de baja tecnología, como el uso de radioaficionados cuando las redes móviles disminuyen, hasta los ambiciosos, como invertir en reactores nucleares modulares o generación de energía mareomotriz, y los extranjeros, como el uso de artefactos civiles o culturales como elemento disuasorio contra ataques militares.
La singular indefensibilidad de Taiwán
Al diseñar el juego de guerra, “nos centramos muy específicamente en lo que llamamos el ‘Libro de jugadas de Zelensky'”, dice Kollars. El presidente ucraniano, Volodymyr Zelensky, aseguró que pudieran existir comunicaciones entre su propio pueblo y la capital, y entre la capital y el resto del mundo. “Fuimos al diseño del juego de guerra específicamente para responder a la pregunta: ¿podrían los taiwaneses jugar contra Zelensky? Incluso bajo cualquier tipo de presión, ¿podrían encontrar una manera de continuar comunicándose?”.
Lo que quedó claro desde el principio fue que los factores políticos y geográficos hicieron a Taiwán mucho más vulnerable al bloqueo. Ucrania está en Europa continental, con una larga frontera a través de la cual puede recibir recursos de un tipo u otro: combustible, conectividad a Internet y alimentos, por ejemplo. El Populus de Taiwán, altamente conectado, cuenta con 16 cables submarinos, tres de los cuales cruzan China, dejándolos eminentemente aislados. Mientras tanto, importa casi toda su energía del extranjero y ha eliminado gradualmente la energía nuclear nacional, que de otro modo podría proporcionar un equilibrio. “Muy rápidamente se obtiene esta imagen bastante espantosa, en la que se trata simplemente de un tipo de batalla fundamentalmente diferente”, dice Kollars.
“Taiwán se encuentra en una posición muy vulnerable debido a su geografía, pero también a causa de un millón de pequeñas microdecisiones, que en última instancia te dan el sistema de telecomunicaciones y energía que tienes”, dice Vogt. En el momento de la invasión rusa, “Ucrania tenía un conjunto mucho más diverso de proveedores de telefonía móvil y el poder estaba mucho más distribuido; hay muchos más vínculos con otros países. Los rusos no, por lo que probablemente nunca estuvieron en una posición en la que pudieran aislar digitalmente aislar digitalmente a Ucrania, en grande.
Cómo defender Taiwán contra China
Inicialmente, los jugadores idearon estrategias para combatir la agresión pero eventualmente guerra cibernética: El ransomware ataca centros de datos, corta cables de fibra óptica submarinos y produce cortes de energía forzados. Sólo entonces China comenzó su juego con ataques cinéticos, incluidos ataques de la República Popular China contra aviones taiwaneses y asegurándose de que nada pueda volar al espacio aéreo taiwanés. En el escenario, la República Popular China también destruyó puentes y caminos clave hacia las defensas costeras, al tiempo que atacó los sistemas de comando y control de Taiwán y todo tipo de sistemas de comunicaciones.
¿Cómo podría una pequeña nación insular proteger su infraestructura contra el poder combinado de la segunda potencia militar más grande del mundo?
Más de dos tercios (70%) de las soluciones propuestas por las partes interesadas implicaron invertir en infraestructura para comunicaciones, generación de energía, almacenamiento y respaldo y distribución de datos. Alrededor del 20 por ciento de las ideas se centraron en la recuperación: preparar a los civiles con habilidades técnicas y almacenar recursos adicionales, por ejemplo. Sólo el 10% de las recomendaciones se centraron en la ciberseguridad adecuada.
La ubicación física de los recursos críticos también era de suma importancia. Algunos han sugerido que Taiwán aproveche su geografía construyendo y almacenando equipos a lo largo de su remota costa, en bosques y enclavado en su cordillera oriental. Algunos han sugerido descentralizar su infraestructura, distribuyéndola en porciones más pequeñas por todo el país utilizando energía solar y sistemas de radio baratos. Otros han argumentado lo contrario: concentrar los sistemas de comunicaciones y energía en menos áreas y más densas que China podría mostrarse reacia a destruir.
“Hubo ideas que pensé, desde una perspectiva militar, que eran bastante arriesgadas”, admite Kollars. “Uno de ellos era ubicar todos los activos valiosos de Taiwán – como la planta de semiconductores TSMC, todas sus antigüedades de China, grandes poblaciones y una planta de energía nuclear – asumiendo que un adversario no atacaría un objetivo que lo tuviera todo amontonado. encima de eso.
En última instancia, las ideas más populares fueron las que eran baratas y prácticas, como usar redes de malla Bluetooth o Raspberry Pi como respaldo de la conectividad celular. “Lo que más nos sorprendió de este ejercicio”, recuerda Vogt, “es el tiempo que dedicaron a hablar sobre la población civil y lo que había que hacer para prepararla: todo, desde campañas de mensajes públicos sobre cómo ser ciberseguros hasta programas integrales de capacitación”. crear núcleos cibernéticos civiles que no solo pudieran protegerse a sí mismos sino también operar y mantener equipos en caso de gobierno, y mantener las comunicaciones durante períodos de tiempo más largos.