nnn Enrique Cubeiro pasó de luchar contra piratas en el mar a hacerlo en el campo de batalla de los ceros y unos. En 2012 repelió un ataque somalí a cargo de un buque de la operación Atalanta y un año después se convirtió en pionero de la ciberseguridad española al crear el Mando Conjunto de Ciberdefensa.
Cuando a este capitán de navío, hijo de un ferrolano, le encargaron formar de la nada esta unidad especializada, que pasó a llamarse hace unos meses Mando Conjunto del Ciberespacio, llegó "prácticamente virgen" a un mundo nuevo, confiesa, y tuvo que aprender mucho, hasta convertirse siete años después en un referente militar en la materia. Con 58 años entró en la reserva este 2020 y tuvo que dejar de dirigir la unidad encargada de repeler los ataques militares virtuales. Pero pasó a comandar una de nueva creación, la de Ciberdefensa de la Dirección General de Armamento del Ministerio, donde da forma a las estrategias para afrontar los ciberataques.
¿Qué es la ciberguerra?
La RAE define guerra a partir de tres ideas: es una lucha armada y continuada. La ciberguerra debe ser la lucha armada y continuada que tiene lugar en el ciberespacio. El problema lo encontramos con el calificativo armada. ¿Qué significa armada en el ciberespacio? El concepto de arma encaja muy mal con algo que, al fin y al cabo, no son más que unos códigos informáticos. Y tiene su trascendencia porque la consideración de ataque armado es lo que te permite actuar en legítima defensa.
¿A qué velocidad están cambiando las reglas en el campo militar?
Hasta hace poco los cambios tecnológicos de gran calado se producían cada cierto tiempo, pero hoy en día entran a un ritmo vertiginoso y cuesta adaptarse. No es nada fácil de asimilar que el rival más temible no sea ya el que posea la mayor capacidad de destrucción, sino el de más potencia computacional.
En internet, ¿quién es más fuerte?
En tiempo de paz, el más fuerte es el más audaz, que no tiene por qué coincidir con el más capacitado. En el ciberespacio el atacante siempre lleva ventaja sobre el defensor y el grado de impunidad es elevadísimo. Es muy difícil atribuir la autoridad de una acción y en muchas ocasiones prácticamente imposible detectar un ataque.
Los ciberataques son fenómenos relativamente nuevos y con muchos agujeros legales, ¿qué habría que legislar a corto y medio plazo?
El "ciberdelito", "ciberterrorismo", "ciberhacktivismo" y "ciberespionaje" se han incrementado muchísimo y mucha gente lo achaca a que la legislación es vaga o no está adecuadamente legislado. Yo creo que mejorar el marco legal está muy lejos de solucionar el problema, aunque obviamente hay que trabajar en ello. A mi juicio los ciberataques ocurren cada vez más por el enorme grado de impunidad que entrañan. Esa impunidad no procede tanto de una legislación imperfecta o de una falta de cooperación policial y judicial, sino de la dificultad de detectar, investigar, perseguir y condenar unas actividades que se producen en un espacio donde el anonimato es muy fácil.
¿El traslado de los conflictos a internet supone menos muertes?
En general las guerras hoy en día son cada vez menos cruentas, las armas van siendo más precisas, selectivas, casi quirúrgicas. Los campos de batalla cada vez están más vacíos porque las fuerzas armadas cada vez tienen menos soldados. Y el ciberespacio abre opciones muy interesantes. Habrá objetivos contra los que antes solo se podía actuar en el plano físico que ahora puedan ser neutralizados mediante un ciberataques y eso va a ahorrar vidas.
¿Es complicado encontrar especialistas?
Mucho, y mucho más ahora en que se ha disparado la demanda en el mercado, sin que haya mucha oferta. En el Mando de Ciberdefensa en España he vivido cómo muchos de nuestros especialistas eran tentados desde el ámbito privado. Hemos tenido siempre un goteo, pero esto de la ciberdefensa es vocacional.
¿Nos hemos quedado atrás respecto a otros países?
Creo que estamos en un grupo de segundo nivel, la Europa League de la seguridad en este campo, y que estamos intentando encontrar recursos en momentos muy complicados. Somos como una semilla que se ha plantado en un momento de sequía, así que costará que germine.n
