¿Los ciberataques son actos de guerra?

En esta circunstancia, este ciberataque no es un acto de guerra.

Tanto el derecho interno como el internacional de los Estados Unidos no clasificarían el desarrollo o la ejecución de Stuxnet como un acto de guerra. Históricamente (y legalmente) está más cerca de un acto de sabotaje y espionaje que de un acto de “agresión armada”.

Esto no quiere decir que un ciberataque nunca pueda considerarse un acto de guerra. Estoy feliz de profundizar en las malezas de la semántica legal aquí, pero en lenguaje simple está claro que debe existir algún umbral en el que un ciberataque pueda merecer la autodefensa cinética … use su imaginación. Las circunstancias tendrían que poner en peligro la vida e involucrar cierto grado de soberanía estatal sobre la que se infringe.

Stuxnet no logra esto. Saboteó las centrifugadoras de uranio y retrasó el programa nuclear iraní. Eso no es daño suficiente para ser considerado un acto de guerra.

No según 18 USC § 2331, ya que no ha habido “conflicto armado” involucrado en la acción.

(4) el término “acto de guerra” significa cualquier acto que ocurra en el curso de—
(A) guerra declarada;
(B) conflicto armado, se haya declarado o no guerra, entre dos o más naciones; o
(C) conflicto armado entre fuerzas militares de cualquier origen;

Cualquier actividad ilegal que involucre una computadora o dispositivo conectado a la red, como un teléfono móvil, se considera cibercrimen. En los últimos años, un cambio drástico se ha extendido por Internet. El panorama de amenazas que alguna vez estuvo dominado por los gusanos y los virus desatados por piratas informáticos irresponsables ahora se rige por una nueva generación de cibercriminales. El cibercrimen está motivado por el fraude, tipificado por los correos electrónicos falsos enviados por “phishers” que tienen como objetivo robar información personal. Las herramientas que impulsan sus ataques y alimentan el mercado negro son software malicioso: bots, caballos de Troya y spyware.

La atención médica es el principal campo que enfrentan los problemas de ciberseguridad en estos días. Para saber más sobre cibercrimen y seguridad cibernética y rectificación de amenazas cibernéticas, Society of Cyber ​​Risk Management & Compliance Professionals | Opsfolio es una buena fuente, que me gustaría sugerirle.

En lugar de un debate pedante sobre lo que constituye un acto de guerra, diría que un ataque cibernético no es diferente a lanzar una bomba que tiene el mismo efecto (deshabilitar una instalación nuclear en este caso).

Como ejemplo relacionado, considere la pregunta “¿Se considera robo cibernético?”. La respuesta es bastante clara allí.

Si. Un ataque a los activos, o un ataque que inhabilita las actividades habituales es un acto de guerra. La tecnología ha avanzado tanto que la guerra no necesita derramar sangre. Todo lo que tiene que hacer es destruir la economía o la sociedad.

Se ha discutido mucho internacionalmente sobre este tema, sin un acuerdo completo todavía (si es que lo ha hecho). Si está interesado en comprender en profundidad algunos de los argumentos y las implicaciones, le puedo recomendar que visite el sitio web del Centro de Excelencia de la Defensa Cooperativa de la OTAN (CCD COE) – http://www.ccdcoe.org – donde tienen una variedad de Publicaciones disponibles gratuitamente, incluyendo el Manual de Derecho Internacional Aplicable a la Guerra Cibernética, Marcos para la Seguridad Cibernética Internacional, junto con los procedimientos y documentos de una serie de conferencias internacionales sobre conflicto cibernético. Además, su Conferencia Internacional sobre Conflictos Cibernéticos (CyCon), que se celebra anualmente en Tallin, Estonia, es muy recomendable.