China ve las redes sociales como herramientas para la guerra cibernética y Estados Unidos no tiene las defensas para luchar contra China a largo plazo, según expertos en China y ciberseguridad.
Los objetivos de las sofisticadas técnicas de guerra cibernética de Beijing incluyen redes financieras, energéticas y de transporte, así como tomadores de decisiones nacionales y militares, según los escritos del Ejército Popular de Liberación analizados por Dean Cheng, un estudioso de las capacidades militares chinas de la Fundación Heritage.
El Sr. Cheng y Winnona DeSombre, experta en cibernética del Atlantic Council, hicieron sonar la alarma sobre las capacidades de guerra cibernética de China en su testimonio ante la Comisión de Revisión de Seguridad Económica y EE.UU.-China.
El Sr. Cheng dijo que el trabajo de China en lo que denomina las ‘tres guerras’ de la guerra psicológica, la guerra de la opinión pública y la guerra legal representa una amenaza en el dominio cibernético. La práctica china de redes integradas y guerra electrónica involucra más que computadoras y puede extenderse a los sistemas de información civil y tratar de causar estragos incluso en tiempos de paz.
“No son simplemente ceros y unos, no son simplemente computadoras, es el elemento humano de interpretar lo que está en la pantalla”, dijo el Sr. Cheng. “¿Crees en los correos electrónicos en tu pantalla? ¿Crees que tu correo electrónico fue al lugar correcto y, a la inversa, que el tweet, el Instagram, el TikTok en realidad son un reflejo de la realidad?
La capacidad de China para desdibujar las líneas entre la realidad y la propaganda no es el único desafío al que se enfrenta Estados Unidos en el ciberespacio.
“Según las observaciones de la industria, EE. UU. actualmente no tiene defensas cibernéticas adecuadas, personal, seguridad de la cadena de suministro o liderazgo internacional, técnico y de estándares para competir con China a largo plazo en el ciberespacio”, dijo la Sra. DeSombre a la comisión. “Además de esto, dado lo secreto que es el dominio cibernético, las capacidades de China probablemente superen los hallazgos que he recopilado aquí.
La Sra. DeSombre, ex ingeniera de seguridad de Google, dijo que si bien China y EE. UU. sufren escasez de personal, las políticas de fusión militar-civil de China que obligan a la cooperación con instituciones académicas y corporativas le permitirán superar esos problemas en el corto plazo.
Ella dijo que Estados Unidos no está tan bien equipado, particularmente debido a los retrasos en la autorización y las políticas que desalientan a los profesionales talentosos de ingresar al servicio del gobierno.
Las advertencias de los expertos de China tienen como objetivo informar la acción del Congreso sobre seguridad nacional y política económica. La Comisión de Revisión de Seguridad Económica y China de EE. UU. fue creada por el Congreso en 2000 y publica informes anuales con sus recomendaciones. El Sr. Cheng y la Sra. DeSombre brindaron testimonio a los comisionados seleccionados por el liderazgo de la Cámara y el Senado.
Durante la audiencia del jueves, la comisión también recibió testimonios de expertos que advirtieron sobre la mejora de las capacidades de ciberespionaje de China. La gerente sénior de Mandiant Threat Intelligence, Kelli Vanderlee, dijo que su empresa de ciberseguridad cree que el comercio técnico de China ha evolucionado constantemente desde 2016 para volverse más sigiloso y ágil.
“En 2020 y 2021, creemos que la actividad de espionaje cibernético chino ha demostrado una mayor tolerancia al riesgo y está menos limitada por las normas o las presiones diplomáticas”, dijo la Sra. Vanderlee en un testimonio escrito.
Parte de la razón por la que la presión diplomática no funciona perfectamente para castigar a China se debe a que Estados Unidos no cumplió con el castigo después de nombrar y avergonzar al país comunista por sus malas acciones, según la Sra. DeSombre.
“A China ya no le importa si se la nombra y avergüenza o no si no se imponen los costos después”, dijo la Sra. DeSombre a la comisión. “Y el entorno de sanciones actual, especialmente cuando estamos sancionando a oficiales individuales del EPL y similares, no es tan efectivo como nos gustaría que fuera”.
La Sra. DeSombre sugirió que Estados Unidos colabore más con sus aliados en el desarrollo de estándares internacionales en apoyo de una Internet libre y abierta para trabajar para promover los valores estadounidenses en el dominio de la información.