Taiwán sufre millones de ciberataques cada día: el mundo debería estar atento

Taiwán se destaca como un faro de democracia, innovación y resiliencia en un cada vez más autocrático región. Pero esto está cada vez más amenazado.

En los últimos años, China ha utilizado una variedad de Tácticas de «zona gris» para presionar a Taiwán para que acepte los intentos de unificación del Partido Comunista. Esto ha incluido una avalancha de ciberataquesque no sólo representan una amenaza significativa para la seguridad nacional de Taiwán sino que también buscan socavar sus procesos democráticos.

Estos ataques van desde intentos de phishing hasta sofisticadas intrusiones de malware. Desfiguración del sitio web ataques y Denegación de servicio distribuida Los ataques (DDoS) a menudo se observan durante eventos importantes, como la Visita de agosto de 2022 de Nancy Pelosi, entonces presidente de la Cámara de Representantes de Estados Unidos. Entre los objetivos se encuentran agencias gubernamentales, instituciones educativas, tiendas de conveniencia y estaciones de tren.

Entonces, ¿cómo se defiende Taiwán de estos ataques? ¿Y puede seguir haciéndolo a medida que las tácticas de China se vuelven más sofisticadas?

Millones de ciberataques al día

A pesar de la destreza tecnológica de Taiwán y sus sólidas medidas de ciberseguridad, sigue siendo un objetivo importante para actores maliciosos que buscan sembrar el caos en el país.

Según altos funcionarios del gobierno, Taiwán recibe unos cinco millones de ciberataques al día. Y Frontinet, una empresa de ciberseguridad con sede en EE. UU., descubrió que Taiwán tiene experiencia poco más de la mitad de los miles de millones de ataques de malware detectado en la región de Asia y el Pacífico en el primer semestre de 2023.

La intensidad de los ciberataques alcanzó nuevos niveles durante las elecciones de enero de 2024 en Taiwán, un momento crítico en su viaje democrático. El Ministerio de Asuntos Digitales reportado sobre el uso generalizado de tácticas de ingeniería social para obligar a las personas a hacer clic en enlaces o descargar archivos, lo que luego permitió a los perpetradores robar información confidencial.

Un incidente particularmente alarmante involucró a un «actor amenazador» llamado Tierra Luscaque apunta a organizaciones de interés para el gobierno chino.

De diciembre a enero, este actor envió por correo electrónico un archivo zip malicioso titulado «La guerra de la zona gris de China contra Taiwán» a objetivos seleccionados, incluidas instituciones gubernamentales y educativas y medios de comunicación de Taiwán. El archivo fue diseñado para instalar software malicioso para infiltrarse en los sistemas informáticos. También incluía documentos escritos por expertos en las relaciones entre Taiwán y China, que se cree que fueron robados a los autores o a las agencias propietarias de ellos.

El momento de estos ataques, que alcanzaron su punto máximo apenas 24 horas antes de las elecciones, subrayó su intención estratégica de socavar la integridad electoral de Taiwán.

Desinformación y deepfakes

Estos esfuerzos por desestabilizar a Taiwán no se limitan a técnicas de piratería informática convencionales. Las campañas de desinformación también están causando daños políticos, económicos y sociales al país.

En el período previo a las elecciones, por ejemplo, circuló en las redes sociales una avalancha de narrativas falsas y contenido fabricado. Estos apuntaban al gobernante Partido Democrático Progresista (PPD), que aboga por la soberanía de Taiwán.

Entre los ejemplos más atroces estuvo la difusión de un libro electrónico de 300 páginas titulado «La historia secreta de Tsai Ing-wen» (蔡英文秘史), cargado de acusaciones infundadas sobre la presidenta taiwanesa destinadas a erosionar la confianza del público en ella y su fiesta. Él reclamadopor ejemplo, que la madre de Tsai era prostituta.

También retrató a Tsai como una dictadora vil y moralmente corrupta, sexualmente promiscua y hambrienta de poder. Los funcionarios de seguridad taiwaneses dijeron que el libro llevaba el sello del Ministerio de Seguridad del Estado de China.

Utilizando herramientas de inteligencia artificial como Capcut, desarrollada por el gigante tecnológico chino ByteDance, los desarrolladores del libro también producido y difundido Vídeos de noticias falsas para redes sociales. Estos videos, que presentan voces generadas por inteligencia artificial y presentadores de noticias falsas, se produjeron con una eficiencia alarmante y se reemplazaron rápidamente si las plataformas los eliminaban.

Además, circularon rumores en las redes sociales acerca de que el candidato presidencial del PPD, Lai Ching-te, había hijos ilegítimosy otros candidatos que tengan relaciones extramatrimoniales. Los videos tecnologías deepfake usadas hacer que las afirmaciones parezcan más reales para engañar al público.

Aunque estas campañas no fueron del todo exitosas (Lai ganó la presidencia), siguen siendo motivo de preocupación.

Las campañas de desinformación orquestadas son cada vez más sofisticadas y generalizadas, especialmente con el soporte de IA generativa y software deepfake. Y su potencial para influir en la opinión pública o alimentar la polarización política podría debilitar gradualmente la democracia de Taiwán y crear inestabilidad.

Y estas tácticas también pueden replicarse en otros lugares. Otros países preocupados por el impacto de los ciberataques y las campañas de desinformación en sus elecciones e instituciones democráticas deberían prestar atención.

Cómo está respondiendo Taiwán

En respuesta a estas amenazas multifacéticas, Tsai, la presidenta saliente, ha subrayado que La ciberseguridad es sinónimo de seguridad nacional..

Sin embargo, las regulaciones de ciberseguridad existentes en el país apuntan principalmente al ciberdelito. Porque La línea borrosa entre el cibercrimen y la ciberguerra, Taiwán necesita adoptar un enfoque más holístico. Esto debería abarcar medidas preventivas, estrategias de respuesta rápida y mayores colaboraciones público-privadas e internacionales.

Por ejemplo, Taiwán es ahora desarrollando su propio servicio de internet satelital—una alternativa al Starlink de Elon Musk— para reducir el daño potencial de los cables de Internet submarinos cortados.

Trabajando con el Instituto Americano En Taiwán, el gobierno también está promoviendo un marco de ciberseguridad del Departamento de Defensa de EE. UU. para que las empresas locales sean más resistentes a los ataques. Y en enero, la Oficina de Investigación del Ministerio de Justicia de Taiwán establecido un nuevo centro de investigación destinado a combatir la amenaza de la desinformación en línea.

Organizaciones no gubernamentales como Doublethink Lab, Cofacts y el Taiwan Factcheck Center también están desempeñando un papel importante mediante el seguimiento en tiempo real de la influencia extranjera y las campañas de desinformación y los servicios de verificación de datos.

Sin embargo, con los avances de la tecnología, los ciberataques y la desinformación evolucionarán. Es por eso que otros componentes son esenciales para construir una estrategia integral de ciberdefensa. Esto incluye una mayor inversión en infraestructura de ciberseguridad, el fomento de la alfabetización digital y la promoción de un comportamiento responsable en línea.

Sólo a través de una vigilancia colectiva y esfuerzos concertados podrá Taiwán salvaguardar sus valores democráticos frente a las implacables amenazas cibernéticas.

Este artículo se republica desde La conversación bajo una licencia Creative Commons. Leer el artículo original.