¿Qué factores determinan la gravedad y los resultados de la guerra cibernética entre países?

La guerra cibernética entre estados nacionales se ha vuelto cada vez más común en los últimos años. Para abordar varias cuestiones importantes que plantea este fenómeno, los científicos desarrollaron un modelo teórico de juego de guerra cibernética entre naciones.

Su investigación, que se publica en Consulta Económicase centra en los factores que determinan la gravedad y los resultados de los conflictos cibernéticos. Con un modelo de dos países, donde las naciones invierten en capacidades cibernéticas ofensivas o defensivas a través de sistemas en red, los investigadores consideraron diferentes escenarios donde el atacante es el jugador de «alto valor» y el defensor es el jugador de «bajo valor», y viceversa.

El trabajo demostró que cuando el atacante puede atacar una red a través de muchos canales, esto implica un costo relativamente menor para el atacante en comparación con el costo del defensor y perjudicará al defensor.

Las estructuras de red que minimizan la cantidad de vectores de ataque disponibles para un atacante tienden a ser beneficiosas para el defensor porque permiten que los recursos defensivos se utilicen de manera más eficiente. Además, el conflicto cibernético es más intenso cuando las capacidades cibernéticas de los países se vuelven más parecidas, lo que ayuda a explicar por qué los países más pequeños y menos avanzados tecnológicamente están cada vez más involucrados en una guerra cibernética con grandes potencias como Estados Unidos.

Los investigadores también evaluaron el impacto de los ciberdefensores públicos frente a los privados, y consideraron cuándo las políticas centralizadas pueden mejorar o exacerbar los conflictos cibernéticos.

«Cuando las capacidades tecnológicas de las naciones convergen, los conflictos se vuelven más intensos, lo que ayuda a explicar por qué los países más pequeños ahora pueden librar una guerra cibernética eficaz contra las superpotencias», dijo el autor correspondiente Rishi Sharma, Ph.D., de la Universidad de Colgate.

«Quizás lo más sorprendente es que descubrimos que el control gubernamental centralizado de la ciberseguridad no siempre ayuda; a veces puede provocar ataques más agresivos, lo que sugiere que las regulaciones generales pueden hacer más daño que bien».