Un estudio encuentra un vínculo matemático entre los eventos sociopolíticos y los ciberataques avanzados

Esquema metodológico. Crédito: Redes de Seguridad y Comunicación (2022). DOI: 10.1155/2022/5784674

Un equipo interdisciplinar de investigadores de la Universidad Carlos III de Madrid (UC3M) ha creado un modelo matemático que permite explicar, según distintas variables sociopolíticas, determinados ciberataques avanzados que suelen llevar a cabo los países. Este es un primer paso hacia el ambicioso objetivo de predecir la ocurrencia de estos ciberataques.

Los ciberataques analizados por estos investigadores se conocen como Amenazas Persistentes Avanzadas (conocido como APT). «Su complejidad indica que es [countries] que están detrás de ellos”, explica una de las autoras del estudio, Lorena González Manzano, profesora del Laboratorio de Seguridad Informática del Departamento de Informática de la UC3M. En esta investigación han analizado si existe una relación entre los ciberataques y determinados eventos estratégicos, económicos y militares. .

Aunque había alguna atribución de intención de estas APTs, hasta ahora no había un nexo matemático que permitiera modelar estos ataques. Sin embargo, este trabajo liderado por el profesor González y publicado en la Redes de Seguridad y Comunicación revista indica que es posible establecer este vínculo.

“El modelo se basa en información publicada por los medios de comunicación y otros indicadores económicos para explicar la aparición de APT”, apunta otro de los autores del estudio, el profesor José María de Fuentes, del mismo grupo de investigación de la UC3M. Las motivaciones de estos ciberataques son muy variadas. “Son mucho más sofisticados que los que pueden afectar a los usuarios normales. Suelen estar destinados al robo de propiedad intelectual o al espionaje”, señala Lorena González Manzano.

Esta investigación abre la puerta a futuras líneas de trabajo, como “la predicción de ciberataques mediante la observación de otras variables que no tienen que ver con el mundo cibernético”, según de Fuentes. “Por ejemplo, en algunos casos los datos sobre el nivel de las exportaciones (como los teléfonos móviles) son útiles para determinar si es probable que se produzca un ciberataque en un determinado país”, añade el profesor González Manzano.

Este trabajo es de carácter interdisciplinar e integra “factores geopolíticos (para entender la relación entre países) con datos sobre ciberataques y combina todo ello con una perspectiva matemática”, explican los investigadores.