Refuerzo de las capacidades en ciberseguridad en Ucrania

El conflicto entre Ucrania y Rusia también se extiende al ciberespacio. Campañas de propaganda, intrusiones informáticas o ataques contra infraestructuras críticas como redes eléctricas y centros de telecomunicaciones: desde 2014, Ucrania ha sido objetivo de numerosos ciberataques rusos. Para reforzar sus capacidades en materia de ciberdefensa, Ucrania ha contado con el apoyo y el acompañamiento de sus aliados europeos. No obstante, Rusia supo invertir en el ciberespacio desde una etapa muy temprana, a mediados de la década de 2000, obteniendo así una ventaja considerable sobre Ucrania.

Desde la invasión rusa de Ucrania en febrero de 2022, los ciberataques rusos se han intensificado. Gracias a las lecciones aprendidas en el pasado, Ucrania ha demostrado resiliencia frente a estos ataques y ha logrado limitar sus impactos. Sin embargo, estos continúan perturbando las infraestructuras esenciales ucranianas. En diciembre de 2024, un ciberataque ruso de gran envergadura tuvo como objetivo registros estatales y provocó la interrupción temporal del acceso a determinados documentos gubernamentales.

En este contexto, el refuerzo de las capacidades de respuesta de Ucrania en el ámbito digital resulta esencial.

Francia se incorporó al Mecanismo de Tallinn el 20 de diciembre de 2023 para apoyar a Ucrania en el ciberespacio. El Mecanismo de Tallin tiene por objetivo coordinar y facilitar el refuerzo de las capacidades civiles de Ucrania en materia de ciberseguridad, mediante la identificación de las necesidades del país. No dispone de fondos propios, sino que coordina la asistencia proporcionada por los países miembros a Ucrania. En este marco, Francia decidió movilizar la dotación mAIDan para el proyecto de refuerzo de las capacidades en el ámbito de la ciberseguridad en Ucrania.

El proyecto de refuerzo de las capacidades en ciberseguridad en Ucrania fue diseñado en coordinación con las autoridades ucranianas, con el fin de responder de la mejor manera posible a sus necesidades. Su objetivo es apoyar el desarrollo de la resiliencia en ciberseguridad de Ucrania y fomentar su alineación con las mejores prácticas y normas internacionales en materia de ciberseguridad. Para alcanzar este objetivo, se organizarán formaciones especializadas destinadas a reforzar las capacidades de los siguientes grupos:

• los responsables de la gestión de activos públicos o de la supervisión y protección de dichos activos y redes públicas;
• los técnicos e ingenieros de redes y sistemas encargados de la gestión, supervisión y protección de activos y redes públicas, con especial énfasis en las operaciones de seguridad, las pruebas de intrusión, la respuesta a incidentes, la detección proactiva de amenazas (threat hunting) y la análisis forense digital.
  
   

El proyecto tiene como finalidad organizar un conjunto estructurado de formaciones de alta calidad, que permita a los participantes adquirir conocimientos y una experiencia pertinente en su ámbito de actividad. Los grupos destinatarios de este apoyo son:

• el personal técnico de los CERT (Computer Emergency Response Team), los SOC (Security Operations Center) y los operadores de SIEM (Security Information and Event Management);
• otros especialistas ucranianos implicados en la protección de infraestructuras críticas, procedentes de las siguientes instituciones: Ministerio de la Transformación Digital, Ministerio de la Economía, Ministerio de Finanzas, Ministerio de Justicia y el Ministerio de Energía.