China ha estado tratando de encontrar formas de obtener acceso a infraestructura crítica en Estados Unidos para poder amenazar esos sistemas en caso de un conflicto, dijo el miércoles el director de la Agencia de Seguridad Nacional.
El general Timothy D. Haugh, que tomó el mando de la NSA y del Comando Cibernético del ejército estadounidense en febrero, dijo que Beijing había intensificado sus esfuerzos cibernéticos y que Estados Unidos, en respuesta, estaba trabajando más duro para interrumpir esa actividad.
El año pasado, funcionarios estadounidenses descubrieron un esfuerzo de China para obtener acceso a infraestructura crítica en Guam, hogar de bases militares estadounidenses, y en los Estados Unidos continentales. Microsoft llamó a las intrusiones Volt Typhoon, en honor a una red china de piratas informáticos que a menudo evitaban el uso de malware detectable y en su lugar utilizaban técnicas más sigilosas para ingresar a sistemas de aguas residuales y redes de comunicación.
“Lo que se ve en Volt Typhoon es un ejemplo de cómo China ha abordado el establecimiento de acceso para poner las cosas bajo amenaza”, dijo el general Haugh en una conferencia de seguridad en la Universidad de Vanderbilt. “No existe una razón de inteligencia válida para mirar una planta de tratamiento de agua desde una perspectiva cibernética”.
El general Haugh dijo que China estaba asegurando el acceso a redes críticas antes de una confrontación directa entre los dos países. Si bien no dijo específicamente qué podría implicar eso, otros funcionarios estadounidenses han dicho que si China obtuviera acceso a infraestructura crítica cerca de bases militares, podría interrumpir o cerrar sistemas para sembrar el caos y retardar el tiempo de respuesta a una crisis en el Pacífico o más. Taiwán.
“Están enviando una señal bastante clara de cómo utilizarían el ciberespacio en una crisis”, afirmó.
El general Haugh dijo que Volt Typhoon era parte de la campaña de Beijing para expandir su dominio global. China, dijo, es una “amenaza militar urgente” y está aumentando la sofisticación de sus cibercapacidades.
Más adelante en la conferencia, David E. Frederick Jr., subdirector adjunto de la NSA para China, dijo que el Ejército Popular de Liberación tenía su “brazo más largo” en el ciberespacio y se estaba asegurando de tener “capacidad de ataque” dentro de la infraestructura crítica. En general, dijo, el EPL estaba tratando de desarrollar una fuerza modernizada para usarla contra Taiwán para 2027.
Géneros; Haugh lo describió como una pelea injusta. Estados Unidos tuvo que alterar los sistemas chinos dentro de un entorno cerrado y restrictivo. Los chinos, por otra parte, pueden operar en Estados Unidos, una sociedad abierta donde es mucho más fácil acceder a sus objetivos.
La República Popular China, dijo, estaba siguiendo una política de dominio global, pero esperaba lograrla sin una lucha militar cinética en el mundo real, y está utilizando tecnologías de vanguardia para lograr una ventaja.
“Debemos reconocer esto y enfrentar a la República Popular China por debajo del nivel de conflicto armado, particularmente en el ámbito cibernético”, dijo.
Si bien el general Haugh no habló de las operaciones del Cyber Command dentro de China, dejó claro que no sólo buscaba defender sus propias redes, sino también interrumpir los ataques contra Estados Unidos. Habló ampliamente de los esfuerzos del ejército para perturbar las redes que propagan malware y ransomware y realizar operaciones destinadas a “causar pérdida de confianza dentro del ecosistema cibernético del adversario”.
“China está llevando a cabo campañas deliberadas para obtener ventaja en todos los aspectos del poder nacional”, dijo el general Haugh. “La amenaza que plantea China es real: la República Popular China tiene el deseo y la capacidad de convertirse en nuestro par en el escenario mundial”.
Adam Goldman contribuyó con informes.
