Sabotaje, espionaje, desinformación y ataques con drones: las amenazas híbridas se multiplican y golpean a Alemania en cada vez más frentes. ¿Cómo puede un país protegerse de agresiones difíciles de detectar y todavía más complejas de prevenir y repeler?
Desde hace tiempo el canciller alemán y varios ministros insisten en que Alemania no está en guerra con Rusia, pero sí es objeto de ataques híbridos procedentes de Moscú.
PUBLICIDAD
PUBLICIDAD
En ello se incluyen no solo el sobrevuelo de drones, sino también actos de sabotaje y campañas de desinformación, además de la disposición a "aceptar de forma cada vez más despiadada incluso graves daños materiales, e incluso heridos y muertos", como afirmó el canciller alemán Friedrich Merz en una rueda de prensa tras el intento de ataque con drones contra el aeropuerto de Leipzig/Halle. El Gobierno señaló a continuación por primera vez a Rusia como responsable del intento de atentado.
Desde el inicio de la guerra de agresión rusa contra Ucrania se habla con frecuencia de guerra híbrida contra los países socios de Kiev, y Alemania se considera especialmente expuesta. Por ello el ministro del Interior, Alexander Dobrindt, elevó la valoración oficial del nivel de amenaza de "abstracto" a "alto". Los ataques híbridos se consideran difíciles de detectar, porque a menudo no está claro quién está detrás ni si los distintos incidentes guardan realmente relación entre sí.
Cada vez se habla más de medidas híbridas rusas contra Alemania, pero Moscú no es el único país que recurre a este tipo de métodos. Según la Oficina Federal de Protección Civil y Asistencia en Catástrofes (BBK), también China, Irán y Corea del Norte llevan a cabo acciones híbridas contra Alemania.
Cómo se reconoce una campaña híbrida
Sin embargo, "no todo ciberataque, acto de sabotaje o intento de desinformación forma automáticamente parte de una campaña híbrida", explica el experto en seguridad Ferdinand Gehringer a preguntas de 'Euronews'. A su juicio, lo decisivo es que exista una relación reconocible entre las distintas acciones. Ello incluye "un mismo actor, una coordinación temporal, objetivos o métodos recurrentes y, sobre todo, un propósito estratégico común".
Un ejemplo es el intento de ataque con drones contra el aeropuerto de Leipzig/Halle. Allí se descubrió un dron cargado con explosivos en las inmediaciones de aeronaves de carga ucranianas Antonov que transportan también material militar para Ucrania. En su comparecencia ante la prensa, Dobrindt afirmó que partían de la hipótesis de que los llamados "agentes de usar y tirar" podrían haber actuado por encargo de un servicio de inteligencia ruso. El modo de operar, la tecnología empleada y la información de los servicios de inteligencia llevaron finalmente al Gobierno alemán a la conclusión de que Rusia está detrás del ataque.
Aquí es donde, según Gehringer, entra en juego el llamado cuadro de situación. Para poder evaluar si hechos aislados forman parte de una misma operación es necesario reunir información de diferentes ámbitos, por ejemplo de la Policía, los servicios de inteligencia, las Fuerzas Armadas de Alemania (Bundeswehr), los equipos de ciberdefensa y el sector privado. "Solo si se analizan conjuntamente los indicios técnicos, los patrones delictivos, la secuencia temporal y los relatos de desinformación se pueden identificar las conexiones", explica Gehringer.
Cómo se protege Alemania frente a los ataques híbridos
La guerra híbrida suele desarrollarse por debajo del umbral de un conflicto armado abierto. Busca explotar las vulnerabilidades de un país, erosionar la confianza en las instituciones estatales e inquietar y desestabilizar a la sociedad. Pero ¿cómo puede un país y su sociedad prepararse y defenderse frente a ataques híbridos o incluso una guerra híbrida?
Ante posibles ataques, intentos de espionaje o campañas de desinformación, el simple rearme de las Fuerzas Armadas de Alemania (Bundeswehr) no basta. Además, en la mayoría de los casos los ataques híbridos no pueden repelerse ni combatirse de forma puramente militar. Entonces, ¿cómo responde un Estado a una agresión que se mantiene por debajo del umbral de un ataque armado?
El Gobierno federal ha reforzado desde 2022 sus dispositivos frente a las amenazas híbridas. Entre otras medidas, ha creado un grupo de trabajo interministerial encargado de la desinformación y de otras formas de amenaza híbrida. Además, existen procedimientos para atribuir ciberataques y manipulaciones informativas de origen extranjero a un posible responsable.
A escala de la UE está disponible la denominada "caja de herramientas híbridas" el Centro Conjunto para la Defensa frente a Amenazas Híbridas (GAZ Hybrid). Su misión es agrupar información sobre espionaje, sabotaje, desinformación y otras amenazas híbridas para detectar estas actividades en una fase temprana y poder reaccionar mejor.
En el caso del intento de ataque con drones en Leipzig, el Gobierno reaccionó de forma "decidida, prudente y proporcionada". Se anunciaron medidas como el cierre del consulado general en Bonn y de la Casa Rusa en Berlín, la imposición de sanciones a nuevas personas rusas vinculadas a ataques híbridos en el ámbito de la UE, controles de entrada más estrictos y una mayor presión sobre la flota en la sombra rusa.
Un enfoque más preventivo
Según Gehringer, la defensa empieza ya antes de que comience una campaña. "En términos generales, debemos pasar de una reacción puramente defensiva a un enfoque más preventivo. El objetivo debe ser aumentar los costes para los agresores, entorpecer sus procesos de planificación, desarticular sus redes lo antes posible y restar eficacia a los ataques".
Si un ataque contra una subestación eléctrica provoca por ejemplo un corte de suministro, la población y las empresas pueden mantener la actividad con generadores de emergencia hasta que el operador de la red repare los daños. En el mejor de los casos, la preparación será tan buena que se podrá anticipar los ataques híbridos, identificando las acciones correspondientes ya en la fase de planificación y neutralizándolas desde el inicio.
Al mismo tiempo, el Estado y la sociedad deben estar preparados también en el plano comunicativo. Así no solo se limitan los daños, también se reduce el efecto intimidatorio de las operaciones híbridas. Esto solo es posible, según el experto en seguridad, combinando disuasión, defensa activa y capacidad de resistencia, señala a Euronews.
Según Gehringer, la población desempeña aquí "un papel muy importante", pero "se la sigue protegiendo en exceso". "Y sin embargo forma parte de la solución", añade, y explica que, por ejemplo, la desinformación no puede evitarse por completo ni debería ser ese el objetivo, porque, a su juicio, una sociedad abierta siempre tendrá que lidiar con informaciones manipuladoras".
"Nuestro objetivo debe ser por tanto la resiliencia y no el aislamiento", resume Gehringer. Los ciudadanos deben ser capaces de evaluar la información de forma crítica, los medios de comunicación han de trabajar con independencia y el Estado tiene que comunicarse "con rapidez, credibilidad y transparencia", explica Gehringer.