Las Fuerzas Armadas del Reino Unido están desplegando unidades especiales, conocidas como fuerzas de caza cibernética, fuera de sus fronteras con el objetivo de localizar físicamente a los criminales que intentan atacar los sistemas militares británicos. Esta estrategia representa un cambio significativo en la manera de defender la seguridad nacional en el ámbito digital.
Estas unidades forman parte de la Defence Cyber and Electromagnetic Force (DCEMF), creada el año pasado y compuesta por más de 700 militares y funcionarios civiles. Según declaraciones del general de división Mike Fayers, comandante de la DCEMF, en una entrevista concedida a The Times, soldados, marineros y aviadores son enviados por tierra, mar o aire a diferentes países de Europa y Asia para localizar a estos ciberdelincuentes.
“Tradicionalmente, nuestra defensa se había centrado en proteger nuestro propio territorio, pero ahora estamos adoptando un rol proactivo de defensa adelantada, buscando a nuestros adversarios directamente en sus zonas de preparación antes de que lancen ataques contra los sistemas militares del Reino Unido”, explicó Fayers. “Esto implica enviar personal al terreno para rastrear de manera física a los atacantes digitales y proteger, así, nuestros sistemas.” 
Estas operaciones solo se realizan con el consentimiento explícito del país anfitrión y están dirigidas tanto contra actores estatales como contra delincuentes comunes. El objetivo principal es interceptar los preparativos de los ciberataques en sus primeras fases para evitar que evolucionen hacia ataques de gran escala.
El general subrayó la creciente rapidez con que la inteligencia artificial está explotando vulnerabilidades, acelerando los plazos de respuesta a minutos en vez de días, como ocurría anteriormente. “Antes teníamos varios días para corregir una vulnerabilidad; ahora se trata de reaccionar en cuestión de minutos”, afirmó.
Los especialistas que integran estas fuerzas especiales combinan habilidades en defensa cibernética y guerra electromagnética, trabajando para detectar amenazas, proteger comunicaciones militares y desbaratar actividades digitales hostiles en tiempo real.
La magnitud de estas operaciones sigue siendo confidencial, aunque Fayers reveló que muchas de ellas requieren la aprobación directa del secretario de Defensa, Wes Streeting.
Aumento de las amenazas cibernéticas
La creación de estas fuerzas de caza llega en un contexto de aumento significativo de los ataques cibernéticos contra infraestructuras críticas. El secretario de Defensa ha llegado a recomendar a las familias británicas almacenar suministros básicos en previsión de un posible ciberataque masivo. Un ejemplo reciente fue el sabotaje de sistemas de refrigeración en supermercados europeos, que provocó la destrucción de grandes cantidades de alimentos.
Dray Agha, gerente senior de respuesta táctica en la empresa Huntress, destacó que el despliegue de estas unidades militares en terreno demuestra que la defensa cibernética se ha convertido en una operación activa y de primera línea. “Cada vez más, los atacantes están dirigiendo sus ofensivas hacia infraestructuras físicas, como sistemas comerciales de refrigeración o almacenamiento médico, buscando causar interrupciones reales y tangibles”, explicó.
Por su parte, Fayers alertó que podría existir código malicioso ya incrustado en los sistemas informáticos del Ministerio de Defensa, lo que podría permitir a los atacantes interferir en las operaciones militares.
Graeme Stewart, responsable del sector público en la empresa de ciberseguridad Check Point, valoró positivamente estas medidas proactivas. “Los ataques graves rara vez son espontáneos; suelen prepararse durante semanas o meses mediante tareas de reconocimiento, instalación silenciosa de malware y establecimiento de puntos de apoyo. Cuanto antes se detecte esta actividad, menor será la probabilidad de que desencadene un daño significativo en el momento crítico”, indicó.
Stewart también hizo un llamado a las organizaciones, especialmente del sector público, para intensificar sus esfuerzos en la detección y neutralización de código malicioso y vulnerabilidades potenciales antes de que causen daños irreparables.
“La advertencia de que ya pudiera haber código malicioso dentro de los sistemas militares debería resonar más allá del ámbito de la defensa. Los mismos actores hostiles están explorando ayuntamientos, hospitales del NHS, servicios públicos y proveedores, muchos de los cuales cuentan con recursos mucho más limitados”, advirtió.
