Así es el Cyber Range clasificado que entrenará a militares en operaciones ciberdominio

El Consejo de Ministros ha autorizado la celebración del contrato para el diseño, desarrollo, implementación, operación y mantenimiento de un Cyber Range en entorno clasificado. El proyecto será desarrollado por Indra y el valor estimado del acuerdo asciende a 57.851.239,67 euros. Pero, ¿qué es exactamente un Cyber Range? ¿Cuál es el objetivo del programa?

Esencialmente, se trata de un sofisticado simulador de un campo de batalla digital para practicar la respuesta a ciberataques: genera escenarios complejos que imitan amenazas del mundo real en un entorno clasificado; es decir, completamente seguro y protegido.

Esto significa que, cuando se desarrolle, las Fuerzas Armadas españolas dispondrán de una plataforma virtual que permita simular entornos operativos reales (estáticos o desplegables), para la instrucción y adiestramiento, así como la experimentación, la simulación y la validación de nuevos conceptos, tecnologías, técnicas, tácticas y procedimientos de ciberdefensa. La plataforma de Cyber Range Clasificado servirá para el adiestramiento y la instrucción de las capacidades ciber de las Fuerzas Armadas y probar nuevas tecnologías, tácticas, técnicas y procedimientos en entornos de operaciones multi-dominio (MDO). Será el germen de las capacidades OTAN en este entorno.

El corazón del sistema

El corazón del sistema es un orquestador que permita manejar escenarios híbridos (físicos y digitales). Del mismo modo, es necesario una librería digital y el resto de elementos de interacción con el usuario destinados a la instrucción y adiestramiento. Fundamentalmente, se entrenan capacidades de operaciones en el ciberespacio para entornos multi-dominio. Las operaciones en el ciberespacio tienen repercusiones en el entorno físico. Esto hace que los efectivos de las Fuerzas Armadas tengan que tener un «expertise» muy grande en la protección de infraestructuras críticas.

El Director del mercado de Ciberdefensa de Indra, Luis García de la Iglesia, afirma en este sentido que «nos encontramos con un nuevo dominio y un nuevo ejército. Indra lanza los primeros proyectos de I+D en 2014 porque ve que la ciberdefensa es un mundo nuevo, distinto al de la ciberseguridad, en el que se van a llevar a cabo operaciones militares».

Este reputado especialista de Indra recuerda que «a partir de ahí comenzamos a trabajar en el desarrollo de capacidades partiendo del conocimiento de la defensa tradicional y la ciberseguridad. Necesitábamos un entorno sintético en el que entrenar distintos cursos de acción, no solo a los ‘ciberguerreros’, sino a toda la cadena de mando en una operación multidominio».

«En este ciberespacio —prosigue García de la Iglesia— se producen una serie de eventos que se propagan al mundo físico y tienen un impacto. Políticos y mandos de las Fuerzas Armadas deben tener la habilidad de reaccionar en función de lo que ocurre en el ciberespacio y cómo impacta en el resto de dominios de la defensa. De ahí parte la idea de desarrollar HyCoB (Hybrid Cyber Operations BattleLab), que es el producto que tiene Indra ahora mismo y que es único en Europa y España, y que será la base del Cyber Range Clasificado.»

Es importante explicar que no se trata de un Cyber Range al uso; es un concepto que surge de un White Paper que Indra presenta a la OTAN, que a su vez le confía una serie de proyectos de investigación para desarrollar este Cyber Range. «Para nosotros se trata de un espacio de simulación y wargaming para este entrenamiento y experimentación en el ciberespacio. Estamos ofreciendo a la OTAN una capacidad que utilizará toda la Alianza y países de la Alianza».

El responsable de producto Cyber Range Clasificado en Indra, Santiago Urbano, afirmó por su parte que en el año 2016, en la Cumbre de Varsovia de la OTAN, se declaró el ciberespacio como como quinto dominio de las operaciones militares. «En Indra ya estábamos trabajando, con la OTAN y con el Mando Conjunto del Ciberespacio, en este concepto de Cyber Range. Muchas empresas privadas han ido construyendo desde entonces artefactos técnicos que permiten entrenar capacidades técnicas, como pueden ser hacking, técnicas forenses, etc. Tanto el Mando Conjunto como la OTAN veían que no era suficiente», explicó. En este sentido precisó que «el objetivo dictado por la OTAN era conducir operaciones en el ciberespacio en 2030. Esto supone desarrollar algo completamente nuevo. Nuestra experiencia en simulación y entornos sintéticos nos permitía abordar el reto».

Urbano también destaca que en el ciberespacio es difícil atribuir las acciones. «Siempre hay rumores de qué grupo está detrás de un país, pero son difíciles de probar. Para nosotros, el modelado de estos grupos criminales nos sirve de base para poder plasmar estas operaciones y cómo sería una operación militar contra ellos. Hay que tomar los datos de la inteligencia disponible».

Hasta 3.000 personas

¿Cuál sería el número de participantes en estos ejercicios? Se piensa en entornos de hasta 3.000 personas de forma simultánea, por ejemplo. Depende del tipo de práctica que se haga en el laboratorio. Se puede pensar en un pequeño grupo haciendo ensayos. Pero también hay ejercicios como Cybercoalition de la OTAN en el que miles de usuarios están participando en el ejercicio.