Guy-Philippe Goldstein: How cyberattacks threaten real-world peace

Guy-Philippe Goldstein: Cómo los ciberataques amenazan la paz del mundo real

Translator: Elisabeth Buffard Reviewer: Veronica Martinez Starnes

Traductor: Mariela Rodio Revisor: Veronica Martinez Starnes

Good afternoon.

Buenas tardes.

If you have followed

Si han oído las noticias

diplomatic news in the past weeks,

diplomáticas en las últimas semanas,

you may have heard of a kind of crisis

sabrán de una especie de crisis

between China and the U.S.

entre China y Estados Unidos

regarding cyberattacks

respecto a ciberataques

against the American company Google.

contra la compañía estadounidense Google.

Many things have been said about this.

Se dijeron muchas cosas al respecto.

Some people have called a cyberwar

Se habló de una ciberguerra

what may actually be

que en realidad puede ser

just a spy operation --

solo una operación de espionaje,

and obviously, a quite mishandled one.

y obviamente, una muy torpe.

However, this episode reveals

Sin embargo, este episodio revela

the growing anxiety in the Western world

la ansiedad creciente en el mundo occidental

regarding these emerging cyber weapons.

respecto a la aparición de estas ciberarmas.

It so happens that these weapons are dangerous.

De hecho, estas armas son peligrosas,

They're of a new nature:

tienen una nueva naturaleza:

they could lead the world

podrían llevar al planeta

into a digital conflict

a un conflicto digital

that could turn into an armed struggle.

que podría convertirse en un conflicto armado.

These virtual weapons can also destroy the physical world.

Estas armas virtuales también pueden destruir el mundo físico.

In 1982, in the middle of the Cold War

En 1982, en medio de la guerra fría

in Soviet Siberia,

en la Siberia soviética

a pipeline exploded with a burst of 3 kilotons,

explotó un gasoducto cuya potencia era de 3 kilotones,

the equivalent of a fourth of the Hiroshima bomb.

equivalente a la cuarta parte de la bomba de Hiroshima.

Now we know today -- this was revealed

Actualmente sabemos –esto fue develado

by Thomas Reed,

por Thomas Reed, exsecretario de la Fuerza Aérea estadounidense

Ronald Reagan's former U.S. Air Force Secretary --

durante la gestión de Ronald Reagan–

this explosion was actually the result

que esta explosión fue el resultado

of a CIA sabotage operation,

de una operación de sabotaje de la CIA

in which they had managed

en la que se las arreglaron

to infiltrate the IT management systems

para infiltrarse en los sistemas de seguridad informática

of that pipeline.

de ese gasoducto.

More recently, the U.S. government revealed

Más recientemente, el gobierno estadounidense reveló

that in September 2008, more than 3 million people

que en septiembre de 2008, más de 3 millones de personas

in the state of Espirito Santo in Brazil

del estado de Espirito Santo en Brasil

were plunged into darkness,

quedaron a oscuras,

victims of a blackmail operation from cyber pirates.

víctimas de una operación de chantaje de piratas informáticos.

Even more worrying for the Americans,

Es más preocupante aún para los estadounidenses

in December 2008 the holiest of holies,

que en diciembre de 2008, lo más sagrado,

the IT systems of CENTCOM,

los sistemas informáticos de Centcom,

the central command

el comando central

managing the wars in Iraq and Afghanistan,

a cargo de las guerras en Irak y Afganistán,

may have been infiltrated by hackers

podrían haber sido infiltrados por hackers

who used these:

que utilizaron esto:

plain but infected USB keys.

unidades USB sencillas pero infectadas

And with these keys, they may have been able

con las que podrían haber

to get inside CENTCOM's systems,

ingresado a estos sistemas

to see and hear everything,

a verlo y oírlo todo

and maybe even infect some of them.

y hasta quizá infectar algunos de los sistemas.

As a result, the Americans take the threat very seriously.

Como resultado, los estadounidenses toman muy en serio esta amenaza.

I'll quote General James Cartwright,

Cito al General James Cartwright,

Vice Chairman of the Joint Chiefs of Staff,

subjefe del Estado Mayor Conjunto de EE. UU.,

who says in a report to Congress

quien dice en un informe al congreso

that cyberattacks could be as powerful as

que los ataques informáticos podrían ser tan poderosos

weapons of mass destruction.

como las armas de destrucción masiva

Moreover, the Americans have decided

Por otra parte, los estadounidenses decidieron

to spend over 30 billion dollars

emplear más de 30 000 millones de dólares

in the next five years

en los próximos 5 años

to build up their cyberwar capabilities.

para aumentar su capacidad para guerras informáticas.

And across the world today, we see

Y a través del mundo actualmente vemos

a sort of cyber arms race,

una especie de carrera armamentista cibernética

with cyberwar units

con unidades de ciberguerra

built up by countries like North Korea

creadas por países como Corea del Norte

or even Iran.

o hasta Irán.

Yet, what you'll never hear

Aún así, lo que nunca van a oír

from spokespeople

de los voceros

from the Pentagon or the French Department of Defence

del Pentágono o del Departamento de Defensa de Francia

is that the question isn't really

es que el problema no es

who's the enemy, but actually

quién es el enemigo, sino en realidad

the very nature of cyber weapons.

la naturaleza de las ciberarmas.

And to understand why, we must look at how,

Y para comprenderlo debemos ver cómo,

through the ages, military technologies

a lo largo de los años, la tecnología militar

have maintained or destroyed

ha mantenido o destruido

world peace.

la paz mundial.

For example,

Por ejemplo

if we'd had TEDxParis

si hubiésemos tenido un TEDxParis

350 years ago,

hace 350 años,

we would have talked about the military innovation of the day --

habríamos hablado de la innovación militar de turno,

the massive Vauban-style fortifications --

las fortificaciones masivas al estilo Vauban,

and we could have predicted

y habríamos pronosticado

a period of stability in the world or in Europe.

un periodo de estabilidad en el mundo o en Europa,

which was indeed the case in Europe

lo que sin duda fue el caso en Europa

between 1650 and 1750.

entre 1650 y 1750.

Similarly, if we'd had this talk

Asimismo, si hubiésemos tenido esta charla

30 or 40 years ago, we would have seen

hace 30 o 40 años, habríamos visto

how the rise of nuclear weapons,

cómo el aumento de armas nucleares

and the threat of mutually assured destruction they imply,

y la amenaza de destrucción mutua que conllevan

prevents a direct fight between the two superpowers.

impiden una lucha directa entre dos superpotencias.

However, if we'd had this talk 60 years ago,

Sin embargo, si hubiésemos hablado de esto hace 60 años,

we would have seen how the emergence

habríamos visto cómo el surgimiento

of new aircraft and tank technologies,

de nuevas tecnologías en aeronaves y tanques

which give the advantage to the attacker,

que le dan ventaja al atacante

make the Blitzkrieg doctrine very credible

hacen muy creíble la doctrina Blitzkrieg

and thus create the possibility of war in Europe.

y, por ende, la posibilidad de guerra en Europa.

So military technologies

Entonces, la tecnología militar

can influence the course of the world,

puede influenciar el rumbo del mundo,

can make or break world peace --

hacer o deshacer la paz mundial

and there lies the issue with cyber weapons.

y allí está el problema con las armas cibernéticas.

The first issue:

El primer problema:

Imagine a potential enemy announcing

Imaginen un enemigo potencial que anuncia

they're building a cyberwar unit,

que está construyendo una unidad de ciberguerra,

but only for their country's defense.

pero solo para la defensa de su país.

Okay, but what distinguishes it

Bien, pero ¿qué lo distingue

from an offensive unit?

de una unidad ofensiva?

It gets even more complicated

Y esto se vuelve más complicado aún

when the doctrines of use become ambiguous.

cuando las doctrinas de uso se tornan ambiguas.

Just 3 years ago, both the U.S. and France

Hace solo 3 años, los Estados Unidos y Francia

were saying they were investing militarily in cyberspace,

divulgaron que estaban invirtiendo en el ciberespacio en forma militar

strictly to defend their IT systems.

estrictamente para defender sus sistemas informáticos.

But today both countries say

Pero actualmente ambos países admiten

the best defense is to attack.

que la mejor defensa es atacar.

And so, they're joining China,

Entonces, no hacen más que unirse a China

whose doctrine of use for 15 years has been

cuya doctrina de uso por 15 años ha sido

both defensive and offensive.

tanto la ofensiva como la defensiva.

The second issue:

El segundo problema:

Your country could be under cyberattack

Su país podría estar bajo un ciberataque

with entire regions plunged into total darkness,

con regiones enteras sumidas en una total oscuridad

and you may not even know

y es probable que no se sepa

who's attacking you.

quién los está atacando.

Cyber weapons have this peculiar feature:

Las ciberarmas tienen esta característica peculiar:

they can be used

pueden utilizarse

without leaving traces.

sin dejar rastro.

This gives a tremendous advantage to the attacker,

Esto le da una ventaja enorme al atacante

because the defender

porque quien se defiende

doesn't know who to fight back against.

no sabe contra quién luchar.

And if the defender retaliates against the wrong adversary,

Y si el que se defiende toma represalias contra el adversario equivocado,

they risk making one more enemy

se arriesga a hacerse de un enemigo más

and ending up diplomatically isolated.

y terminar aislado diplomáticamente.

This issue isn't just theoretical.

Este problema no es solamente teórico.

In May 2007, Estonia was the victim of cyberattacks,

En mayo de 2007, Estonia fue víctima de ciberataques

that damaged its communication

que dañaron su comunicación

and banking systems.

y sistemas bancarios.

Estonia accused Russia.

Estonia acusó a Rusia.

But NATO, though it defends Estonia,

pero la OTAN, que defiende a Estonia,

reacted very prudently. Why?

reaccionó de manera muy prudente. ¿Por qué?

Because NATO couldn't be 100% sure

Porque la OTAN no podía estar 100 % segura

that the Kremlin was indeed behind these attacks.

de que el Kremlin estaba, efectivamente, tras estos ataques.

So to sum up, on the one hand,

Para resumir, tenemos entonces, por un lado,

when a possible enemy announces

que cuando un enemigo potencial anuncia

they're building a cyberwar unit,

que está construyendo una unidad de ciberguerra,

you don't know whether it's for attack

no se sabe si es para atacar

or defense.

o para defender,

On the other hand,

por otro lado,

we know that these weapons give an advantage to attacking.

sabemos que estas armas le dan una ventaja al ataque.

In a major article published in 1978,

En un artículo importante publicado en 1978,

Professor Robert Jervis of Columbia University in New York

el profesor Robert Jervis de la Universidad de Columbia en Nueva York

described a model to understand

describió un modelo para comprender

how conflicts could arise.

cómo podrían surgir los conflictos.

In this context,

En este contexto,

when you don't know if the potential enemy

cuando no se sabe si estos enemigos potenciales

is preparing for defense or attack,

se preparan para una defensa o un ataque

and if the weapons give an advantage to attacking,

y si las armas le dan una ventaja al ataque,

then this environment is

entonces, es posible que este ambiente

most likely to spark a conflict.

genere un conflicto.

This is the environment that's being created

Este es el ambiente que actualmente

by cyber weapons today,

están creando las ciberarmas

and historically it was the environment in Europe

e históricamente fue el ambiente en Europa

at the onset of World War I.

en vísperas de la Primera Guerra Mundial.

So cyber weapons

Entonces, las ciberarmas

are dangerous by nature,

son peligrosas por naturaleza,

but in addition, they're emerging

pero además, están surgiendo

in a much more unstable environment.

en un ambiente mucho más inestable.

If you remember the Cold War,

Si recuerdan, la guerra fría

it was a very hard game,

fue un juego muy difícil,

but a stable one played only by two players,

pero relativamente estable ya que solo había dos oponentes,

which allowed for some coordination between the two superpowers.

lo cual permitió cierta coordinación entre dos superpotencias.

Today we're moving to a multipolar world

Actualmente, estamos entrando a un mundo multipolar

in which coordination is much more complicated,

en el cual la coordinación es mucho más compleja,

as we have seen at Copenhagen.

tal y como lo atestiguamos en Copenhague,

And this coordination may become even trickier

y esta coordinación podría volverse aún más difícil

with the introduction of cyber weapons.

con la presencia de ciberarmas.

Why? Because no nation

¿Por qué? Porque ninguna nación

knows for sure whether its neighbor

sabe a ciencia cierta si su vecino

is about to attack.

está por atacarlos.

So nations may live under the threat

Entonces, las naciones pueden vivir bajo la amenaza de

of what Nobel Prize winner Thomas Schelling

lo que el premio nobel de economía, Thomas Schelling,

called the "reciprocal fear of surprise attack,"

llamó "el miedo recíproco al ataque sorpresa"

as I don't know if my neighbor

ya que no sabemos si el vecino

is about to attack me or not --

está por atacarnos o no.

I may never know --

Puede que no lo sepa nunca,

so I might take the upper hand

entonces es mejor tomar ventaja

and attack first.

y atacar primero.

Just last week,

Tan solo la semana pasada,

in a New York Times article dated January 26, 2010,

en un artículo del New York Times del 26 de enero de 2010,

it was revealed for the first time that

se reveló por primera vez que

officials at the National Security Agency

los funcionarios de la Agencia de Seguridad Nacional

were considering the possibility of preemptive attacks

consideraron la posibilidad de ataques preventivos

in cases where the U.S. was about

en caso de que Estados Unidos

to be cyberattacked.

fuese víctima de un ciberataque.

And these preemptive attacks

Y estos ataques preventivos

might not just remain

puede que no solo permanezcan

in cyberspace.

en el ciberespacio.

In May 2009, General Kevin Chilton,

En mayo de 2009, el general Kevin Chilton,

commander of the U.S. nuclear forces,

comandante de las fuerzas nucleares estadounidenses,

stated that in the event of cyberattacks against the U.S.,

declaró que en caso de que hubiesen ciberataques contra Estados Unidos

all options would be on the table.

se pondrían todas las opciones sobre la mesa.

Cyber weapons do not replace

Las ciberarmas no reemplazan

conventional or nuclear weapons --

las armas convencionales o nucleares;

they just add a new layer to the existing system of terror.

simplemente se suman al sistema de terror existente,

But in doing so, they also add their own risk

pero al hacerlo, también agregan su propio riesgo

of triggering a conflict --

de desencadenar un conflicto,

as we've just seen, a very important risk --

y como hemos visto, es un gran riesgo

and a risk we may have to confront

que quizá tengamos que enfrentar

with a collective security solution

con una solución colectiva de seguridad

which includes all of us:

que nos incluya a todos:

European allies, NATO members,

los aliados europeos, los miembros de la OTAN,

our American friends and allies,

nuestros aliados y amigos estadounidenses,

our other Western allies,

nuestros otros aliados occidentales

and maybe, by forcing their hand a little,

y quizá, si forzamos las cosas un poco,

our Russian and Chinese partners.

nuestros colegas de Rusia y China.

The information technologies

Las tecnologías de la información

Joël de Rosnay was talking about,

de las que Joël de Rosnay hablaba

which were historically born from military research,

que históricamente nacieron de investigación militar,

are today on the verge of developing

actualmente están a punto de convertirse

an offensive capability of destruction,

en una capacidad ofensiva de destrucción

which could tomorrow, if we're not careful,

que en el futuro, si no somos cuidadosos,

completely destroy world peace.

podría destruir por completo la paz mundial.

Thank you.

Gracias.

(Applause)

(Aplausos)