Veterano de ciberseguridad cambia su enfoque para contrarrestar la guerra con drones

5

Durante más de tres décadas, Mikko Hyppönen ha estado a la vanguardia de la lucha contra las amenazas digitales. Ahora, este veterano experto en ciberseguridad está redirigiendo su experiencia hacia un campo de batalla en rápida evolución: la guerra con drones. El cambio se produce cuando los sistemas aéreos no tripulados se vuelven cada vez más prominentes en los conflictos modernos, particularmente resaltados por la guerra en curso en Ucrania.

De virus a drones: un panorama de amenazas en evolución

La carrera de Hyppönen comenzó a finales de los años 1980, cuando el término “malware” era todavía un término incipiente. Se inició en el software de ingeniería inversa y aprendió a eludir las medidas antipiratería en las primeras computadoras domésticas. A lo largo de los años, ha analizado innumerables cepas de malware y ha sido testigo de la evolución desde simples virus propagados a través de disquetes hasta sofisticados ransomware y ciberataques patrocinados por el estado.

El desafío fundamental sigue siendo el mismo: la asimetría. Los defensores ganan cuando no pasa nada, pero las victorias son invisibles. Los fracasos, sin embargo, son ruidosos y perjudiciales. Esta dinámica ha impulsado la carrera de Hyppönen, pero reconoce que ciertas áreas de la ciberseguridad han madurado. Los teléfonos inteligentes modernos, por ejemplo, son notablemente seguros, lo que hace que los exploits sean prohibitivamente costosos para todos, excepto para los actores con mejores recursos.

El contexto geopolítico impulsa nuevas prioridades

El catalizador del paso de Hyppönen hacia la tecnología anti-drones es la creciente tensión geopolítica entre Rusia y Finlandia. Al vivir a sólo dos horas de la frontera rusa, fue testigo de primera mano del impacto devastador de los drones en Ucrania, donde se han convertido en un arma principal. Dada la historia de Finlandia con Rusia, Hyppönen considera que la defensa con drones es una prioridad crítica de seguridad nacional.

“La situación es muy, muy importante para mí”, afirma. “Es más significativo trabajar luchando contra los drones, no sólo los drones que vemos hoy, sino también los drones del mañana”.

Los paralelos entre la ciberseguridad y la guerra con drones

La transición no es tan radical como parece. Ambos campos se basan en la identificación de patrones y la explotación de vulnerabilidades. En ciberseguridad, esto significa detectar firmas de malware y bloquear códigos maliciosos. En la guerra con drones, significa identificar frecuencias de radio e interferir señales de control. La empresa de Hyppönen, Sensofusion, está desarrollando sistemas para localizar y neutralizar drones analizando sus protocolos de comunicación, aplicando esencialmente principios de ciberseguridad a una amenaza física.

La táctica principal es la detección basada en firmas: registrar frecuencias de drones (muestras de CI) para identificar y bloquear dispositivos no autorizados. La explotación de vulnerabilidades también puede provocar que los drones funcionen mal y se bloqueen. Hyppönen señala que el mundo de los drones suele ser más fácil de penetrar porque una única vulnerabilidad puede explotarse inmediatamente.

El perdurable juego del gato y el ratón

La relación de confrontación es constante: los defensores aprenden, los atacantes se adaptan y el ciclo se repite. La carrera de Hyppönen ha estado definida por esta dinámica. El enemigo también se ha mantenido constante. Después de haber pasado años luchando contra el malware ruso, ahora se encuentra contrarrestando los ataques de drones rusos.

“Pasé gran parte de mi carrera luchando contra los ataques de malware ruso”, dijo. “Ahora estoy luchando contra los ataques de drones rusos”.

El principio básico sigue siendo el mismo: adaptarse o ser superado. El cambio de Hyppönen a la guerra contra los drones no es un alejamiento del trabajo de su vida sino una extensión del mismo, aplicado a la próxima frontera del conflicto.