En general son tres los grandes modelos para conseguir esa protección defensiva. Por una parte están, por ejemplo, los Grupos de Autodefensa o Guardias Comunitarias de México, que están compuestos por civiles que toman las armas para defender sus comunidades de los ataques de los cárteles de la droga. Este movimiento aparece en México a principios del 2013 y aún continúa, y su propósito es el de enfrentarse a las bandas de delincuentes que campaban por sus respetos en los estados de Michoacán, Guerrero y Jalisco.

Otro ejemplo de defensa colectiva podría ser el de Rick Grimes ¹, personaje ficticio que, al despertar de un estado de coma, encuentra un mundo plagado de zombis y, tras encontrar a su familia, se une a un grupo de supervivientes de los que se hace su jefe. La ficción conocida como “The Walking Dead” narra las vivencias de ese grupo y de cómo se enfrenta tanto a los caminantes muertos, como a otros grupos de personas vivas, y lo hace disparando y masacrando a todo lo que no son ellos, a todo lo que es diferente a ellos.

Ejemplos reales de este modelo de gangsterismo ²los podríamos encontrar, si les dejaran, en los 165 grupos de supremacistas blancos ³que visten uniformes de combate, portan armas militares y dicen ser “extremadamente patrióticos”; de hecho, ellos se consideran el “ala armada” del movimiento patriótico norteamericano que consta de 623 grupos diferentes.

Por otra parte tenemos la opción de profesionalizar la defensa y contratar a alguien para que se encargue de luchar por nosotros. El ejemplo más reciente y descarado de ese proceder lo podemos encontrar en la denominada Guerra de Irak o Segunda Guerra del Golfo, que comenzó el 20 de marzo de 2003 y continuó hasta diciembre de 2011. Podemos decir que en este caso se trata del modelo Bush ⁴–Cheney ⁵–Rumsfeld ⁶, de una guerra artificial e injustificada en la que los contribuyentes norteamericanos ponían los millones de dólares, la población iraquí los muertos, heridos y torturados, y las compañías privadas paramilitares como Blackwater Worldwide ⁷ se llevaban todos los beneficios; todo ello con la colaboración de un iluminado neoliberal ⁸ llamado Erik Dean Prince ⁹ amigo de los Bush. Este modelo consiste en recurrir a ejércitos de mercenarios como son los Gurkhas¹⁰ británicos o la Legión Extranjera ¹¹ francesa, cuyas únicas lealtades son al dinero y a los beneficios personales.

El tercer modelo se conoce como leva, y consiste en el reclutamiento forzoso de la población para servir en el ejército si así lo requiere el que manda o la Seguridad Nacional. Ya el rey inglés Alfredo el Grande ¹² en el Siglo IX tenía a sus súbditos divididos en dos, una mitad estaba trabajando en el campo y la otra mitad reclutada para servir en el ejército. Con el tiempo, la población rotaba entre las tareas militares y las de ganadero o agricultor. De este modo el Rey Alfredo logró defender las islas británicas de los Vikingos ¹³.

La leva es el modelo dominante en el sistema feudal, donde los campesinos se utilizaban para cubrir las necesidades de los hombres de armas en funciones secundarias como zapadores, exploradores, herreros, leñadores, etc., pero no como guerreros. Sin embargo, ninguna de esas levas medievales tuvo la magnitud de las que se hicieron durante la Revolución Francesa.

Levas en masa

La primera manifestación de levas en masa en la historia de la humanidad, se dio en el periodo de los Reinos Combatientes de la historia China. En ese momento, se enfrentaban diferentes escuelas filosóficas y una de ellas, la filosofía legalista, proponía que las leyes fueran reforzadas mediante castigos y recompensas según marcasen esas mismas leyes, estableciendo así una meritocracia. Sin embargo, los legalistas también pensaban que el aspecto más importante del gobierno era hacer fuerte al Estado y por ende la creación de ejércitos fuertes.

El legalista más importante fue Gongsun Yang ¹⁴, señor de Shang y primer ministro del estado de Qin ¹⁵ desde 361 a 338 a C. Yan creía que toda la ciudadanía de un estado debía ser dividida entre agricultores y militares y, de ese modo, el estado resultante sería invencible. Su objetivo era el de transformar la nación en un arma y que cada ciudadano pusiera su parte alícuota para apoyar a la milicia. El estado de Qin movilizó todos sus recursos para subyugar a sus vecinos y unificar China, lo cual terminó ocurriendo en el 221 a C. Al empezar las contiendas, su ejército era de casi un millón de soldados sobre de una población de sólo cinco millones de habitantes. Probablemente, este sea el mayor porcentaje de personal alistado en un ejército de toda la historia de la humanidad, y es un magnífico ejemplo del concepto de leva en masa.

De los tres modelos, el más civilizado, el menos peligroso para la población civil, es el de las levas utilizadas durante la Revolución Francesa. En el modelo de movilización voluntaria o forzosa ¹⁶, la soberanía y el poder no dejan de estar en manos de los ciudadanos. En los modelos pretorianos de contratar mercenarios o permitir grupúsculos anárquicos de autodefensa, lo que realmente se está haciendo es fomentar un cáncer social que pronto se volverá contra los que lo permitieron y terminarán siendo esclavizados bajo alguna forma de autocracia o plutocracia.

La traslación de la mentalidad analógica militar al ciberespacio

La llegada del ciberespacio ¹⁷, pronto hizo que se ampliase la cosmogonía militar y se hablase del Quinto Dominio como una metáfora en la que volcar años de experiencia militar analógica. De ahí se acuñaron rápidamente términos como Ciberguerra, Ciberoperaciones (ofensivas), Ciberdefensa, Ciberinteligencia militar ¹⁸, etc. Sin embargo, no está claro que ninguna de ellas sea tan real, prominente y dañina para la sociedad en general como lo es la Ciberdelincuencia ¹⁹. Estos términos tan castrenses y que tanto gustan a periodistas sensacionalistas, conferenciantes alarmistas, contertulios populistas y algún que otro diputado ²⁰, realmente no dan cuenta de lo que pasa en una sociedad que se encuentra en medio de la muy cacareada Transformación Digital ²¹

Lo que afecta a la sociedad real a través del ciberespacio se podría resumir en lo que se denomina Ciberseguridad, y que sería el ámbito en el que se reúnen las tecnologías, procesos y controles que son diseñados específicamente para proteger sistemas, redes, datos y procesos vitales de cualesquiera ataques. Una ciberseguridad de éxito reduciría el riesgo de ciberataques, no su número pero sí sus efectos finales, y protegería las organizaciones y los individuos de la explotación no autorizada y dañina de sus sistemas, redes, tecnologías y datos.

Siguiendo con la traslación de la mentalidad analógica militar ²² al ciberespacio, desde hace tiempo algunas voces ²³ proponen el establecimiento de un sistema de Ciberreserva Militar. En ella civiles voluntarios, en momentos de crisis, se pondrían a las órdenes de autoridades militares para contribuir con su talento y saber hacer, a la defensa de la seguridad nacional en el ciberespacio.

En realidad, el objetivo último de las Fuerzas de Reserva militar en general es que una nación pueda reducir sus gastos militares permanentes al tiempo que se mantiene una fuerza preparada para la guerra; en pocas palabras, es una solución propia de naciones pobres. Quizás esas propuestas de ciberreservismos sean el reconocimiento de que nuestro país no tiene mucho para gastar en su defensa en el ciberespacio.

Las Fuerzas de Reserva tienen sentido cuando lo que se necesita es poder disponer de ciudadanos/soldados que puedan incorporarse rápidamente a un escenario bélico; cuanto más haya y mejor entrenados estén, mejor papel harán en la contienda. Sin embargo, en el escenario Ciber, la potencia no se mide por el número de hombres/combatientes que se tiene, ni siquiera por la potencia energética o las habilidades logísticas de los ejércitos, sino por el talento de sus usualmente pocos integrantes y la muy cuidadosa preparación de las operaciones. El mundo Ciber tiene poco de improvisación, tanto en ataque como en defensa, y por ello el modelo de Fuerzas de Reserva no es aplicable.

Ciberatacar (operaciones ofensivas)

Si hablamos de ciberatacar (operaciones ofensivas), lo que salta a la palestra es el tema de las ciberarmas, que es el término correcto para el uso militar del malware que es habitual en el mundo de la ciberdelincuencia y el fraude digital. En nuestra sociedad capitalista occidental, las ciberarmas, al igual que el resto de las armas analógicas, físicas o cinemáticas, las producen y las deben producir empresas especializadas (complejo industrial-militar ²⁴) que están y deben estar bajo un férreo control del estado para asegurar la calidad y la misma existencia de esas armas. El control férreo debe impedir que esos artefactos de destrucción no caigan en manos de personal no autorizado, ni se puedan utilizar de forma ilegal a la luz de los acuerdos internacionales. Para fabricar ciberarmas tampoco sirve el modelo de Fuerzas de Reserva, la creación de armas no es algo puntual, sino una actividad industrial (para algunos) como otra cualquiera.

Si hablamos de tener una sociedad más cibersegura, eso significa que todos los sistemas digitales sobre los que se apoya nuestra sociedad deben ser más seguros. En este escenario no se puede hablar de contingencias puntuales de crisis, sino de una continua, bien pensada y suficientemente financiada actividad permanente. La Ciberdefensa debe ser una estrategia plurianual que prepare a todos nuestros sistemas para detectar, resistir, gestionar y recuperarse de los ataques más arriesgados que puedan darse. La ciberseguridad es esencialmente proactiva y no reactiva, por lo que el modelo de entrenamiento periódico y movilizaciones puntuales propio de la Fuerzas de Reserva militar tampoco le va bien a la Ciberdefensa.

Escasez crónica en España

El valor estratégico del ciberespacio está bastante aceptado por casi todos, sin embargo, España sufre una escasez crónica en cuanto a recursos en materia de ciberseguridad. Esto es claramente así en el sector público, pero que no canten victoria en el sector privado porque todavía les queda muchísimo que hacer y hacerlo bien. También está muy en boga achacar nuestra “ciberpenuria” generalizada a la falta de talento o, mejor dicho, a la incapacidad de reunir, captar y fidelizar el talento al estilo Mr. Robot que hay en nuestro país.

Se habla de los muchos puestos de trabajo en ciberseguridad que hay en la parte de la demanda y la absoluta escasez de profesionales para cubrirla. ¿Cuánto dinero han invertido esos demandantes de ciberexpertos para formar a esos futuros trabajadores? ¿Cuántos buenos programas universitarios en Ciberseguridad están financiados por el estado o por las empresas? ¿Qué interés real han puesto las instituciones académicas en atender a esa demanda de una profesión transversal que no encaja con sus reinos de taifas? La respuesta sincera a todas estas preguntas es, insignificante.

El modelo de Mr. Robot queda muy bien en la pantalla pero es un desastre en un escenario real de Ciberdefensa. Este quinto dominio no es una palestra en la que luchan campeones que determinan con sus proezas el resultado de la contienda. No es hora de reclutar a los Agamenón, Héctor, Aquiles o Paris de la comunidad hacker española, sino de establecer estructuras defensivas realmente bien pensadas, bien ejecutadas y bien gestionadas por un número bastante significativo de profesionales que nada tienen de héroes. Esos muchos profesionales que faltan, solos no se van a formar y nadie los está formando.

Una alternativa: la Academia Ciber

Dejémonos de Fuerzas de Reserva y voluntariados mal entendidos y montemos una especie de Academia Ciber, que sea eminentemente civil, nada Universitaria pero sí avanzada, y con una importante financiación pública equiparada a la privada. Mediante un proceso continuo de selección, esta entidad daría a los ciudadanos mejor capacitados de las diferentes disciplinas que confluyen en la Ciberdefensa, la formación y oportunidad que una sociedad democrática y segura necesita.

Los costes del proceso también se sufragarían, en parte, por esos mismos estudiantes mediante préstamos personales que se les conceden, y que deberán devolver. Para ello contará con los ingresos obtenidos en un puesto de trabajo bien remunerado en el que tendrá que trabajar durante unos años después de terminada su formación. Con este tipo de esquemas de inversión estratégica a medio plazo, se generaría de forma continua el talento necesario (no buscándolo debajo de las piedras) y colocarlo en los lugares que sean necesarios dentro de una sociedad que desea ser segura.

Por último resta decir que la solución a nuestros problemas en el ciberespacio no puede ser, como algunos han propuesto, simplemente una lista o censo de personas ²⁵ y sus ciber-cualidades a las que llamar cuando llegue el narcosiscrujir de dientes ²⁶. Eso de hacer una lista me recuerda al Registro de Mutantes ²⁷ del Universo Marvel, y la infausta iniciativa de una futura Ley de Seguridad Privada ²⁸, promovida por el Gobierno del PP, en la que se crearía un registro que incluyese a todas aquellas empresas o personas con capacidades ciber, y que puedan utilizar “instrumentos” que pudiesen tener utilidad en un ataques cibernético.

Casi en ninguna ocasión es bueno aparecer en una lista ²⁹, por lo que la mera propuesta de ese tipo de “censos” preocupa y trae a la memoria las tristes listas negras ³⁰del Macartismo ³¹. Las listas pueden ser elaboradas con aparente buena intención, pero luego pueden ser utilizadas para cualquier otra cosa. La comunidad hacker española no da credibilidad ³² a esta iniciativa del Gobierno de Rajoy pero, sin duda, el tema de la Ciberreserva cumple sus funciones de distracción o narcosis ³³, y consigue que no se hable de otra cosa mientras no se soluciona nada.