Las operaciones en el ciberespacio suelen realizarse a distancia mediante tecnologías que permiten al actor hostil acceder sin estar físicamente presente.
Definición y contexto histórico
Un pequeño porcentaje de las operaciones requiere una cercanía física con el objetivo: son las operaciones de proximidad, también llamadas Sneaker Operations o CACO (Close Access Cyberspace Operations).
Antes de la amplia conectividad a Internet, las operaciones de proximidad eran la única vía para acceder a sistemas o información.
Métodos y ejemplos históricos
Para robar datos se utilizaban métodos como colocar micros en asientos de avión, modificar cadenas de suministro o situarse cerca de instalaciones objetivo.
Algunos ejemplos históricos incluyen la presunta implantación de micros por parte de la DGSE francesa en vuelos de Air France.
El supuesto uso de un Gran Sello con implante por parte de los soviéticos y la operación Rubicon, donde se manipuló el dispositivo de cifra de Crypto AG.
Características técnicas
Las operaciones de proximidad implican la presencia directa del actor hostil en el entorno del objetivo, lo que conlleva un riesgo de ser detectado y neutralizado.
La aproximación puede ser humana (por ejemplo, un intruso) o mecánica (como un UAV).
El artefacto puede ser hardware, software o sin implante, y su interacción con el objetivo puede ser pasiva o activa.
Capacidades de actores reconocidos
La NSA estadounidense tiene capacidades para realizar operaciones de proximidad, como COTTONMOUTH o HOWLERMONKEY.
Estas operaciones se ejecutan mediante programas como TAREX y colaboran con otras agencias a través del Sentry Osprey o el Special Collection Service.
Además, grupos delictivos y empresas también poseen capacidades para desarrollar estas operaciones.
Casos notables
La única operación de este tipo que ha sido pública fue la realizada por el GRU ruso en La Haya contra la Organización para la Prohibición de las Armas Químicas (OPCW), en 2018.
Esta acción fue neutralizada por la inteligencia holandesa y sus detalles fueron expuestos públicamente.
Reconocimiento y análisis
Las operaciones de proximidad no son ampliamente analizadas por la industria ni la comunidad científica.
MITRE ATT&CK tampoco se enfoca en estas tácticas, lo que puede llevar a que algunas organizaciones las consideren menos amenazantes y no implementen medidas para mitigarlas.