El terrorismo informático ( ciberterrorismo ) es el uso de tecnologías informáticas y de telecomunicaciones (principalmente Internet ) con fines terroristas .
El término fue propuesto en la década de 1980 por Barry Collin, investigador principal del Instituto de Seguridad e Inteligencia , quien lo utilizó en el contexto de la tendencia hacia la transición del terrorismo del mundo físico al virtual, la creciente intersección y fusión de estos mundos [1] .
No existe una definición generalmente aceptada de este concepto: a menudo, “ciberterrorismo” se refiere a manifestaciones de ciberdelincuencia , ciberguerra o terrorismo “ordinario” [2] . Se observa que el término se utiliza con demasiada frecuencia, y la peligrosidad del fenómeno es exagerada por los medios y fabricantes de herramientas de seguridad de la información que quieren aumentar las ventas de sus productos [3] .
Si, al definir el concepto de "ciberterrorismo", utilizamos el mismo enfoque que en el caso del concepto general de " terrorismo ", entonces solo los ataques a los sistemas informáticos (especialmente a través de Internet) que amenazan la propiedad o la vida y la salud de personas pueden clasificarse como actos de ciberterrorismo, o capaces de causar una interrupción grave del funcionamiento de las instalaciones de infraestructura, y son llevados a cabo por agentes no estatales. Otros ataques deben considerarse manifestaciones de ciberdelincuencia o ciberguerra.
El Centro de Estudios Estratégicos e Internacionales define el ciberterrorismo como "el uso de herramientas de redes informáticas para detener el funcionamiento de la infraestructura nacional crítica (en particular, energía, transporte, gobierno), o para coaccionar o intimidar al gobierno o a la población civil" [4 ] .
William Tafoya define el ciberterror como "la intimidación de la sociedad mediante el uso de alta tecnología para lograr objetivos políticos, religiosos o ideológicos, así como acciones que conduzcan al cierre o eliminación de datos o información crítica para los objetos de infraestructura" [5] .
Jim Harper, director de política de información del Instituto Cato , señala que el peligro del ciberterrorismo es exagerado [6] : ataques informáticos que pueden causar miedo en las personas, causar daños físicos significativos y más aún la muerte, dado el estado actual de Tecnología de ataque y seguridad de la información, poco probable.
El peligro potencial de los actos de ciberterrorismo es objeto de atención de la sociedad, los científicos y las organizaciones gubernamentales, pero es casi imposible nombrar ataques específicos de este tipo.
El Technolytics Institute define el ciberterrorismo como “la comisión intencional de actos que perturben el funcionamiento de las redes informáticas y/o de telecomunicaciones, o la amenaza de tales actos, con la intención de causar daño o cometidos por motivos sociales, ideológicos, religiosos o políticos; así como una amenaza de carácter personal, cometida por los mismos motivos” [7] .
La Conferencia Nacional de Legislaturas Estatales ( una organización creada para desarrollar una política coherente sobre cuestiones económicas y de seguridad nacional) define el ciberterrorismo de la siguiente manera:
El uso de la tecnología de la información por parte de grupos terroristas y terroristas solitarios para lograr sus objetivos. Puede incluir el uso de tecnología de la información para organizar y ejecutar ataques contra redes de telecomunicaciones, sistemas de información e infraestructura de comunicaciones, o el intercambio de información, así como amenazas utilizando las telecomunicaciones. Los ejemplos incluyen piratería de sistemas de información, introducción de virus en redes vulnerables, desfiguración de sitios web , ataques DoS , amenazas terroristas enviadas por medios electrónicos de comunicación.
Texto original (inglés)[ mostrarocultar] [E]l uso de la tecnología de la información por parte de grupos e individuos terroristas para promover su agenda. Esto puede incluir el uso de la tecnología de la información para organizar y ejecutar ataques contra redes, sistemas informáticos e infraestructuras de telecomunicaciones, o para intercambiar información o realizar amenazas electrónicamente. Algunos ejemplos son piratear sistemas informáticos, introducir virus en redes vulnerables, desfigurar sitios web, ataques de denegación de servicio o amenazas terroristas realizadas a través de comunicaciones electrónicas. — Conferencia Nacional de Legislaturas Estatales sobre Ciberterrorismo .Solo las acciones de individuos, grupos u organizaciones independientes pueden ser reconocidas como ciberterrorismo. Cualquier forma de ataque cibernético emprendido por organizaciones gubernamentales y estatales es una manifestación de guerra cibernética [8] .
Un acto ciberterrorista (acto ciberterrorista) es un acto políticamente motivado llevado a cabo con la ayuda de medios informáticos y de comunicación, cuyo uso crea directamente o potencialmente puede crear un peligro para la vida y la salud humana, ha causado o puede causar daños materiales objetos, la aparición de consecuencias socialmente peligrosas o cuyo propósito es atraer la mayor atención posible a las demandas políticas de los terroristas [9] .
En el ciberespacio, se pueden utilizar varios métodos para cometer un ataque ciberterrorista:
La amenaza del ciberterrorismo obliga a varios estados a cooperar en la lucha contra él. Esto lo hacen organismos y organizaciones internacionales: la ONU, el Consejo de Europa, la Organización Internacional de Expertos, la OCDE, Interpol. Todas estas organizaciones, junto con varias asociaciones informales multilaterales, juegan un papel importante en la coordinación de los esfuerzos internacionales, construyendo la cooperación internacional en la lucha contra los delitos de alta tecnología [10] .
| Terrorismo | |
|---|---|
| Por tipo | |
| Por transportista | |
| Por país y región | |