La guerra entre Rusia y Ucrania ha convertido al ciberespacio en un componente relevante del entorno operacional contemporáneo.
El ciberespacio como parte del conflicto
La guerra entre Rusia y Ucrania ha demostrado que los conflictos modernos no se desarrollan únicamente en los dominios terrestre, marítimo y aéreo.
Desde el inicio de la invasión a gran escala en 2022, las operaciones militares han coexistido con ciberataques, espionaje digital, campañas de desinformación y acciones dirigidas contra organismos públicos, empresas e infraestructura crítica.
Ataques destructivos y espionaje
Las ciberoperaciones han buscado obtener inteligencia, interrumpir servicios, destruir o degradar sistemas, acceder a información gubernamental o militar, afectar infraestructura crítica y apoyar operaciones de influencia.
Los ataques mediante malware destructivo o wipers han sido especialmente significativos porque su objetivo no es obtener un beneficio económico, sino inutilizar información o sistemas. Al mismo tiempo, el espionaje digital ha continuado siendo una actividad importante.
Ciberoperaciones y operaciones militares
Una lección clave del conflicto es que las ciberoperaciones pueden complementar acciones militares tradicionales. Sin embargo, la experiencia ucraniana demuestra que los efectos digitales no siempre sustituyen a las operaciones convencionales, sino que forman parte de una estrategia más amplia.
La importancia de la resiliencia
Uno de los aspectos más relevantes del caso ucraniano ha sido su capacidad para mantener servicios digitales en funcionamiento pese a ataques continuos. El NATO Cooperative Cyber Defence Centre of Excellence destaca cuatro pilares: acción gubernamental, participación del sector privado, cooperación internacional y apoyo de empresas tecnológicas globales.
Esto muestra que, frente a amenazas de alta intensidad, la ciberdefensa requiere coordinación entre organismos públicos, fuerzas armadas, proveedores tecnológicos, empresas privadas, equipos de respuesta a incidentes y organizaciones internacionales.
Lecciones para otras organizaciones
- mantener respaldos resilientes;
- disponer de planes de continuidad;
- proteger identidades y accesos;
- segmentar redes;
- monitorear actividad anómala;
- mantener sistemas actualizados;
- disponer de capacidades de respuesta a incidentes;
- coordinar previamente con proveedores y organizaciones externas.
El papel del sector privado
Proveedores de servicios cloud, comunicaciones, ciberseguridad y análisis de amenazas pueden convertirse en actores relevantes para mantener la continuidad de los servicios digitales. Al mismo tiempo, esta dependencia genera desafíos relacionados con soberanía digital, dependencia tecnológica y continuidad operacional.
Conclusión
La guerra entre Rusia y Ucrania ha confirmado que el ciberespacio forma parte del entorno operacional de los conflictos contemporáneos.
Para Estados y organizaciones, la resiliencia, la preparación previa y la cooperación entre sectores se han transformado en componentes esenciales de la ciberdefensa moderna.
Fuentes y referencias
Análisis de operaciones digitales destructivas y de espionaje observadas durante las primeras fases de la invasión a gran escala de Ucrania.
https://www.microsoft.com/en-gb/security/security-insider/intelligence-reports/special-report-ukraineInforme sobre amenazas globales y actividad de actores estatales, incluyendo operaciones rusas dirigidas contra Ucrania.
https://www.microsoft.com/en-us/security/security-insider/threat-landscape/microsoft-digital-defense-report-2025Análisis de la evolución de la ciberdefensa ucraniana y del papel de organismos públicos, empresas privadas y cooperación internacional.
https://ccdcoe.org/library/publications/policy-brief-ukraines-cyber-defence-evolution-the-role-of-non-state-actors-and-public-private-partnerships/Documento sobre resiliencia, cooperación y dependencias tecnológicas derivadas de la experiencia ucraniana.
https://ccdcoe.org/uploads/2026/03/CCDCOE_Policy_Brief_Ukraines_Cyber_Defence_Evolution.pdf