Operaciones Cyber ISR (CISRO)

Abstract

Al igual que en el resto de los dominios tradicionales del campo de batalla (terrestre, marítimo, aéreo, y espacial), en el dominio del ciberespacio también se llevan a cabo operaciones ISR, en este caso adaptadas y orientadas a las vicisitudes técnicas del dominio. Este tipo de operaciones proporcionan la inteligencia necesaria para conocer al enemigo, sus tácticas técnicas y procedimientos (TTP) y las vulnerabilidades propias y ajenas para anticiparse a futuros ataques o incluso proporcionar puntos de entrada para realizar operaciones ofensivas. Este trabajo de fin de Máster se enfoca en las tres capacidades que componen las operaciones ISR, que son la Inteligencia (Intelligence), Vigilancia o Cibervigilancia (Surveillance) y el Reconocimiento (Reconnaissance). El trabajo comienza con una revisión doctrinal del dominio ciberespacial, así como de los tipos de operaciones que se conducen en él, para posteriormente pasar a analizar con más detalle las operaciones CISRO atendiendo a las capacidades antes mencionadas y ofrecer una metodología de planeamiento y ejecución de este tipo de operaciones. Del análisis de la información recopilada se deduce que la Inteligencia de Ciberamenazas (CTI) tiene cabida en el enfoque doctrinal del ciclo de la inteligencia clásica, que la Cibervigilancia se constituye como un elemento de alerta temprana ante futuros ataques y que el Reconocimiento posibilita el conocimiento de las vulnerabilidades y la superficie de ataque propia y del enemigo. Finalmente se llega a que las tres capacidades estudiadas (Inteligencia, Cibervigilancia y Reconocimiento) no deben considerarse como compartimentos estancos, sino como fases complementarias de un mismo proceso orientado a garantizar la superioridad de la información en el campo de batalla.