Con ameazas híbridas máis amplas que atravesan diferentes dominios, o Servizo Europeo de Acción Exterior
(SEAE) e a Axencia da Unión Europea para a Ciberseguridade (ENISA) publican hoxe un informe conxunto sobre a relación entre a ciberseguridade e FIMI para comprender mellor e adaptarse á evolución do panorama de ameazas. O informe presenta e proba un enfoque analítico para describir os comportamentos de creación e difusión da manipulación e interferencia de información estranxeira (FIMI) e a desinformación como unha forma de chamar a atención sobre as actividades que a UE pretende previr, disuadir e responder. A ambición é proporcionar unha entrada á discusión en curso e sempre apremiante sobre a natureza e a dinámica da manipulación e interferencia da información, incluída a desinformación, e sobre como responder colectivamente a este fenómeno.
Os intentos intencionales de manipular a contorna da información e o discurso público por parte de actores estranxeiros non son de ningunha maneira un fenómeno novo. Descritas no pasado como "propaganda" ou máis recentemente como "desinformación", as actividades etiquetadas como tales recibiron un novo impulso considerable polos avances tecnolóxicos e a propagación de Internet, en particular as redes sociais e os servizos privados de mensaxería. Estes desenvolvementos tamén brindaron posibilidades significativas para aumentar o alcance da este actividade, así como a combinación de tácticas, técnicas e procedementos novos e diversos que se utilizan en todos os dominios.
Episodios de "hackear e filtrar", establecer a lexitimidade de contido específico comprometendo contas autorizadas ou compartindo material supostamente auténtico son só algúns dos exemplos que ilustran a relación de dependencia entre a ciberseguridade e a manipulación da contorna de información.
Tendo en conta como se están expandindo as ameazas híbridas que atravesan diferentes dominios, o enfoque analítico proposto polo informe describe FIMI, así como os elementos subxacentes de ciberseguridade, combinando as prácticas de ambos.
Probado nun conxunto limitado de eventos, o informe extrae algunhas conclusións preliminares sobre a relación entre ciberseguridade e FIMI / desinformación, tales como:
- o papel da ciberseguridade no establecemento da atribución de operacións FIMI/desinformación;
- a importancia dun proceso de notificación de incidentes estruturado, interoperable e sen fisuras entre as comunidades de ciberseguridade e FIMI/desinformación;
- a importancia do intercambio de información e o intercambio de mellores prácticas entre as comunidades de ciberseguridade e loita contra a FIMI/desinformación;
- mellorar e facilitar a cooperación entre as institucións e órganos da UE a nivel político;
- sensibilizar e apoiar o desenvolvemento de capacidades dos Estados membros e dos socios internacionais.
O informe beneficiouse do apoio do Grupo de traballo ad hoc de ENISA sobre o panorama das ameazas á ciberseguridade.
O informe publicouse coincidindo coa cuarta edición do evento CTI-EU que reúne ás partes interesadas para promover o diálogo e visualizar o futuro da intelixencia de ameazas cibernéticas para Europa.
