¿Cómo recluta a sus hackers la inteligencia alemana?

Entre preocupaciones por ciberataques y campañas de desinformación antes de las elecciones de septiembre, el Servicio Federal de Información (BND), como se conoce a la agencia de inteligencia alemana, emprendió una acción de reclutamiento para captar a jóvenes hackers. Dicha misión contemplaría la obtención de información sobre ciertas materias clave elegidas por el gobierno federal y tendría como objetivo proteger a Alemania y sus intereses. Por ejemplo, una de las tareas sería reconocer y evaluar actividades de espionaje potencialmente peligrosas y prevenir o minimizar las consecuencias.

 

Lea más:

-RSF: El BND socava la libertad de prensa

-Wikileaks filtra datos de presunto ciberespionaje de la CIA

 

Al igual que otros países occidentales, el BND intenta así modernizar su política de defensa digital. Para eso, publicó en su página web ofertas de trabajo bajo el título "Sherlock Holmes en el ciberespacio: BND busca analistas forenses digitales”. Para candidatos a empleos como expertos en infraestructuras cibernéticas o informáticos forenses, las cualificaciones exigidas incluyen desde experiencia en ingeniería inversa hasta software de programación para plataformas móviles. Pero, además de un buen posicionamiento de los anuncios en su propia página web, ¿qué otras cosas son necesarias para superar este proceso de reclutamiento?

Desafíos de informática forense

Una agencia de inteligencia asociada solicita ayuda al BND. Unos hackers se infiltraron en el servidor de una compañía estatal de seguros y cambiaron la contraseña de servidor raíz, consiguiendo así todos los derechos. También almacenaron datos en un directorio protegido. Y aunque un administrador intentó crear una nueva contraseña para el servidor, no consiguió hacerlo. ¿Cómo pudieron entrar los hackers sin tener acceso a la consola del sistema?

Esta sería una parte del desafío forense que los candidatos al BND deberían solucionar y evaluar. Para completar el proceso, se les pide que envíen respuestas técnicas a preguntas como qué tipo de datos almacenaron los hackers y qué vulnerabilidades usaron. Según Dominik Herrmann, profesor de Gestión de la Seguridad de la Información en la Universidad de Siegen e investigador de la Universidad de Hamburgo, el ejercicio de reclutamiento se centra en "seguridad clásica relacionada con la programación y errores de configuración". "Nada de eso es sorprendente, es algo muy básico y se enseña también en nuestros cursos universitarios", explicó Herrmann a DW. De hecho, uno de sus estudiantes logró cumplir el desafío.

¿Espías competentes?

El BND utiliza dichos escenarios no solo para analizar las capacidades digitales forenses de sus posibles empleados, sino también para enfrentarlos a situaciones prácticas. Sin embargo, Herrmann cree que cualquier experto familiarizado con el sistema Linux "podría resolver estos retos. Parecen estar buscando ingenieros estándar de software. Exactamente el mismo perfil que buscan las corporaciones en el sector de seguridad para, por ejemplo, la detección de intrusos o como vendedores de antivirus", agregó.

Tanto para el gobierno federal como para los de fuera del BND, es todavía un misterio si esta campaña de reclutamiento proviene de alguna nueva directiva. Aun así, los avances en informática forense en un entorno de amenazas que va en aumento son destacables. Sin embargo, según Herrmann, los retos propuestos por otras agencias de inteligencia, como el GCHQ de Reino Unido, son mucho más difíciles. "Aquí la dificultad es de un nivel intermedio. Probablemente, porque no reciben muchas solicitudes y quizás no quieran rechazar a los candidatos potenciales”, explica el experto. "Por otro lado, si el BND recluta solo a ingenieros con ese nivel de conocimiento, se arriesga a limitar sus competencias”, concluye. 

Lewis Sanders (JAG/DZC)