En los últimos tiempos se ha hablado mucho sobre el riesgo de guerra en Suecia. Pero la guerra sigue siendo un riesgo. El debate sobre una mejor preparación para la guerra es necesario. Sin embargo, no debe eclipsar la necesidad de hacer frente también a las amenazas que son una realidad hoy en día. La amenaza de inteligencia es una de esas amenazas. La actividad de inteligencia extranjera nos perjudica ahora, pero también aumenta los riesgos si la guerra llegara a afectarnos. Medir con certeza el espionaje de otros países contra nosotros no es posible. Lo importante no es cuánto aumenta el riesgo, sino que, con amplio margen, es tan grande que debe ser combatido. Que la amenaza existe aquí y ahora queda ilustrado por varios casos judiciales en los últimos años.
La actividad de inteligencia extranjera afecta a muchos. La industria de defensa es, naturalmente, un sector de gran interés para los actores hostiles. Estos pueden utilizar la información para desarrollar ellos mismos mejores armas con rapidez y a menor coste. Además, la información robada puede emplearse para encontrar debilidades en nuestros sistemas de armas y, con ello, aumentar el riesgo para nosotros en caso de guerra. Ese riesgo no afecta únicamente a Suecia, sino también a los aliados y a otros que adquieren productos de la industria de defensa sueca. De los actores que la Policía de Seguridad sueca (Säkerhetspolisen, SÄPO) suele destacar, son principalmente Rusia y China quienes tienen interés en la información de la industria de defensa.
La amenaza de inteligencia se compone principalmente de dos elementos: las amenazas digitales y la amenaza procedente de fuentes humanas. Un adversario hábil permite que se complementen y refuercen mutuamente. Mediante intrusiones en sistemas informáticos y la interceptación de señales de comunicaciones, un adversario puede, en el peor de los casos, hacerse con grandes cantidades de información. Si el adversario es hábil (y la víctima no lo es tanto), puede además obtener información sin que el afectado lo advierta. En un mundo digitalizado, es natural y necesario que las "ciberamenazas" reciban una gran atención.
El reclutamiento de fuentes humanas ("agentes", en la terminología de la Policía de Seguridad sueca) no ha perdido vigencia por el hecho de que las amenazas digitales aumenten. Un traidor en el interior puede proporcionar información única y ser dirigido hacia los objetivos más importantes. A pesar de que el uso de fuentes humanas es costoso y difícil, las potencias extranjeras continúan haciéndolo. Mayor atención reciben a menudo las situaciones en que un servicio de inteligencia recluta a una persona que en un principio no tenía ninguna intención de convertirse en agente. Se habla de la "escalera de reclutamiento" para describir cómo el servicio de inteligencia se aproxima paso a paso a un individuo que no sospecha nada y, con el tiempo, lo atrapa en sus redes. El proceso puede durar muchos años y tiene lugar tras una cuidadosa preparación. En particular, se identifican las vulnerabilidades del individuo.
Igual atención debe prestarse al riesgo de que una persona se convierta por iniciativa propia en traidor, sin necesidad de reclutamiento ni persuasión. Se trata, pues, de personas que toman ellas mismas la iniciativa de contactar con un servicio de inteligencia extranjero. De hecho, muchos de los casos de espionaje conocidos en la época moderna son de este tipo. Los individuos que están enojados y amargados con su situación vital y con su empleador son una categoría que aparece con frecuencia entre los agentes voluntarios. La mala situación económica es un factor que refuerza la motivación.
Tanto en lo que respecta a las ciberamenazas como a las fuentes humanas, los servicios de inteligencia buscan los eslabones más débiles en la protección. En lugar de atacar la información donde está mejor protegida, se prefiere buscar vulnerabilidades, aunque ello implique no tener acceso directo a todo lo que se persigue. Para una empresa, esto significa que debe estar alerta no solo respecto a su propia protección, sino también a la seguridad de sus socios, proveedores, consultores y otros que puedan tener acceso a la información. Implica también que quien no se percibe a sí mismo como parte de la "industria de defensa" puede, no obstante, enfrentarse al mismo panorama de amenazas que dicho sector.
Se habla de "amenaza transferida" cuando un actor queda expuesto a una amenaza que en realidad va dirigida contra otro. Quien suministra a la industria de defensa, así como quien vende servicios y realiza encargos para ella, se convierte en un objetivo potencial para los servicios de inteligencia extranjeros. Esto implica que, al menos en partes de su actividad, es necesario contar con una protección de seguridad al mismo nivel que en la industria de defensa. Si no se dispone de ella, no se puede ser un socio de confianza.
Se requiere una buena protección de seguridad para resistir la amenaza de inteligencia. La forma de protegerse no es ningún secreto. Pero exige compromiso, perseverancia, conocimiento, una buena cultura de seguridad y recursos. La seguridad cuesta tiempo y dinero, pero en el mundo actual es una inversión necesaria para quienes están expuestos al interés de los servicios de inteligencia extranjeros. La protección debe comenzar con un análisis de seguridad sólido y actualizado. Para muchos esto es algo evidente, pero lamentablemente no para todos. Con un buen análisis como base, es posible diseñar la protección de seguridad a partir de las propias necesidades. Las empresas que no disponen de capacidad ni competencia propias para comprender y gestionar la compleja amenaza de inteligencia pueden recurrir a ayuda externa. No contar con la protección de seguridad adecuada supone un gran riesgo hoy en día. Para la industria de defensa, es un riesgo que no resulta aceptable.
Gunnar Karlson