Cómo hacer frente a la guerra híbrida: estrategias de defensa

Si la guerra híbrida consiste en combinar medios militares y no militares —desinformación, presión económica, ciberataques, migración instrumentalizada, fuerzas sin insignia— para desgastar a un adversario sin cruzar el umbral de la guerra abierta, la pregunta inevitable es: ¿cómo se defiende un Estado contra algo que no parece una guerra? Esta guía repasa las principales líneas de respuesta que han desarrollado los países más expuestos, con ejemplos documentados. Para los conceptos básicos, conviene leer primero qué es la guerra híbrida: origen, doctrina y Crimea 2014.

El problema de fondo: atribución y umbral

La mayor dificultad defensiva no es técnica sino política. Las acciones híbridas están diseñadas para ser negables y para quedarse por debajo del umbral que justificaría una respuesta militar o una sanción contundente. Un ciberataque sin firma, una campaña de desinformación amplificada por cuentas falsas o una oleada migratoria empujada por un régimen vecino rara vez permiten demostrar ante la opinión pública —o ante los aliados— quién está detrás y con qué intención.

Por eso la primera línea de defensa es la capacidad de investigación y atribución: servicios de inteligencia técnicamente capaces, equipos forenses de ciberseguridad y mecanismos para compartir pruebas con los aliados. Sin atribución creíble no hay respuesta posible, solo sospecha.

Resiliencia: la sociedad como primera línea

Los países nórdicos y bálticos, los más expuestos a la presión rusa, han convertido la resiliencia social en doctrina oficial. El concepto es sencillo: si el objetivo del adversario es sembrar división, desconfianza y miedo, la mejor defensa es una sociedad informada, cohesionada y preparada para funcionar en crisis.

• Educación mediática: Finlandia integra la alfabetización digital y el pensamiento crítico en el currículo escolar desde primaria, y encabeza regularmente el índice europeo de resiliencia a la desinformación.
• Defensa total: Suecia y Finlandia mantienen planes de «defensa total» que asignan a empresas, municipios y ciudadanos un papel en la resistencia nacional; el folleto sueco «Si llega la crisis o la guerra» se distribuyó a todos los hogares en 2018 y se actualizó en 2024.
• Confianza institucional: los estudios comparados muestran que la desinformación cala menos donde la confianza en los medios públicos y las instituciones es alta.

Protección de infraestructuras críticas

Cable submarinos, gasoductos, redes eléctricas y sistemas de transporte son objetivos híbridos ideales: su sabotaje o interrupción genera presión enorme con una huella difícil de rastrear. La respuesta pasa por tres medidas: inventario y vigilancia de los puntos críticos, redundancia (rutas alternativas de energía y datos) y cooperación internacional, como la célula de la OTAN para infraestructuras críticas submarinas creada tras los sabotajes del gasoducto Nord Stream en 2022 y los cortes de cables en el Báltico.

Contrarrestar la desinformación sin censurar

La experiencia acumulada muestra que las prohibiciones puras funcionan mal y generan costes democráticos. Las estrategias que han dado mejores resultados combinan varias herramientas: verificación independiente de hechos, etiquetado y reducción de la difusión algorítmica de contenido manipulado, transparencia sobre la financiación de medios y campañas, y exposición pública de las operaciones de influencia detectadas. El servicio europeo de desinformación EUvsDisinfo y el Centro de Excelencia de Amenazas Híbridas de la OTAN-UE en Helsinki documentan y publican casos precisamente para que la exposición sea un coste para el agresor.

Ciberdefensa y aislamiento de lo esencial

En el dominio cibernético la defensa combina medidas técnicas —segmentación de redes, copias de seguridad, aislamiento físico de los sistemas más sensibles— con cooperación: los equipos de respuesta de la OTAN pueden desplegarse en un aliado bajo ataque, y la UE dispone de su propio marco de ciberdiplomacia para atribuir y sancionar. Sobre el aislamiento físico de redes críticas y sus límites reales, véase nuestro artículo sobre el air gap.

Disuasión: que el coste supere al beneficio

La disuasión híbrida no funciona como la nuclear: no hay un castigo masivo y automático. Funciona por acumulación de costes: sanciones coordinadas, expulsiones de personal diplomático, enjuiciamiento de agentes, publicación de pruebas y refuerzo militar visible en los países expuestos. La experiencia de los Estados bálticos sugiere que la rapidez importa más que la magnitud: responder pronto y en público, aunque sea con medidas modestas, rompe el cálculo de impunidad del agresor.

Fuentes y referencias