El quinto dominio: el ciberespacio como campo de batalla

¿Cuántos dominios de guerra conoces? Probablemente te falte uno

Durante décadas, los estados organizaron su poder militar en torno a cuatro dominios: tierra, mar, aire y espacio. Luego llegó internet. Y con internet, la certeza de que el campo de batalla había adquirido una quinta dimensión tan real —y en ocasiones más determinante— que cualquiera de las anteriores. El quinto dominio, el ciberespacio, no es una metáfora ni un concepto futurista. Es el teatro de operaciones donde se libran hoy algunas de las confrontaciones más silenciosas y más costosas de la historia contemporánea.

En 2024, el Centro Europeo de Excelencia para la Lucha contra las Amenazas Híbridas (Hybrid CoE) documentó más de tres mil incidentes cibernéticos con connotaciones geopolíticas atribuibles a actores estatales o paraestatales. Mientras tanto, la OTAN incorporó formalmente el ciberespacio como dominio operacional en su cumbre de Varsovia de 2016, reconociendo lo que analistas como Thomas Rid ya habían argumentado con rigor: que las operaciones cibernéticas redefinen la naturaleza misma del conflicto. Este artículo analiza qué es exactamente el quinto dominio, cómo se libra en él la guerra, y qué implica todo ello para España y para Europa.

El quinto dominio: anatomía de un campo de batalla invisible

El concepto de quinto dominio fue popularizado, entre otros, por el periodista Michael Riley y por la comunidad de inteligencia anglosajona a principios de la década de 2010. La idea central es simple pero con consecuencias enormes: el ciberespacio —esa infraestructura interconectada de redes, servidores, cables submarinos, sistemas SCADA y capas de software— no es solo un espacio de comunicación. Es un dominio donde los estados proyectan poder, donde los actores no estatales pueden causar daños equivalentes a los de un ataque convencional, y donde la atribución de responsabilidades resulta deliberadamente opaca.

Lo que distingue al ciberespacio de los otros cuatro dominios es su naturaleza dual. Por un lado, es infraestructura crítica: hospitales, redes eléctricas, sistemas financieros y cadenas de suministro dependen de él. Por otro, es espacio de información: narrativas, percepciones y voluntades políticas se construyen y destruyen en sus plataformas. Esta dualidad lo convierte en el campo de batalla más versátil del siglo XXI, y también en el más difícil de defender.

Los tres niveles del conflicto cibernético

• Nivel técnico: Ataques a infraestructuras críticas, robo de propiedad intelectual, ransomware de Estado y sabotaje de sistemas industriales. El caso Stuxnet (2010) —el gusano informático que destruyó centrifugadoras iraníes— sigue siendo el ejemplo canónico de cómo el ciberespacio puede traducirse en daño físico.
• Nivel político-estratégico: Operaciones de espionaje, interferencia electoral y desestabilización institucional. Las campañas atribuidas a los grupos APT28 y APT29 —vinculados a la inteligencia militar rusa— en procesos electorales europeos y norteamericanos ilustran este nivel.
• Nivel cognitivo: La intersección entre el quinto dominio y la guerra cognitiva. Aquí es donde las operaciones cibernéticas se convierten en vehículos de desinformación, amplificación de divisiones sociales y manipulación de la percepción pública. Este nivel es el más difícil de medir y, probablemente, el más eficaz.

La dimensión informativa: cuando el ciberespacio se convierte en arma narrativa

Hablar del quinto dominio sin hablar de la guerra de narrativas es describir solo la mitad del tablero. Frank Hoffman (2007) acuñó el término guerra híbrida para referirse a la combinación de capacidades convencionales, irregulares, terroristas y criminales en un mismo teatro de operaciones. El ciberespacio amplifica cada una de esas dimensiones, pero añade una propia: la capacidad de intervenir en el espacio cognitivo de las sociedades objetivo sin disparar un solo proyectil.

El concepto de sharp power, desarrollado por Walker y Ludwig (2017) para el National Endowment for Democracy, resulta especialmente útil aquí. A diferencia del soft power —que seduce y atrae— el sharp power perfora y manipula. Y el ciberespacio es su herramienta predilecta: una filtración estratégica de correos electrónicos comprometedores, una campaña de trolls coordinada en redes sociales, o una operación de hack-and-leak pueden alterar ciclos electorales o erosionar la confianza en instituciones democráticas con una eficiencia que ninguna campaña mediática convencional podría igualar.

La narrativa dominante en este contexto —que el ciberespacio es un espacio de libertad que los estados autoritarios pretenden controlar— es real pero incompleta. También las democracias libres han desarrollado capacidades ofensivas en el quinto dominio. La diferencia radica, en todo caso, en los objetivos y en los marcos normativos que rigen su uso.

Actores y narrativas en competición en el quinto dominio

El ecosistema de actores en el ciberespacio es extraordinariamente heterogéneo, y eso lo hace especialmente difícil de analizar con las categorías tradicionales de la geopolítica.

Los estados y sus proxies

Rusia, China, Irán y Corea del Norte son los actores más frecuentemente citados en los informes de atribución de ciberataques. Cada uno tiene una doctrina diferente. Rusia privilegia las operaciones de influencia y la desestabilización política —su aparato de desinformación, visible en medios como RT o Sputnik, se complementa con operaciones técnicas más sofisticadas—. China orienta sus capacidades cibernéticas prioritariamente hacia el espionaje industrial y el robo de propiedad intelectual. Irán combina ataques destructivos —como el malware Shamoon contra Saudi Aramco— con operaciones de influencia dirigidas a audiencias específicas. Corea del Norte, por su parte, financia parte de su programa nuclear a través de robos cibernéticos millonarios.

Pero reducir el mapa a actores estatales sería un error. Los grupos criminales con tolerancia estatal —como el grupo Lazarus norcoreano o los colectivos de ransomware con base en países del espacio post-soviético— operan en una zona gris que difumina las fronteras entre crimen organizado y operación de Estado. Esta ambigüedad no es accidental: es parte del diseño estratégico.

Occidente: capacidades sí, doctrina incompleta

Estados Unidos, Reino Unido y sus aliados de la alianza Five Eyes tienen capacidades ofensivas en el quinto dominio que probablemente superan a las de cualquier otro actor. Sin embargo, su doctrina pública es predominantemente defensiva, y la coordinación con aliados europeos en materia de ciberdefensa sigue siendo asimétrica. La OTAN avanzó notablemente con la creación del Centro de Excelencia en Ciberdefensa Cooperativa (CCDCOE) en Tallin y con la incorporación del ciberespacio como dominio operacional, pero la brecha entre las capacidades de los miembros más avanzados y los más vulnerables sigue siendo un problema real.

Mito vs. Realidad: lo que la mayoría de la gente entiende mal sobre el quinto dominio

Mito: «El ciberespacio es un dominio separado de la guerra real; los ciberataques no matan a nadie.»

Realidad: Esta percepción ignora la dependencia crítica de las sociedades modernas respecto a la infraestructura digital. En 2021, el ataque de ransomware al oleoducto Colonial Pipeline en Estados Unidos provocó desabastecimiento de combustible en varios estados de la costa este. En 2022, los ciberataques coordinados contra infraestructuras ucranianas precedieron y acompañaron la invasión rusa a gran escala, apagando sistemas de comunicación, logística y respuesta civil en los momentos más críticos. En Alemania, un ataque a un hospital en Düsseldorf en 2020 fue vinculado por algunos investigadores a la muerte de una paciente que hubo de ser derivada a otro centro. El quinto dominio tiene consecuencias físicas, reales y, en algunos casos, letales.

Mito secundario: «Solo los estados grandes pueden jugar en este tablero.»

Realidad: El ciberespacio es uno de los pocos dominios donde el poder asimétrico es genuinamente posible. Un grupo reducido de operadores con acceso a herramientas sofisticadas —muchas de ellas disponibles en el mercado negro de exploits o filtradas de agencias de inteligencia— puede causar daños desproporcionados a actores mucho más grandes. Esto democratiza la capacidad destructiva, pero también multiplica el número de actores imprevisibles.

Implicaciones para España y la UE: vulnerabilidad y oportunidad

España no es un objetivo secundario en el quinto dominio. Es miembro de la OTAN, sede de mandos militares relevantes, y un país con infraestructuras críticas de alto valor estratégico: puertos, redes energéticas, sistemas financieros e infraestructura de telecomunicaciones que conectan Europa con América Latina y el norte de África. Esta posición geográfica y política convierte a España en un objetivo de inteligencia y en un potencial vector de desestabilización.

El Centro Nacional de Inteligencia (CNI) ha advertido en sus informes anuales sobre el aumento de ciberataques contra organismos públicos españoles, con atribución a actores estatales hostiles. El Instituto Nacional de Ciberseguridad (INCIBE) registró en 2023 más de 80.000 incidentes de ciberseguridad, de los cuales una parte no trivial tenía implicaciones para infraestructuras críticas. La reciente aprobación del Esquema Nacional de Seguridad actualizado y la transposición de la Directiva NIS2 de la UE son pasos en la dirección correcta, pero la brecha entre el ritmo de las amenazas y el de la respuesta institucional sigue siendo preocupante.

Desde la perspectiva europea, la situación es ambivalente. La UE ha desarrollado instrumentos importantes: el reglamento de ciberseguridad, la Agencia ENISA, el Cyber Diplomacy Toolbox o el régimen de sanciones cibernéticas. Pero la fragmentación de capacidades nacionales y la falta de una cultura estratégica común en materia de ciberdefensa limitan la eficacia colectiva. La batalla de narrativas sobre el quinto dominio también se libra en español: las campañas de desinformación orientadas a audiencias hispanohablantes —identificadas por el Laboratorio de Investigación Forense Digital del EU DisinfoLab y por investigadores del Real Instituto Elcano— son cada vez más sofisticadas y aprovechan las divisiones políticas internas.

El papel de España como puente

Hay aquí, sin embargo, una oportunidad que con frecuencia se subestima. La posición de España como puente entre Europa y América Latina la convierte en un actor potencialmente relevante en la gobernanza del ciberespacio para el mundo hispanohablante. Contribuir activamente a normas internacionales de comportamiento responsable en el ciberespacio, liderar iniciativas de ciberseguridad en el ámbito iberoamericano y fortalecer la cooperación con aliados en la identificación de operaciones de influencia dirigidas a audiencias en español son tareas que están al alcance de las capacidades españolas y que reforzarían la posición del país en el tablero digital global.

Conclusiones clave

1. El quinto dominio no es periférico, es central. Las operaciones en el ciberespacio preceden, acompañan y prolongan los conflictos convencionales. Ignorarlo como variable estratégica es un lujo que ningún estado puede permitirse.
2. La intersección entre ciberespacio y guerra cognitiva es el frente más activo. Las operaciones técnicas y las de influencia se retroalimentan: un hackeo sin narrativa es un golpe ciego; una narrativa sin capacidad técnica es publicidad. La combinación de ambas define las operaciones más eficaces.
3. La atribución sigue siendo el talón de Aquiles. La dificultad de atribuir ataques con certeza jurídica crea una zona gris que los actores hostiles explotan sistemáticamente. Mejorar los marcos de atribución técnica y diplomática es una prioridad estratégica para la OTAN y la UE.
4. España tiene responsabilidades y oportunidades simétricas. Su exposición como objetivo es real, pero también lo es su potencial como actor constructor de normas y puente hacia el espacio digital hispanohablante.
5. La respuesta no puede ser solo técnica. La resiliencia en el quinto dominio requiere alfabetización digital ciudadana, marcos regulatorios ágiles, cooperación público-privada y, sobre todo, voluntad política para invertir en capacidades que no producen titulares pero sí resultados.

Fuentes

• Hoffman, F. G. (2007). Conflict in the 21st Century: The Rise of Hybrid Wars. Potomac Institute for Policy Studies.
• Rid, T. (2020). Active Measures: The Secret History of Disinformation and Political Warfare. Farrar, Straus and Giroux.
• Walker, C. & Ludwig, J. (2017). The Meaning of Sharp Power: How Authoritarian States Project Influence. Foreign Affairs / National Endowment for Democracy. https://www.foreignaffairs.com/articles/china/2017-11-16/meaning-sharp-power
• ENISA (2023). ENISA Threat Landscape 2023. European Union Agency for Cybersecurity. https://www.enisa.europa.eu/publications/enisa-threat-landscape-2023
• Caro Bejarano, M. J. (2021). Ciberdefensa: una visión española. Real Instituto Elcano. https://www.realinstitutoelcano.org
• NATO Cooperative Cyber Defence Centre of Excellence (CCDCOE). Tallinn Manual 2.0 on the International Law Applicable to Cyber Operations (2017). Cambridge University Press.