Mando Cibernético de EE. UU.: orden sobre salud mental
El Pentágono ha entregado al Mando Cibernético de EE. UU. una lista de medidas obligatorias y con plazos concretos para proteger el bienestar de su personal. La orden llega después de que este verano se conociera una serie de suicidios en el mando.
Las instrucciones figuran en un memorando no clasificado fechado el 31 de agosto y firmado por Katherine Sutton, subsecretaria adjunta de Defensa para política cibernética y principal asesora cibernética del Pentágono. Va dirigido al general del Ejército Joshua Rudd, al frente del Mando Cibernético. Recorded Future News ha tenido acceso en exclusiva al documento.
"Ahora que buscamos ampliar y reforzar la resiliencia y la preparación a largo plazo de nuestras fuerzas cibernéticas, debemos crear estructuras formales y proactivas para apoyar a nuestros operadores", escribió Sutton.
No se sabe si la carga de trabajo diaria influyó en las muertes. Sin embargo, el memorando deja claro que los altos cargos contemplan esa posibilidad. Según el texto, "la naturaleza continua y de alta intensidad de las operaciones cibernéticas activas en curso impone un desgaste acumulativo, cognitivo y psicológico único". También señala que, a diferencia de las fuerzas cinéticas tradicionales, los equipos cibernéticos no cuentan con periodos de recuperación estandarizados entre despliegues, lo que repercute en la retención del personal y en el rendimiento analítico a largo plazo.
Siete medidas y plazos ajustados
Sutton pidió al mando que pase "de una postura reactiva a un modelo sistemático y proactivo de preservación de la fuerza" mediante siete medidas.
En un plazo de 30 días, el Mando Cibernético debe:
- entregar cuatro años de datos históricos de encuestas de clima organizativo y resúmenes estandarizados de entrevistas de salida, para que los responsables puedan fijar una referencia sobre el estado de salud de la fuerza
- cerrar un acuerdo con la Agencia de Seguridad Nacional (NSA) para compartir profesionales de salud mental y conductual dentro de los espacios operativos de la Cyber Mission Force (CMF), el principal brazo operativo del mando
La NSA comparte con el Mando Cibernético las instalaciones de Fort Meade, en Maryland, y Rudd dirige ambos organismos. El memorando presenta este personal compartido como una capacidad provisional hasta que exista un apoyo permanente.
Para mediados de octubre, el mando debe poner en marcha un Marco de Resiliencia y Compromiso Ocupacional Cibernético (Cyber Occupational Resiliency and Engagement Framework) que respalde el bienestar y el rendimiento de los operadores a largo plazo. También debe introducir medidas de empleo de la fuerza y de "dwell phasing" pensadas para que la recuperación sea más previsible y se reduzca el desgaste acumulado dentro de la CMF.
Entre las demás medidas figuran:
- una revisión en 60 días de la política de destinos consecutivos, con una propuesta que incorpore itinerarios profesionales, funciones de instructor técnico y destinos formativos para cortar el estrés operativo continuado
- el nombramiento de un codirector para el Grupo de Trabajo de Gobernanza y Bienestar Cibernético, que además actuará como enlace principal entre Fort Meade y la oficina de Sutton
- la colaboración con el Departamento de Defensa y el Estado Mayor Conjunto para priorizar las campañas de guerra digital de forma que se sopesen las exigencias operativas frente a la salud de la fuerza a largo plazo. Ese proceso de planificación suele arrancar en primavera y ocupa la mayor parte del año.
Varios de estos puntos se remontan a compromisos que el departamento asumió después de que la ley de política de defensa del año fiscal 2024 exigiera un estudio sobre la "resiliencia ocupacional" de la CMF. Una fuente conocedora del memorando explicó que muchos de los objetivos ya formaban parte del plan de implantación de "Cyber Command 2.0", la reestructuración del mando impulsada por el departamento. Tras las muertes, algunos se han adelantado años. La fuente apuntó que la nueva Organización de Gestión del Talento Cibernético (Cyber Talent Management Organization), creada dentro de esa reestructuración, probablemente liderará buena parte de los trabajos, aunque expresó su preocupación porque todavía está en desarrollo.
El Pentágono y el Mando Cibernético no respondieron a las solicitudes de comentarios antes de la publicación.
"Nuestro pico de actividad se convirtió en el ritmo normal"
En HammerCon, el encuentro anual de la Military Cyber Professionals Association, varios responsables describieron sin rodeos la presión que soportan los operadores.
El coronel de la Fuerza Aérea Dan Kim, asesor militar principal en la oficina de Sutton, explicó que el departamento trabaja en un "escalonamiento optimizado de las unidades". Esto permitiría que los operadores que están "la mayor parte del tiempo al 100 % en contacto" con adversarios se aparten del teclado con independencia de las exigencias operativas. Añadió que el mando está desarrollando un "modelo de rendimiento de élite" basado en el programa Preservation of the Force and Family del Mando de Operaciones Especiales de EE. UU.
El coronel Bryon Owen, jefe de Estado Mayor del Mando del Ciberespacio de la Infantería de Marina, afirmó: "En algún momento, nuestro pico de actividad se convirtió en el ritmo normal". Su rama pidió acreditaciones para que los capellanes y los especialistas en programas religiosos puedan entrar en los espacios operativos. Según Owen, los soldados empezaron a pedir tiempo para hablar por primera vez, y calificó el cambio de algo que "cambia vidas".
El teniente general Christopher Eubank, del Mando Cibernético del Ejército, recordó que, a las dos semanas de la Operación Epic Fury, el conflicto de los militares con Irán que dura ya ocho meses, "tuve que decirle a la gente que saliera a mirar las nubes. Que tocara hierba". Su equipo descubrió que las aficiones de los operadores se parecían a su trabajo, como jugar a videojuegos hasta altas horas antes de volver a hacer lo mismo al día siguiente. "Tuvimos que implantar de verdad... planes de descanso", dijo, y añadió que "probablemente debería haber sido de una obviedad cegadora".
Por qué importa
Los debates sobre la capacidad de la plantilla cibernética suelen centrarse en la contratación y en las competencias. Este memorando aborda otro problema: cuánto tiempo puede la gente sostener operaciones ofensivas y defensivas sin periodos de recuperación previstos. Muchos equipos de seguridad civiles reconocerán el patrón que describieron los responsables, en el que un "pico" se convierte sin hacer ruido en el ritmo habitual, como ocurre con la respuesta a incidentes ininterrumpida o los turnos de un SOC.
Los compromisos asumidos con la ley del año fiscal 2024 solo se aceleraron tras una crisis. Esto indica que los programas formales de resiliencia no se habían considerado urgentes hasta entonces. Hay dos cosas que conviene seguir: si el Mando Cibernético cumple los plazos de octubre y si la Organización de Gestión del Talento Cibernético, todavía en desarrollo, es capaz de asumir este trabajo. Tampoco está claro si el "dwell phasing" podrá mantenerse mientras el conflicto con Irán siga marcando el ritmo operativo.
Si tú o alguien que conoces está pasando por un mal momento, ponte en contacto con una línea local de atención en crisis o con los servicios de emergencia.