Hoy, las amenazas ya no se anuncian únicamente en los tres dominios clásicos —tierra, mar y aire—, sino también en el ámbito cibernético y mediante acciones combinadas que buscan desestabilizar nuestras sociedades. Un ataque puede comenzar con una campaña de desinformación, continuar con la infiltración en los sistemas de un aeropuerto y culminar con el sabotaje de una infraestructura energética. En este escenario, las fronteras entre la paz y el conflicto se difuminan, y cualquier vulnerabilidad —digital, económica, social o política— puede convertirse en un vector de agresión.

Europa lo ha experimentado en los últimos meses. Los sabotajes a cables y gasoductos en el Báltico han demostrado la fragilidad de nuestras infraestructuras críticas. Los ataques informáticos al aeropuerto de Bruselas evidenciaron cómo una intrusión digital puede tener consecuencias físicas inmediatas. Y las campañas de desinformación detectadas en procesos electorales, como en Rumanía, muestran hasta qué punto la manipulación informativa puede alterar la vida política sin que se dispare un solo proyectil. Estos episodios no son hechos aislados: forman parte de un patrón híbrido orientado a erosionar nuestra cohesión social mediante herramientas militares, tecnológicas, informativas y financieras.

El Libro Blanco sobre la Defensa Europea – Preparación 2030 describe estas tácticas como una combinación de operaciones convencionales y ataques encubiertos: ciberataques, espionaje industrial, campañas de desinformación y sabotaje físico. No buscan necesariamente ocupar territorio, sino debilitar de forma progresiva la capacidad de resistencia de una comunidad política. Y nos recuerdan que todo está interconectado: nuestros hábitos digitales, la información que consumimos, la ciberseguridad de una pequeña empresa o la capacidad de un municipio para proteger sus servicios esenciales forman parte de un mismo ecosistema de vulnerabilidades.

La Estrategia de Preparación de la Unión refuerza esta visión. Señala que la seguridad europea ya no puede limitarse a la defensa militar: requiere integrar ciberseguridad, protección civil, gestión de crisis e infraestructuras críticas en un enfoque común. Y el Informe Niinistö subraya que la UE solo podrá anticipar y responder de manera eficaz si adopta una perspectiva estratégica compartida y asume que la seguridad es un esfuerzo que implica a toda la sociedad.