El Ministerio espa?ol de Defensa pide ayuda a la comunidad criptogr¨¢fica para mejorar su protecci¨®n

'Si a alguien se le ocurre una idea brillante o descubre que nuestros productos criptol¨®gicos tienen fallos, por favor, que venga y le recibiremos con los brazos abiertos'. La petici¨®n de ayuda es del representante del Centro Criptol¨®gico del Ministerio de Defensa, Pedro Mu?oz. El ministerio ha puesto en marcha el programa PROCODE, dirigido a los investigadores de universidades y empresas, para acabar con el aislamiento de este ¨®rgano gubernamental, que certifica los productos de seguridad inform¨¢tica de la Administraci¨®n.

Mu?oz, que intervino en M¨¢laga en las Jornadas sobre Negocio Electr¨®nico, reconoci¨® que el Centro Criptol¨®gico (CC) ha sido hasta ahora 'un organismo bastante desconocido'. La labor principal del CC es la certificaci¨®n de los equipos que usan el Ministerio de Defensa y otros organismos, algo dif¨ªcil, seg¨²n Mu?oz. 'Los sistemas de informaci¨®n, y la nuestra es clasificada, son cada vez menos simples, tenemos serias dificultades', dice.

Sin cifrador de m¨®viles

El aumento de la demanda, el limitado mercado espa?ol y la falta de productos extranjeros que puedan pasar los ex¨¢menes del CC lo han obligado a tener que desarrollar sus propios sistemas, algo que el cript¨®logo calific¨® de 'an¨®malo, los ministerios no est¨¢n para hacer productos, y hay muchas necesidades no cubiertas. Por ejemplo, no tenemos ning¨²n cifrador de telefon¨ªa m¨®vil. Falta un v¨ªnculo de uni¨®n entre universidad, empresa y ministerio. Sabemos que hay gente que desarrolla cosas que podr¨ªan llegar a ser certificables'.

Por primera vez en sus, como m¨ªnimo, 14 a?os de existencia, el CC se presetaba a la comunidad de seguridad inform¨¢tica y explicaba sus cometidos: coordinaci¨®n de los organismos p¨²blicos que usan cifrado, garantizar la seguridad de los sistemas de informaci¨®n clasificada, adquirir material, formar personal. Y la actividad de sus laboratorios: certificaci¨®n de equipos de cifrado, certificaci¨®n TEMPEST (radiaci¨®n no deseada), medidas ZONING (para atenuarla), an¨¢lisis de riesgos y auditor¨ªas. Con las ¨²ltimas directrices de la OTAN, el trabajo en criptolog¨ªa se ha extendido a la seguridad de la informaci¨®n y la lista, clasificada, de productos certificados por el CC ya es un libro.

'No nos gusta esta situaci¨®n. Solicitamos su ayuda para que esto cambie', asegur¨® Pedro Mu?oz, quien present¨® algunos proyectos en los que el centro est¨¢ interesado: estructuras de certificaci¨®n PKI, cifradores GSM, tokens seguros, cifradores personales de clave p¨²blica y criptoIP de alta velocidad. 'Si alguien est¨¢ pensando en desarrollar algo, tenemos que sentarnos y ver si resuelve alguna necesidad del ministerio. Ofrecemos nuestro apoyo t¨¦cnico y directrices', asegur¨®. Al ser preguntado por si sus sistemas llevan puertas traseras, lo neg¨®: 'Nuestros productos son robustos, fiables. Aseguro que no hay puertas traseras'.

CENTRO CRIPTOL?GICO:centro_criptologico@areatec.com