Qu¨¦ es el Centro Criptol¨®gico Nacional que ha detectado el espionaje a S¨¢nchez y Robles
La agencia dependiente del CNI vigila la seguridad de las comunicaciones del Estado
El Centro Criptol¨®gico Nacional (CCN) es, sin duda, el organismo m¨¢s conocido y sobre el que menos secretos guarda el CNI, pese a que aquel depende de este. Frente a la opacidad que rodea al Centro Nacional de Inteligencia (solo confesar en p¨²blico que se es agente del centro o la casa, ya es delito), el CCN dispone de su propia web, organiza conferencias y seminarios, algunos de sus responsables dan entrevistas, ofrece consejos y auditor¨ªas sobre ciberseguridad, y da avisos y alertas de ataques y vulnerabilidades...
El Centro Criptol¨®gico Nacional (CCN) es, sin duda, el organismo m¨¢s conocido y sobre el que menos secretos guarda el CNI, pese a que aquel depende de este. Frente a la opacidad que rodea al Centro Nacional de Inteligencia (solo confesar en p¨²blico que se es agente del centro o la casa, ya es delito), el CCN dispone de su propia web, organiza conferencias y seminarios, algunos de sus responsables dan entrevistas, ofrece consejos y auditor¨ªas sobre ciberseguridad, y da avisos y alertas de ataques y vulnerabilidades... Ha sido el organismo cuyos informes t¨¦cnicos han permitido detectar los ataques a los tel¨¦fonos del presidente del Gobierno, Pedro S¨¢nchez, y la ministra de Defensa, Margarita Robles, perpetrados hace un a?o pero conocidos hoy.
El organismo fue creado el 12 de marzo 2004 (al d¨ªa siguiente de los atentados del 11-M) con el objetivo de garantizar una seguridad ¡°razonable¡± de las tecnolog¨ªas de la informaci¨®n, as¨ª como asegurar en ellas el trasiego y la protecci¨®n de la informaci¨®n sensible, especialmente aquella que tiene alg¨²n tipo de clasificaci¨®n (reservada, restringida, secreta...), seg¨²n reza en el decreto de creaci¨®n. Es decir, tiene como cometido proteger las redes y sistemas de informaci¨®n de la Administraci¨®n. Desde sus or¨ªgenes qued¨® ligado al CNI, con el que comparte ¡°medios, procedimientos, normativa y recursos¡±.
El CCN es uno de los tres pilares fundamentales de la seguridad virtual en Espa?a, que se sustenta tambi¨¦n en el trabajo del Instituto Nacional de Ciberseguridad (INCIBE), con sede en Le¨®n, que enfoca su labor en ciudadanos, empresas e infraestructuras cr¨ªticas, y el Mando Conjunto de Ciberdefensa. Adem¨¢s, la Polic¨ªa Nacional y la Guardia Civil cuentan con unidades centradas en el cibercrimen.
Su misi¨®n principal es la de contribuir a mejorar la ciberseguridad espa?ola, actuar de ¡°forma r¨¢pida y eficiente¡± contra los ciberataques y las ciberamenazas, pero tambi¨¦n coordina los distintos centros de operaciones similares existentes, tal y como se detalla en su p¨¢gina web. As¨ª, su competencia es la gesti¨®n de ciberincidentes que afecten a cualquier organismo o empresa p¨²blica y, en el caso de ¡°operadores cr¨ªticos¡± del sector p¨²blico, la gesti¨®n se realizar¨¢ por el CCN en coordinaci¨®n con el Centro Tecnol¨®gico de Seguridad (CNPIC).
El ¨²ltimo informe del Centro Criptol¨®gico explica que el 90% de los objetivos de los ataques en l¨ªnea de 2020 fueron ¡°organismos p¨²blicos, ONG y entidades de pol¨ªticas sociales o asuntos internacionales¡±. En 2019 se detectaron 3.172 ciberincidentes de peligrosidad muy alta, mientras que en 2020 se duplicaron hasta alcanzar casi los 7.000. El CCN-CERT ha detectado 82.530 incidentes durante 2020, mientras que en el a?o anterior se reportaron en torno a 43.000. La p¨¢gina de Linkedin del CCN afirma que tiene entre 21 y 200 empleados, de los que 29 est¨¢n inscritos en la citada red socio laboral.
El fin del trabajo de la agencia es ¡°un ciberespacio m¨¢s seguro y confiable¡±, con la preservaci¨®n de la informaci¨®n clasificada y sensible, ¡°defendiendo el Patrimonio Tecnol¨®gico espa?ol, formando al personal experto, aplicando pol¨ªticas y procedimientos de seguridad y empleando, y desarrollando las tecnolog¨ªas m¨¢s adecuadas a este fin¡±. El mes que viene tiene previstas unas jornadas bajo el t¨ªtulo Un escudo ¨²nico para la Administraci¨®n, con el objetivo de ofrecer una visi¨®n integral de la ciberseguridad.
El CCN tiene convenios con 115 organismos p¨²blicos ¡ªlo que incluye a toda la Administraci¨®n central y a 14 de las 19 comunidades y ciudades aut¨®nomas¡ª en cuyas redes se han instalado 135 sondas de alerta temprana ante posibles intrusiones. El reto ahora es extender este sistema, de car¨¢cter voluntario, al resto de la Administraci¨®n local. Los servicios secretos espa?oles reclutan desde 2007 a inform¨¢ticos e ingenieros de Telecomunicaciones con un posgrado en ciberseguridad.