Cien polic¨ªas blindar¨¢n el 28-A contra bulos y ataques inform¨¢ticos

El Ministerio del Interior pondr¨¢ en marcha el 1 de abril un plan in¨¦dito de ciberseguridad para el 28-A en el que se contempla, por primera vez, el riesgo de ¡°una posible campa?a de desinformaci¨®n para alterar la voluntad del votante durante las elecciones¡±. El documento, al que ha tenido acceso EL PA?S, alerta tambi¨¦n del riesgo de un ¡°ataque inform¨¢tico contra el sistema tecnol¨®gico¡± de recuento de votos y las webs de los partidos. Para evitarlo, un centenar de polic¨ªas, junto a expertos de otros organismos de ciberseguridad, rastrear¨¢n tanto las redes sociales como la Internet profunda o Deep Web.

El plan de ciberseguridad para el 28-A forma parte de una instrucci¨®n que la secretaria de Estado de Seguridad, Ana Mar¨ªa Botella, remiti¨® el pasado mi¨¦rcoles a los m¨¢ximos responsables de Polic¨ªa y Guardia Civil, as¨ª como a los Ejecutivos aut¨®nomos con competencias en seguridad ciudadana, delegados del Gobierno y altos cargos de Interior. El documento detalla ¡°medidas y actuaciones en materia de seguridad¡± para antes, durante y despu¨¦s de las elecciones generales. En el plan, Interior fija como ¨¢reas de actuaci¨®n ¡°preventiva y operativa¡± para el periodo electoral tanto las infraestructuras cr¨ªticas como los lugares relacionados con el proceso electoral y el recuento de votos, las sedes de partidos, los espacios donde se celebren m¨ªtines y los colegios electorales, como en anteriores comicios.

En esta ocasi¨®n, adem¨¢s, plantea la necesidad de intensificar ¡°la vigilancia del ciberespacio con el fin de detectar movimientos encaminados a alterar el normal desarrollo de las elecciones¡±. El objetivo: velar ¡°por la seguridad de todos los aspectos inform¨¢ticos del proceso electoral garantizando la celebraci¨®n de unas elecciones libres y justas¡±. Hasta ahora, solo se hab¨ªan elaborado protocolos de ciberseguridad para las elecciones de 2015 y 2016, ¡°aunque en aquellos casos eran mucho m¨¢s b¨¢sicos¡±, reconoce un alto responsable del Centro Nacional de Protecci¨®n de Infraestructuras Cr¨ªticas y Ciberseguridad (CNPIC), dependiente de Interior.

El cambio ha venido propiciado por la Estrategia de Seguridad Nacional de 2017, que identificaba los ataques inform¨¢ticos como ¡°uno de los riesgos principales para la seguridad de nuestro pa¨ªs¡±, y la recomendaci¨®n del pasado 12 de septiembre de la Comisi¨®n Europea que ped¨ªa a los pa¨ªses de la UE que tomaran medidas para reducir los ciberriesgos ante las elecciones al Parlamento Europeo que se celebran el pr¨®ximo 26 de mayo. ¡°De hecho, el plan se plante¨® para estos comicios, pero el adelanto electoral ha obligado a acelerar los preparativos para activarlo ya¡±, admite el responsable del CNPIC

El plan contempla crear un Dispositivo Especial de Seguridad (DEC) en el que participan el propio CNPIC; la Subdirecci¨®n General de Sistemas de Informaci¨®n y Comunicaciones para la Seguridad (SGSICS), ambos dependientes de la Secretar¨ªa de Estado de Seguridad, y las unidades especializadas en ciberdelincuencia de Polic¨ªa Nacional y Guardia Civil, adem¨¢s de los diferentes Centros de Respuesta a Incidentes Cibern¨¦ticos, tanto de entidades p¨²blicas como privadas. Cada uno de estos actores tendr¨¢ una misi¨®n espec¨ªfica. As¨ª, el CNPIC ser¨¢ el punto de intercambio de la informaci¨®n que recaben las Fuerzas y Seguridad del Estado y los Centros de Respuesta. Por su parte, el SGSICS se encargar¨¢ de que la difusi¨®n de los resultados de las elecciones se realice ¡°con los m¨¢s elevados niveles de confidencialidad, disponibilidad e integridad¡±. Finalmente, Polic¨ªa y Guardia Civil se encargar¨¢n junto a los Centros de Respuesta de la ¡°vigilancia y monitorizaci¨®n en las redes y sistemas de informaci¨®n¡± para detectar cualquier amenaza y actuar en consecuencia.

Informes semanales

Para ello, el protocolo establece que los agentes rastreen tanto fuentes abiertas ¡ªentre las que cita redes sociales, servicios de mensajer¨ªa, foros, blogs y webs¡ª como p¨¢ginas alojadas en la Deep Web en busca de indicios sobre ataques inform¨¢ticos ¡°contra los actores del sistema¡±, en referencia a la Administraci¨®n y los partidos, y ¡°el propio sistema tecnol¨®gico que provea servicios para las elecciones¡±. ¡°En ese caso, los agentes pondr¨¢n en marcha los procedimientos que ya existen para la protecci¨®n de las infraestructuras cr¨ªticas¡±, destaca el experto de Interior, que recuerda que esos ataques ¡°son delitos y, por tanto, tienen consecuencias penales¡±.

Adem¨¢s, los agentes tambi¨¦n rastrear¨¢n posibles campa?as de desinformaci¨®n, aunque en ese caso su actuaci¨®n ser¨¢ diferente. ¡°Se elaborar¨¢ un informe con un an¨¢lisis de lo ocurrido y se elevar¨¢ a Presidencia, que ser¨¢ donde se decida qu¨¦ hacer en ese caso¡±, destaca el responsable del CNPIC. ¡°Ser¨¢ necesario explicar a los ciudadanos la verdad con ayuda de los medios de comunicaci¨®n, crear un contrarrelato¡±, a?ade.

El plan contempla clasificar todos los incidentes de ciberseguridad detectados en alto, muy alto o cr¨ªtico, siguiendo la nomenclatura recogida en la Gu¨ªa Nacional de Notificaci¨®n y Gesti¨®n de Ciberincidentes. El documento detalla que seg¨²n el nivel, se activar¨¢n Equipos Conjuntos de Seguimiento (ECS) formados por agentes especializados en ciberdelincuencia y de la lucha antiterrorista de la Polic¨ªa como expertos de los Centros de Respuesta.