Una ¡°potencia extranjera¡± atac¨® los ordenadores de Defensa

El Ministerio de Defensa atribuye a una ¡°potencia extranjera¡± el ciberataque contra su red interna descubierto a primeros de marzo. Los responsables de la investigaci¨®n se basan en la complejidad del ciberataque para descartar la autor¨ªa de hackers o ciberactivistas y sostener que ¡°hay un Estado detr¨¢s¡±. El Informe Anual de Seguridad Nacional, aprobado el pasado d¨ªa 15 y al que ha tenido acceso EL PA?S, no recoge a¨²n ese incidente, pero alerta del ¡°incremento en la agresividad de algunos servicios de inteligencia extranjeros¡± y califica al ciberespionaje de ¡°grave amenaza¡± para la seguridad nacional.

M¨¢s informaci¨®n

La batalla en la red del 1-O motiva la creaci¨®n de un centro de investigaci¨®n en ciberseguridad

¡°El ciberespacio no debe ser la ley de la jungla¡±

La investigaci¨®n sobre el ciberataque sufrido por Defensa a¨²n no ha terminado, pero a medida que avanza, seg¨²n fuentes del ministerio, se tienen ya algunas ideas claras: es mucho m¨¢s grave de lo que inicialmente se pens¨® y se descarta al 90% que la intrusi¨®n procediera de dentro; es decir, de alguno de los operadores de la red de prop¨®sito general (WAN PG). Una cabo del Centro de Sistemas y Tecnolog¨ªas de la Informaci¨®n y las Telecomunicaciones (Cestic) descubri¨® esa intromisi¨®n, pero el virus llevaba muchos meses (m¨¢s de un trimestre, como al principio se crey¨®) infectando la red del Ministerio de Defensa sin que nadie lo advirtiese.

En teor¨ªa, por WAN PG ¡ªque, con m¨¢s de 50.000 usuarios, conecta el ¨®rgano central del Ministerio, el Estado Mayor de la Defensa, los cuarteles de los ej¨¦rcitos y las unidades en el exterior, entre otros organismos¡ª no circula informaci¨®n clasificada.

El temor es que el virus ¡ªque al parecer se introdujo con un correo electr¨®nico¡ª haya colonizado otras redes. El objetivo de los ciberesp¨ªas, seg¨²n las fuentes consultadas, podr¨ªan ser secretos tecnol¨®gicos de la industria militar. Los investigadores no se atreven a¨²n a se?alar a los autores de la intrusi¨®n pero, por sus caracter¨ªsticas t¨¦cnicas, no dudan en afirmar: ¡°Hay un Estado detr¨¢s¡±.

¡°El espionaje industrial de informaci¨®n clasificada en poder de empresas que participan en programas del Ministerio de Defensa supone una amenaza de primera magnitud para la Seguridad Nacional¡±, describe el Informe Anual de Seguridad Nacional 2018. Este documento, aprobado el pasado 15 de marzo por el Consejo de Seguridad Nacional reunido en La Moncloa bajo la presidencia de Pedro S¨¢nchez, no alude al ciberataque contra Defensa descubierto pocos d¨ªas antes, pero alerta de que el ciberespionaje ¡°de naturaleza tanto pol¨ªtica como econ¨®mica [...] en cuyo origen se encuentran ciertos Estados y empresas extranjeras¡±, constituye una ¡°grave amenaza¡±.

El informe, que no se limita a realizar un balance del a?o pasado sino que por vez primera marca tendencias a corto y medio plazo, constata ¡°un incremento en la agresividad de algunos servicios de inteligencia¡± extranjeros en Espa?a, a los que no identifica. Y agrega, de forma cr¨ªptica, que ¡°en los ¨²ltimos a?os se han llevado a cabo neutralizaciones de los servicios de inteligencia hostiles en Espa?a, mediante expulsiones oficiales o bien neutralizaciones discretas, sin proceder a la comunicaci¨®n oficial¡±.

En cualquier caso, el ciberespacio se ha convertido ya, seg¨²n el documento, en un ¡°nuevo campo de batalla¡± en el que operan Estados, esp¨ªas, empresas, grupos terroristas o ciberdelincuentes, entre otros actores.

El Centro Criptol¨®gico Nacional (CCN) hizo frente en 2018 a 38.192 ciberataques, el 57% dirigidos contra redes de las administraciones p¨²blicas. El Instituto Nacional de Ciberseguridad (Incibe) gestion¨® tambi¨¦n 111.519 incidentes, de los que 722 afectaron a operadores estrat¨¦gicos cr¨ªticos; es decir, gestores de servicios esenciales para la sociedad. En los ¨²ltimos cinco a?os, estos ¨²ltimos han sufrido m¨¢s de 2.300 ataques. Los sectores financiero, energ¨¦tico y de transportes suman m¨¢s de la mitad de los casos.

La batalla de la desinformaci¨®n. Junto a los ciberataques, ¡°cada vez m¨¢s sofisticados¡±, medios de informaci¨®n en Internet y redes sociales pueden convertirse en ¡°armas de persuasi¨®n masiva¡±, susceptibles de actuar como ¡°elementos de desestabilizaci¨®n de la sociedad en momentos relevantes, como en los periodos electorales¡±, se?ala el informe. Sin mencionar casos concretos, el documento advierte de que, junto con el ciberespionaje, las ¡°operaciones h¨ªbridas de terceros Estados¡±, que combinan la fuerza militar o la diplomacia con la manipulaci¨®n de la informaci¨®n a trav¨¦s de la red constituyen las ¡°amenazas m¨¢s cr¨ªticas¡±.

En tono autocr¨ªtico, ese texto se?ala que ¡°el efecto amplificador de las [noticias falsas en las] situaciones de crisis se debe en muchas ocasiones y encuentra su origen en una deficiente, excesiva o err¨®nea pol¨ªtica de comunicaci¨®n¡± por parte de los Gobiernos, a los que recuerda su obligaci¨®n, ¡°respecto del an¨¢lisis de la informaci¨®n y la desinformaci¨®n¡±, y avisa de que ¡°la pol¨ªtica informativa en estos casos se ha de desplegar con la debida transparencia y suficiente reserva¡±.

El informe no alude a la crisis catalana, que no se menciona ni una sola vez a lo largo de sus 170 p¨¢ginas. El Gobierno de Mariano Rajoy renunci¨® a contrarrestar con una pol¨ªtica informativa propia el discurso independentista; el Departamento de Seguridad Nacional se ha convertido ahora en punto de contacto de la UE para la ¡°alerta temprana¡± ante campa?as de desinformaci¨®n en las redes sociales, con especial atenci¨®n a procesos electorales y al contencioso de Catalu?a.

Contra el yihadismo. ¡°El terrorismo yihadista sigue siendo la principal amenaza para Espa?a¡±, constata el informe, que reconoce que el anuncio de retirada de las tropas estadounidenses de Siria supone ¡°un elemento considerable de incertidumbre¡± para la evoluci¨®n del conflicto. Tras la p¨¦rdida del Califato, el Estado isl¨¢mico est¨¢ evolucionando ¡°desde una entidad territorial a una red encubierta¡±, avisa. El 30% de los 2.000 combatientes extranjeros que hab¨ªa en Siria e Irak han salido hacia otros pa¨ªses y unos 200 residentes en Espa?a viajaron al Califato, seg¨²n el informe, que coincide a grandes rasgos con otros documentos publicados recientemente.

La amenaza para Espa?a se asocia a su pertenencia a la coalici¨®n internacional. El mayor riesgo de atentado ¡°proviene de terroristas individuales autorradicalizados o de quienes se integran en c¨¦lulas aut¨®nomas¡±, como la que perpetr¨® los atentados de Barcelona y Cambrils. Tambi¨¦n ese caso demuestra la ¡°preocupante capacidad¡± de estos grupos ¡°para fabricar medios explosivos de alta potencia recurriendo a materiales f¨¢cilmente disponibles¡±.

En 2017 fueron detenidos en Espa?a 76 presuntos yihadistas (m¨¢s de la mitad marroqu¨ªes), mientras que en 2018 la cifra de arrestados baj¨® a 29. Por primera vez, fueron m¨¢s los detenidos en el extranjero con la colaboraci¨®n de las Fuerzas y Cuerpos de Seguridad espa?oles (32) que los capturados en suelo espa?ol.

M¨¢s gasto en Defensa.?El informe apuesta por un aumento sostenido del gasto militar, en l¨ªnea con el 2% del PIB comprometido con la OTAN. Se ¡°requiere un marco de financiaci¨®n estable y progresivamente creciente que permita recuperar capacidades y disponer de las necesarias para hacer frente a los retos de presente y futuro¡±, dice. En 2018, el gasto en Defensa fue del 0,93% del PIB, tres d¨¦cimas m¨¢s que en 2017 pero muy lejos del list¨®n que fija la OTAN.