Interior contrata 12 expertos en ciberseguridad por falta de polic¨ªas

El Ministerio del Interior va a gastar 386.000 euros en los pr¨®ximos 12 meses para contratar a una docena de expertos en ciberseguridad ante ¡°la carencia de medios personales¡± en la Polic¨ªa Nacional y la Guardia Civil con los que atender las crecientes necesidades en este terreno. La licitaci¨®n, adjudicada la pasada semana a Eulen Seguridad SA, se ha tramitado de urgencia para ¡°comenzar de forma inmediata¡± la gesti¨®n de incidentes las 24 horas del d¨ªa, como exige la UE.

M¨¢s informaci¨®n

Una ¡°potencia extranjera¡± atac¨® los ordenadores de Defensa

Cien polic¨ªas blindar¨¢n el 28-A contra bulos y ataques inform¨¢ticos

El procedimiento de licitaci¨®n se inici¨® el pasado 7 de enero, solo dos meses despu¨¦s de que el Centro Criptol¨®gico Nacional ¡ªencuadrado en el Centro Nacional de Inteligencia (CNI)¡ª detallase que en los primeros 10 meses de 2018 se gestionaron 32.294 ciberincidentes, 6.000 m¨¢s que en todo el a?o anterior. De ellos, un 2,8%, casi tres cada d¨ªa, fueron clasificados como ¡°muy peligrosos¡± o ¡°cr¨ªticos¡± por el tipo de amenaza, su origen, los sistemas afectados o el impacto que causan, seg¨²n detall¨® entonces Luis Jim¨¦nez, subdirector general del centro criptol¨®gico.

En la documentaci¨®n del reciente concurso, a la que ha tenido acceso EL PA?S, Interior justifica la contrataci¨®n precisamente en la necesidad de contar con ¡°un servicio que permita dar soporte al centro de atenci¨®n de incidentes de ciberseguridad, con una implantaci¨®n estable y continua durante las 24 horas del d¨ªa, los siete d¨ªas de la semana, gestionando herramientas de tipo complejo y con capacidad de an¨¢lisis sobre dichos incidentes¡±. El texto recuerda que una directiva de la Uni¨®n Europea, que en su momento ya supuso la inclusi¨®n de nuevos delitos relacionados con el cibercrimen en el C¨®digo Penal, obliga a Espa?a a atender cualquier solicitud de ayuda urgente de un pa¨ªs europeo en un plazo m¨¢ximo de ocho horas a partir de la recepci¨®n de la misma.

Por ello, Interior destaca que se requiere un volumen de agentes con ¡°alta especializaci¨®n, disponibilidad y respuesta inmediata¡± que, en la actualidad, no puede ofrecer ni el Centro Nacional de Protecci¨®n de Infraestructuras y Ciberseguridad (CNPIC), dependiente del propio ministerio, ni la Polic¨ªa ni la Guardia Civil. Tambi¨¦n considera que ¡°no es viable el destinar funcionarios [sin especializaci¨®n] a la realizaci¨®n de dichos servicios¡± por la complejidad de los mismos. Por todo ello, el ministerio consider¨® ¡°aconsejable la contrataci¨®n de alguna empresa especializada¡± y que la adjudicaci¨®n del contrato se hiciera por el procedimiento de ¡°urgencia¡± al considerar que la tramitaci¨®n del concurso por el procedimiento ordinario pod¨ªa retrasar todo m¨¢s de seis meses.

Los 12 expertos de Eulen Seguridad apoyar¨¢n, en concreto, la Oficina de Coordinaci¨®n Cibern¨¦tica (OCC), dependiente del CNPIC, y estar¨¢n f¨ªsicamente en la sede que este ¨²ltimo organismo tiene en El Pardo (Madrid). La OCC tiene ¡°un papel relevante en la gesti¨®n de los ciberataques [...] as¨ª como en la coordinaci¨®n de las actividades operativas y de investigaci¨®n que, en ese ¨¢mbito, requieren la implicaci¨®n de las unidades tecnol¨®gicas de las Fuerzas y Cuerpos de Seguridad del Estado¡±, detalla el documento. Esta oficina tambi¨¦n es la responsable de intercambiar informaci¨®n con los servicios policiales de la UE.

Vigilancia en Internet

En concreto, los expertos dar¨¢n apoyo t¨¦cnico a la polic¨ªa en los incidentes de ciberseguridad clasificados como Nivel 1 ¡ªlos m¨¢s leves¡ª y de aquellos que asciendan a Nivel 2. Tambi¨¦n deber¨¢n gestionar el sistema de comunicaci¨®n AlertPIC ¡ªun mecanismo de mensajer¨ªa instant¨¢nea de reciente creaci¨®n destinado a facilitar la comunicaci¨®n ¡°de forma confidencial y permanente¡± entre los diferentes operadores de ciberseguridad tanto p¨²blicos como privados¡ª y atender las solicitudes de informaci¨®n de otras polic¨ªas europeas tanto para recibir peticiones de estas como para enviar las que requieran agentes espa?oles. Todo ello en plazos de tiempo que, en algunos casos, no pueden superar los 15 minutos. Tambi¨¦n colaborar¨¢n en la vigilancia de la llamada Internet profunda o Deep Web para ¡°detectar potenciales campa?as de ataque¡±, incluidos de ciberterrorismo yihadista.

La ciberseguridad es una de las principales preocupaciones del Gobierno de Pedro S¨¢nchez, como revelan dos documentos aprobados recientemente. La Estrategia Nacional contra el Crimen Organizado, que entr¨® en vigor el pasado 22 de febrero, se?alaba el cibercrimen y el riesgo de ataques inform¨¢ticos a gran escala como la mayor preocupaci¨®n de los expertos policiales. De hecho, el texto calificaba sin ambages de ¡°alto¡± el riesgo de que Espa?a sufra ataques inform¨¢ticos a gran escala contra instituciones p¨²blicas y empresas.

Adem¨¢s, el 1 de abril Interior puso en marcha un plan in¨¦dito de ciberseguridad para las elecciones del 28-A en el que se contemplaba, por primera vez, el riesgo de ¡°una posible campa?a de desinformaci¨®n para alterar la voluntad del votante¡±. El documento alertaba tambi¨¦n del riesgo de un ¡°ataque inform¨¢tico contra el sistema tecnol¨®gico¡± de recuento de votos y las webs de los partidos.