Interior neutraliz¨® el 28-A numerosos ciberincidentes y bulos de baja peligrosidad

Las elecciones del 28-A no solo se desarrollaron sin incidentes destacados en las calles y los centros de votaci¨®n, sino tambi¨¦n en Internet. El primer plan espec¨ªfico de ciberseguridad puesto en marcha por el Ministerio del Interior para unos comicios solo tuvo que actuar ante incidentes y bulos clasificadas como de "baja peligrosidad", seg¨²n detallan fuentes del Gobierno y policiales a EL PA?S. La ca¨ªda durante unos minutos de una web oficial y la difusi¨®n de noticias falsas sobre el proc¨¦s fueron los m¨¢s relevantes. El Gobierno activ¨® el martes un nuevo operativo id¨¦ntico para garantizar la ciberseguridad de los comicios del 26 de mayo.

M¨¢s informaci¨®n

Cien polic¨ªas blindar¨¢n el 28-A contra bulos y ataques inform¨¢ticos

Interior contrata 12 expertos en ciberseguridad por falta de polic¨ªas

El plan de seguridad se puso en marcha el pasado 1 de abril en previsi¨®n de "una posible campa?a de desinformaci¨®n para alterar la voluntad del votante durante las elecciones" y para evitar un "ataque inform¨¢tico contra el sistema tecnol¨®gico" de recuento de votos y contra las webs de los partidos. Desde ese d¨ªa y hasta la medianoche del 28 de abril cerca de un centenar de polic¨ªas, junto a expertos de otros organismos de ciberseguridad, rastrearon redes sociales e Internet para prevenir ataques y neutralizarlos.

El d¨ªa de la votaci¨®n, 49 de estos agentes, repartidos en dos turnos, monitorizaron la seguridad tecnol¨®gica del sistema electoral. Lo hicieron desde el Centro Operativo de Seguridad que el Ministerio del Interior hab¨ªa instalado en el pabell¨®n 12 del recinto ferial de IFEMA para centralizar el escrutinio. Durante la jornada, se celebraron nueve reuniones de un comit¨¦ de seguimiento en el que tambi¨¦n participaron responsables de la empresa encargada del recuento, Indra, de Telef¨®nica y del Centro Criptol¨®gico Nacional, perteneciente al Centro Nacional de Inteligencia (CNI).

El operativo detect¨® ¡°de forma temprana¡± y resolvi¨® numerosos ciberincidentes de baja peligrosidad sin que afectara al proceso de escrutinio, seg¨²n fuentes policiales, que han declinado facilitar el n¨²mero exacto. El ataque m¨¢s grave fue la ca¨ªda de una web oficial que fue r¨¢pidamente contrarrestado. Fuentes de Interior califican de ¡°muy satisfactorio¡± el resultado del operativo. Ahora, los expertos analizan los incidentes detectados ¡°con el fin de implementar mejoras para pr¨®ximos procesos electorales¡±, a?aden estas mismas fuentes.

El operativo tambi¨¦n incluy¨® la monitorizaci¨®n de Internet desde varias semanas antes del 28-A para detectar noticias falsas que buscaran manipular a la opini¨®n p¨²blica e influir en el resultado electoral, como ocurri¨® en las elecciones de EE UU. Los expertos de Interior elaboraban de cada bulo un informe que remit¨ªan al Departamento de Seguridad Nacional (DSN), dependiente de Presidencia. All¨ª se decid¨ªa si se realizaba una contranarrativa para alertar a los ciudadanos, seg¨²n fuentes policiales.

Ninguna de las numerosas fake news detectadas fue tan relevante como para desmentirla o solicitar su borrado a las empresas tecnol¨®gicas que gestionan las redes sociales, seg¨²n detallan fuentes de La Moncloa. El objetivo del DSN no era tanto identificar falsedades aisladas como campa?as masivas, apoyadas por granjas de bots (usuarios falsos), con origen en el extranjero. Entre las falsas noticias difundidas durante la campa?a figura la supuesta implicaci¨®n de Pedro S¨¢nchez cuando concejal en el Ayuntamiento de Madrid en la crisis de Bankia, una historia vieja y desmentida en su d¨ªa que resucita peri¨®dicamente.

M¨¢s peso tuvieron, seg¨²n estas fuentes, las falsas noticias sobre el proc¨¦s catal¨¢n, que ya se hab¨ªan recrudecido tras el inicio del juicio en el Tribunal Supremo y que han continuado durante la campa?a electoral. Algunas son interpretaciones interesadas de hechos ciertos, como la visita de una misi¨®n de la Organizaci¨®n para la Seguridad y la Cooperaci¨®n en Europa (OSCE) para reunirse con responsables de Instituciones Penitenciarias. Otras, sin embargo, eran puras manipulaciones, como la noticia sobre la preocupaci¨®n europea por el respeto a los derechos humanos en Hungr¨ªa en la que se sustituy¨® el nombre del pa¨ªs magiar por Espa?a.

El ¨¦xito del operativo ha llevado a Interior a poner en marcha para las elecciones municipales, auton¨®micas y municipales del 26-M uno id¨¦ntico con m¨ªnimas modificaciones. El pasado martes, la Secretar¨ªa de Estado de Seguridad, Ana Botella, distribuy¨® a los m¨¢ximos responsables de la Polic¨ªa Nacional y la Guardia Civil, as¨ª como a los Ejecutivos aut¨®nomos con competencias en seguridad ciudadana, delegados del Gobierno y altos cargos de Interior, la Instrucci¨®n 6/2019 para coordinar las actuaciones en materia de seguridad para dichos comicios, con especial atenci¨®n a los aspectos de ciberseguridad.

En este documento, al que ha tenido acceso EL PA?S, se vuelve a alertar sobre tres potenciales amenazas cibern¨¦ticas para estos comicios. En primer lugar, posibles ataques a los sistemas inform¨¢ticos de las consideradas infraestructuras cr¨ªticas, de los organismos de la Administraci¨®n y de los partidos pol¨ªticos. En segundo, al sistema tecnol¨®gico encargado del recuento de votos. Y, finalmente, una posible "campa?a de desinformaci¨®n" mediante noticias falsas. Tanto este plan como el activado para el 28-A han venido propiciados por la Estrategia de Seguridad Nacional de 2017, que identificaba los ataques inform¨¢ticos como ¡°uno de los riesgos principales para la seguridad de nuestro pa¨ªs¡±. La Comisi¨®n Europea ya recomend¨® el pasado 12 de septiembre a los pa¨ªses de la UE que tomaran medidas para reducir los ciberriesgos precisamente ante las elecciones al Parlamento Europeo del pr¨®ximo 26 de mayo.