La Agència de Ciberseguretat trabajó con Citizen Lab en el análisis de los móviles
El laboratorio del Govern duda de que Pegasus se usase masivamente en Catalunya
La Agència de Ciberseguretat de Catalunya (ACC) trabajó desde que se conoció el espionaje al president del Parlament, Roger Torrent, junto a Citizen Lab para verificar si el modelo de infección a través de Pegasus del que había sido objeto, junto a los parlamentarios Ernest Maragall (ERC) y Anna Gabriel (CUP), se podía haber trasladado al Govern de la Generalitat. Oriol Torruella, director de la ACC, explica que, de acuerdo con las competencias de la agencia de proteger las comunicaciones de los altos cargos de la Generalitat, se trabajó con el centro canadiense y en esta primera revisión en los móviles de altos cargos no se evidenciaron, tal como se conoce, nuevas infecciones a través del vector de Whatsapp.
A partir de esta primera investigación, la ACC empezó a centrarse en la recogida de evidencias de dispositivos móviles para saber si había otros vectores, indica Torruella. Se hizo desde propio laboratorio del que dispone la Agència y también en colaboración con Citizen Lab para poder desentrañar las formas de identificar si hay o no infecciones. Un proceso complejo debido a la sofisticación del software de Pegasus que requiere de la colaboración entre diferentes entidades especializadas en ciberseguridad.
El vicepresident Jordi Puigneró señalaba el miércoles en Catalunya Ràdio que tras conocerse “hace un año el espionaje a Torrent” se informó a las conselleries de que la ACC podía analizar los dispositivos de los altos cargos que quisiesen. Once altos cargos pertenecientes a los departamentos de Presidencia, Territori i Polítiques Digitals lo hicieron. Un año después y con más información sobre los vectores de ataque se han encontrado rastros de Pegasus en tres dispositivos
En el marco de competencias de la ACC –que no tienen nada que ver con el espionaje– se recuerda que se ha trabajado con altos cargos de la Generalitat y, por lo tanto, el resto de las personas que han o podrían haber sido espiadas han canalizado la investigación hacia Citizen Lab directamente o a través de los partidos y las asociaciones. Como informó este diario, Junts, ERC, Òmnium, la ANC y la CUP aportaron hasta unos 250 equipos para ser analizados. En esta línea de análisis constante de las amenazas en ciberseguridad y en relación al Catalangate, desde la agencia se duda de que el programario de Pegasus fuera usado de forma masiva entendiendo que en muchos casos no se justifica en términos de coste-beneficio
La Agència de Ciberseguretat se puso definitivamente en marcha en enero del 2020 para sustituir el Centre de Seguretat de la Informació (Cesicat), al que perseguía la polémica desde que en el 2013 se conoció el seguimiento realizada a través de las redes de diversos activistas. El Constitucional recortó algunos artículos de la ley de creación de una agencia que en el 2017, en su proceso inicial, fue considerada un elemento importante en la creación de las estructuras de Estado. El cometido de la Agència de Ciberseguretat es desarrollar el servicio público de seguridad y velar para garantizar el nivel de seguridad de las redes y los sistemas de información de Catalunya. Se está desplegando un programa de apoyo de ciberseguridad para los altos cargos (500 personas). Una parte fundamental es el control de la seguridad de los dispositivos. Torruella explica que se cuenta con un plan que cubre en un inicio de forma homogénea a todos los altos cargos, y después se aplican capas de seguridad en función de las necesidades individualizadas. Las conversaciones que pueden ser más sensibles, indica, siempre se recomienda hacerlas con aplicaciones que las cifren. Se realiza asimismo un seguimiento de la protección, se revisan los dispositivos –aunque durante la pandemia no se pudo hacer– y se verifican con visitas periódicas. En estos momentos, el plan de refuerzo de la seguridad está cubriendo a un 60% de los altos cargos.
La agencia ha completado el 60% del programa de protección de los 500 altos cargos