Ciberdefensa para el G-20 sigue a la espera de fondos

En un documento Confidencial de 33 páginas titulado "Proyecto del Core de iSOC & CSIRT/CERT (n.r. acrónimos de Centro de Operaciones de Seguridad y Equipo de Respuesta ante Emergencias Informáticas) de Ciberdefensa" el subsecretario de Ciberdefensa Alfredo Parodi solicitó al ministro Oscar Aguad la provisión de equipamiento (hardware y software) para el combate en la red de redes.

La urgencia de adquirir y alcanzar esta capacidad se relaciona con la realización de la cumbre del G-20, el encuentro de los mandatarios más importantes del globo en que Argentina es el país anfitrión.

El estudio es una síntesis de las necesidades que requiere esa novísima oficina encargada de lidiar con las amenazas y ataques provenientes de internet.

La petición llega justo en una coyuntura mundial que demostró la permeabilidad a la disposición maliciosa de datos de Facebook protagonizada por una consultora denominada Cambridge Analytica y su impacto en procesos electorales. En el affaire se menciona a la Argentina como uno de los escenarios donde se habría utilizado esa información para manipular electores.

Una primera colada de oferentes puso al tope del podio a la empresa israelí Mer System se diría la preferida de Parodi. Este grupo ya tiene inserción en el ministerio de Seguridad, entró al rodeo en 2011 durante la gestión de Nilda Garré (y la facilitación del zar de las videocámaras Mario Montoto) con una polémica contratación directa en la que se gastaron 42 millones de dólares en 200 "patrulleros inteligentes" y la provisión, instalación y mantenimiento de 1.200 cámaras de video para monitorear desde un centro de comando computarizado la ciudad de Buenos Aires.

El subsecretario Parodi dice en su documento que se debe "Adoptar una solución tecnológica con el objetivo de incrementar las capacidades del Ministerio de Defensa en el Ciberespacio, optimización de la eficiencia y efectividad del Centro de Control de Operaciones de Seguridad Cibernética que base su accionar en la gestión de riesgos y no de alertas".

En otro párrafo pide que tiene que ser un "SOC (acrónimo inglés de Centro de Operaciones de Seguridad) inteligente basado en tres pilares que son la detección de amenazas, la investigación de incidentes realizada principalmente por el conjunto de algoritmos de aprendizaje automático del sistema, y la respuesta a esos incidentes".

Además, solicita a los interesados módulos de capacitación para el personal de analistas y técnicos de la oficina de Ciberdefensa criolla. "Como en cualquier tipo de actividad de la defensa, el entrenamiento continuo es una práctica obligatoria para el desarrollo de las capacidades necesarias para realizar operaciones e intervenir preventiva y proactivamente en ciberespacio. El oferente implementará un simulador para entrenamiento cibernético", establece el ingeniero Parodi en su presentación a Aguad.

Otra opción menos onerosa parece gustar al ministro, que el país descanse en la expertise y equipamiento que pondrán en territorio nacional las estructuras de seguridad del gobierno de los Estados Unidos.

El Gobierno amplió el lunes pasado el presupuesto de Defensa para el G-20 en 262.563.100 pesos para el alistamiento operacional de la Fuerza Aérea y se sabe que los montos en juego para un desarrollo inicial en ciberdefensa estarían en un rango que va de 5 a 9 millones de dólares. La actitud de limosneo de Aguad en una actividad compleja y crítica como lo es la protección de datos, sistemas de comunicaciones, redes operativas de las fuerzas, etc. no parece estar en línea con las propuestas de Parodi. Se conoce que los Estados Unidos instalarían un sistema denominado Warnet que enlaza con las aeronaves de control y alerta temprana (Aewac, Airborne Early Warning and Control) para la obtención de señales electrónicas e integrarlas a las informáticas para la prevención de ataques en el ciberespacio.

El asunto tiene un costado incómodo, ese equipamiento será operado por personal estadounidense y es un hecho que no quedará para dotación de la oficina de ciberdefensa criolla en desarrollo. Ayer el ministro de Defensa inauguró el segundo Foro Iberoamericano de Ciberdefensa en el aula magna de la Escuela de Guerra Conjunta. Participan Argentina, Brasil, Chile, Colombia, España, México, Perú y Portugal, la primera edición organizada e impulsada por España se hizo en Madrid en junio de 2016. En el bloque de apertura el subsecretario Parodi dejó entrever que toda la información de interés en el ciberespacio colectada durante las jornadas del G-20 tendrá como destino de análisis, Miami, asiento del Comando Sur de los Estados Unidos. A mediados de febrero pasado Patricia Bullrich junto a Aguad fueron recibidos en Miami por el titular del comando, almirante Kurt Tidd.