Μετά την παρακολούθηση με Pegasus του Σάντσεθ η Ισπανία ενισχύει την ασφάλεια των κρατικών επικοινωνιών

Η ισπανική κυβέρνηση προχωρά σε μεγάλης κλίμακας επιχείρηση για την προστασία των επικοινωνιών του κράτους. Η υπόθεση κατασκοπείας με το λογισμικό Pegasus στα κινητά του πρωθυπουργού Πέδρο Σάντσεθ και άλλων υπουργών ανέδειξε τις αδυναμίες της δικτύωσης της διοίκησης και ώθησε την κυβέρνηση να λάβει μέτρα για τη διασφάλιση της ασφάλειας.

Ως εκ τούτου, το Υπουργικό Συμβούλιο απαίτησε από τις εταιρείες που επιθυμούν να γίνουν οι νέοι πάροχοι τηλεπικοινωνιών της Γενικής Διοίκησης του Κράτους (για δεδομένα, φωνή, βιντεοδιάσκεψη και διαδίκτυο) να δημιουργήσουν και να εφαρμόσουν ένα σύστημα προστασίας κατά της κατασκοπείας.

Συγκεκριμένα, η νέα αυτή υπηρεσία θα πρέπει να προσφέρει δυνατότητες ανίχνευσης και άμεσης αντίδρασης, «επιτρέποντας την αποτροπή και την απόκριση σε κυβερνοεπιθέσεις στα κινητά».

Στα τεχνικά έγγραφα του διαγωνισμού, που δημοσιοποίησε η εφημερίδα ABC, διευκρινίζεται ότι η υπηρεσία αυτή πρέπει να ανιχνεύει και να αντιμετωπίζει μοναδικές επιθέσεις, εντοπίζοντας άγνωστες απειλές και ανωμαλίες, ενώ γίνεται ειδική αναφορά στο λογισμικό Pegasus.

Η Ισραηλινή εταιρεία NSO, ιδιοκτήτρια του Pegasus, έχει κατηγορηθεί ότι πούλησε το λογισμικό στο Μαρόκο. Για την υλοποίηση της άμυνας αυτής, το νέο σύστημα θα πρέπει να χρησιμοποιεί γνωστούς δείκτες απειλής και ανάλυση συμπεριφοράς για να εντοπίζει μη εξουσιοδοτημένη πρόσβαση.

Επιπλέον, η προστασία θα λειτουργεί αυτοματοποιημένα για την ανίχνευση κακόβουλου κώδικα και προηγμένων απειλών. Μόλις εντοπιστούν, θα απαιτείται να προσδιοριστεί μέσα σε λίγα λεπτά εάν μια συσκευή έχει δεχτεί επίθεση, πώς πραγματοποιήθηκε και ποια ήταν η επίπτωση.

Προστασία ταξιδιών και νέες άδειες κρυπτογραφημένων μηνυμάτων

Η νέα στρατηγική περιλαμβάνει επίσης ενίσχυση των πρωτοκόλλων ασφαλείας κατά τη διάρκεια των ταξιδιών στο εξωτερικό, που αποτελούν συχνό μέρος της ατζέντας του πρωθυπουργού, υπουργών και άλλων αξιωματούχων.

Ο νέος πάροχος θα πρέπει να παρέχει τη δυνατότητα επιθεώρησης των συσκευών πριν και μετά τα ταξίδια, ώστε να αξιολογείται ο κίνδυνος και να γίνονται οι απαραίτητες διορθώσεις πριν οι συσκευές συνδεθούν στο εσωτερικό δίκτυο.

Παράλληλα, το κράτος σκοπεύει να επεκτείνει τις άδειες χρήσης για κρυπτογραφημένα μηνύματα, πολλαπλασιάζοντας κατά δέκα τον αριθμό των αδειών που παρέχονται σήμερα.

Επί του παρόντος, το σύστημα Comsec της εταιρείας Indra, πιστοποιημένο από το Εθνικό Κέντρο Κρυπτογραφίας, χρησιμοποιείται από περιορισμένο αριθμό χρηστών, όπως τον πρωθυπουργό, τους υπουργούς και μερικούς γενικούς διευθυντές. Ο στόχος είναι η αύξηση των αδειών από 300 σε 3.000, ώστε να καλυφθεί μεγαλύτερο φάσμα λειτουργών της διοίκησης.

Τεχνολογική αναβάθμιση και μεγάλος διαγωνισμός

Το έργο περιλαμβάνει την ενοποίηση όλων των τηλεπικοινωνιακών υπηρεσιών της Κεντρικής Διοίκησης, που μέχρι σήμερα προσφέρονταν ξεχωριστά για κάθε τμήμα. Αυτή η πρακτική είχε ως αποτέλεσμα υψηλότερα κόστη και τεχνικές ανεπάρκειες.

Ο ενιαίος διαγωνισμός, με ανώτατο ποσό 381,7 εκατομμυρίων ευρώ (συμπεριλαμβανομένων φόρων), επεκτείνεται σε διάρκεια 45 μηνών και μπορεί να φτάσει τα 504 εκατομμύρια ευρώ με παρατάσεις και προσθήκες.

Μεταξύ των εταιρειών που μπορούν να ανταποκριθούν στις απαιτήσεις του διαγωνισμού είναι οι Telefónica, Vodafone και Orange. Ωστόσο, η Telefónica φαίνεται να έχει το προβάδισμα, καθώς διαθέτει ήδη σχετικές εφαρμογές και υποδομές.

Αυστηρές απαιτήσεις

Η νέα στρατηγική θέτει αυστηρές απαιτήσεις για την προστασία της ιδιωτικότητας των χρηστών. Ο πάροχος και το σύστημα ασφαλείας δεν θα μπορούν να αποθηκεύουν προσωπικά δεδομένα, όπως φωτογραφίες, μηνύματα, ονόματα και έγγραφα.

Η υπηρεσία θα παρέχεται με τρόπο που σέβεται απόλυτα την ιδιωτικότητα του τελικού χρήστη.

Η Ισπανία προσπαθεί να αποτρέψει ένα δεύτερο σκάνδαλο κατασκοπείας, όχι μόνο για λόγους άμυνας αλλά και για τη διαφύλαξη της διεθνούς της φήμης.

Η προσπάθεια αυτή στοχεύει στη δημιουργία ενός εξελιγμένου συστήματος ασφάλειας που θα εγγυάται την προστασία στις επικοινωνίες, συναντήσεις, κλήσεις, μηνύματα και ανταλλαγή δεδομένων.

Παρά τις δυσκολίες, αυτή η αναβάθμιση αποτελεί απαραίτητο βήμα για την αντιμετώπιση των σύγχρονων απειλών κατασκοπείας, οι οποίες εξελίσσονται καθημερινά.

in.gr