Desinformación y seguridad nacional

Carlos Penedo

Moncloa y Defensa sitúan las 'fake news' en el campo del espionaje y los ciberdelitos

En esta primavera de 2020 marcada por la crisis sanitaria provocada por la enfermedad bautizada como covid-19, una especialista sanitaria -lamento no recordar su nombre- comentaba que acumulamos a una velocidad muy acelerada información sobre este coronavirus y su comportamiento, cosa nada habitual en el pasado, la globalización y la velocidad con la que viaja la información reman a favor hoy de la investigación sanitaria; por tanto, tenemos cada vez más datos, casos e información; pero nos falta conocimiento -añadía-, aún no hemos integrado estos primeros datos en un sistema de comprensión que nos permita sacar conclusiones y reducir a partir de ahí el riesgo en la toma de decisiones. Algo similar cabría decir sobre la desinformación / fake news: tenemos el diagnóstico, que no es poco, tenemos algún dato parcial y descontextualizado, tenemos los síntomas de la enfermedad..., nos falta conocimiento, análisis y tratamiento preventivo.

Es un hecho que la información tergiversada con un objetivo determinado -normalmente económico y/o político- es un fenómeno extendido y negativo de nuestro tiempo, y por tanto es habitual comprobar cómo aparece en cada circunstancia que vivimos, sean procesos electorales, emergencia de tendencias políticas, crisis de diversa naturaleza que siempre tienen efectos políticos y sociales, sea su origen económico o en este caso sanitario.

Saludamos por tanto ahora la desinformación ligada al coronavirus, cuyo efecto menos interesante es la relación de disparates surgidos, sea el poder desinfectante de la lejía en la dieta, la luz ultravioleta o las intrigas conspiranoicas Gates-Bosé.

Mayor interés reviste el tratamiento que desde lo público se dedica a la desinformación, ya sea desde el ámbito de la seguridad, las relaciones internacionales, desde el punto de vista tecnológico, de la Unión Europea o desde el imprescindible análisis que requiere por parte de la profesión periodística y de quienes nos dedicamos a alguna faceta de la comunicación.

Desde el punto de vista de la seguridad, se ha firmado a comienzos de junio la Directiva de Defensa Nacional 2020 -DDN-, documento que establece las líneas de actuación y objetivos que persigue el Gobierno-Ministerio de Defensa para la legislatura. Se trata de una comunicación política, generalista siempre, novedosa esta vez y mucho porque el documento que marca las líneas generales sobre política de defensa no se elaboraba desde 2012 (María Dolores de Cospedal pasó por el Ministerio de Defensa sin fijar en un papel sus prioridades políticas).

Dice la DDN 2020 de modo algo alarmista que "la última década ha presenciado cambios sustanciales en la arquitectura internacional de seguridad, que se ha traducido en una erosión notable del orden internacional y en un protagonismo inusitado del recurso a la fuerza. También ha cambiado profundamente la relación de los gobiernos con los gobernados. Los medios de comunicación y las comunicaciones digitales han contribuido a que esos cambios tengan lugar".

Hasta aquí un texto algo derrotista y decriptivo, que en seguida avanza hacia compañías nada tranquilizadoras: "Los retos de seguridad proceden ahora tanto de actores estatales, entre los que existe una intensa competición estratégica, como no estatales (terrorismo y crimen organizado), con una gran capilaridad entre todos ellos, especialmente evidente en las acciones de desinformación y las agresiones en el ciberespacio".

No hay documento sobre seguridad que no aluda hoy a la desinformación, que aparece siempre mezclado con ciberdelitos en una amenaza ya múltiple y poderosa, sin determinar el peso de cada una de las partes.

"Ya no existen problemas exclusivos de la Defensa, pero la Defensa forma parte de la solución a cualquier problema de Seguridad" (mayúsculas en el original), afirma rotunda la DDN en un juego de palabras bastante conseguido, y añade que "en el escenario que incluye el territorio nacional y los espacios de soberanía e interés -marítimos, aéreos, y los del ciberespacio con una dimensión de defensa- se actuará habitualmente con capacidades propias".

La Defensa entonces debe de estar en la respuesta a la desinformación como amenaza a nuestra seguridad, con instrumentos compartidos en el marco de la UE y la OTAN pero sobre todo con medios nacionales.

Entendemos por tanto que el Ministerio de Defensa se está preparando contra la desinformación, suponemos que contratando cientos de periodistas, aunque si la respuesta no es incluir en nómina a especialista de comunicación sospechamos que el interés de Defensa se centra en las redes, por donde circula información, desinformación, datos y el mando y control de sistemas militares: "el acceso seguro a las redes y la protección de los datos privados, y en general el ciberespacio, es un elemento clave de la seguridad del siglo XXI", añade la DDN.

"Los escenarios de actuación para las Fuerzas Armadas han aumentado en complejidad desde la publicación de la última Directiva de Defensa Nacional 2012 (...). En el ciberespacio y en el ámbito de la información es habitual que algunos adversarios enmascaren su acción y mantengan la aplicación de sus estrategias dentro de una zona gris, situado por debajo de lo que han identificado como nuestro umbral de respuesta".

Lo anterior significa que los conflictos híbridos y la desinformación son escenarios ambiguos, elegidos para evitar un conflicto directo, algo contradictorio con la visión alarmista que rezuma la DDN.

La desinformación es un fenómeno que afecta principalmente a la comunicación, por lo que acierta la Directiva cuando sitúa ahí los objetivos: "Para hacer frente a las estrategias híbridas se perseguirá alcanzar una adecuada integración de los recursos disponibles en todos los ámbitos, sean civiles o militares, nacionales o multinacionales con la finalidad de preservar la seguridad, mejorar la comunicación estratégica, incrementar la confianza en las instituciones y fomentar la resiliencia de la sociedad".

Criterio de actuación que además debe ser compartido entre departamentos: "El Gobierno prestará un apoyo decidido a la labor del Ministerio de Defensa para la promoción de la Cultura y Conciencia de Defensa, en el marco de la cultura de Seguridad Nacional, ofreciendo una información veraz y atractiva, y favoreciendo el conocimiento del conjunto de los españoles sobre la actividad cotidiana de sus Fuerzas Armadas y su repercusión en la protección y promoción del avance social y del bienestar ciudadano".

Por aquí figura lo más interesante de la Directiva: el compromiso del Gobierno en ofrecer información veraz y atractiva, el único camino para ganar en credibilidad y convertirse en referencia a la que acudir cuando nos ataque una campaña de desinformación.

Informe de Seguridad Nacional

Un segundo indicador tras la DDN de cómo se contempla la desinformación desde el ámbito de lo público es el Informe Anual de Seguridad Nacional 2019, aprobado en marzo, dado a conocer en mayo y previsto presentar en el Parlamento este junio de 2020.

Ya en la introducción, el Informe señala que "especial mención merecen las amenazas híbridas, uno de cuyos componentes es la desinformación, que mediante la manipulación de la información a través de Internet y las redes sociales provoca la polarización y radicalización de la ciudadanía". Se define por tanto la desinformación no como una amenaza o un desafío, sino como un ingrediente de las amenazas híbridas.

"Se ha asentado la consolidación de la 'zona gris' en el tablero de juego estratégico. La nueva normalidad (sic) registra con cotidianidad operaciones de información, subversión, presión económica y financiera junto a acciones militares, para movilizar y llevar a posiciones de extremo a la opinión pública, y desestabilizar y desprestigiar a las instituciones que sustentan los regímenes políticos de las democracias liberales".

Se trata por tanto de un fenómeno a tener muy en cuenta, especialmente durante el año pasado:"Las amenazas híbridas y la desinformación han sido elementos de atención prioritaria en 2019 de forma general, como vector de preocupación para la ciudadanía; y con carácter concreto, en lo que se refiere a la protección de la integridad de los procesos electorales".

Durante el último año menciona el informe como momentos de especial precaución las elecciones generales de abril y noviembre; las elecciones municipales, autonómicas y europeas de mayo; una cumbre del G7 en Biarritz en agosto; y algo indeterminado en octubre que parece tener relación con la sentencia del Supremo del proceso independentista en Cataluña, previendo algún tipo de consecuencia digital que no se produjo: "En las diversas convocatorias electorales de 2019 se han detectado actividades de manipulación informativa, que, sin embargo, no han constituido campañas sostenidas o masivas de desinformación".

En el apartado de conclusiones, el Informe de Seguridad Nacional sitúa la desinformación -en compañía de otros- a la cabeza de nuestras inquietudes: "Los factores de mayor preocupación son aquellos derivados del uso malintencionado del ciberespacio. El robo de datos o el acceso a información sensible, los ciberataques a las infraestructuras críticas o la desinformación son percibidos como riesgos de fuerte impacto y alta probabilidad de que afecten a la sociedad, las empresas y la Administración Pública".

La desinformación no centra ninguno de los 15 ámbitos de seguridad nacional desarrollados en el Informe, aunque aparece por muchas de sus 280 páginas.

¿Dónde sitúa el Departamento de Seguridad Nacional / el Gobierno la desinformación? Preferentemente en dos ámbitos: la contrainteligencia, es decir, servicios de inteligencia extranjeros, y en España campo de actuación del CNI; y la ciberseguridad, infraestructuras críticas, seguridad informática, redes de comunicación, campo amplísimo con un carácter tecnológico-industrial en cuanto a los canales físicos que lo soportan y se defienden.

En el planteamiento anterior difícilmente entrarían fenómenos bien concretos de desinformación procedente de por ejemplo la extrema derecha patria o aliada; o quienes la practican por motivos de rentabilidad económica, en ocasiones unidos.

En cuanto a la Contrainteligencia, se afirma que son de especial importancia "las acciones de desinformación desplegadas principalmente en las grandes plataformas de comunicación online, redes sociales y también en espacios digitales". Se apunta por tanto al escenario, no a quien lo coloca allí. "Esto es así por su potencial de desestabilización política, pues pretenden en general desacreditar a las instituciones democráticas a través de la generación de desconfianza y polarización social, que alientan respuestas radicales e ideologías extremistas".

Por tanto la polarización política que persiguen estas campañas de desinformación no han actuado en las diversas convocatorias electorales de 2019, que es su momento, siempre considerando que el auge de la extrema derecha en España no descansa en estos instrumentos, que utiliza profusamente, sino en otros no especificados.

Los responsables de la seguridad nacional que elaboran de forma mancomunada este informe no parecen muy interesados en actores nacionales. "Especialmente relevante -añade el Informe- es el caso de los denominados Servicios de Inteligencia Hostiles, en sus distintas vertientes, que habrían comenzado a incrementar su actividad en España con anterioridad a la crisis en Cataluña, en coherencia con un mayor dinamismo advertido en otros países occidentales (Alemania, Estados Unidos, Francia y Reino Unido), centrando sus acciones en campañas de desinformación que ponen el foco en cuestiones de política interna, especialmente desarrolladas en el ámbito cibernético". Por exclusión el redactor se refiere a Rusia.

Y ¿qué se ha hecho? "De especial relevancia ha sido la aprobación por el Consejo de Seguridad Nacional, el 15 de marzo de 2019, del 'Procedimiento de actuación contra la desinformación'. No parece que ese documento sea uno difundido por aquellas fechas por el Centro Criptológico Nacional -adscrito al CNI- con algunos consejos útiles para enfrentarse a la desinformación, sino un documento de funcionamiento interno que no es público. Relacionado con el Procedimiento puede estar la creación de una célula de contacto que la Unión Europea ha aconsejado a los países para intercambiar alertas e información.

En relación con la ciberseguridad, el Informe señala que la vulnerabilidad del ciberespacio es el riesgo señalado con mayor grado de peligrosidad, por el nivel de impacto y posibilidad de que ocurra, se nos dice.

Entre las realizaciones, el Informe menciona "combatir la desinformación en línea y las noticias falsas a través de la Secretaría de Estado de Comunicación y del Departamento de Seguridad Nacional, ambos de la Presidencia del Gobierno". Esto último tiene más lógica, que ante un problema de información actúe la Secretaría de Estado de Comunicación, aunque tenga menos glamour que otros departamentos de la Administración General del Estado.

En diversos apartados del Informe de Seguridad Nacional se hace referencia a las actuaciones de la Unión Europea sobre desinformación, como marco y como desarrollo nacional de directrices procedentes de Bruselas, que está especialmente activa desde 2017 en estos temas y elaboró un Plan de Acción a finales de 2018 y en fechas recientes como el 10 de junio ha aprobado una Comunicación sobre el tema. No cabe aquí analizar el desarrollo de la UE en este campo, de enorme interés, sólo apuntar que la Unión ha dejado informes con contenido sobre el tema y ha focalizado mucho su actuación en las grandes plataformas digitales que soportan la información, la desinformación y el entretenimiento (enlace aquí a artículos del autor sobre desinformación y UE).

Una importante novedad del Informe de Seguridad Nacional de 2019 es que incopora por primera vez una encuesta de percepción en la que han participado un centenar de especialistas, una especie de análisis de riesgos a futuro (Horizonte 2022), con impacto y grado de probabilidad de las amenazas, donde el ciberespacio ocupa la primera posición.

Se refiere la prospectiva al "análisis de cinco factores de carácter predominantemente tecnológico y asociados a la vulnerabiliudad del ciberespacio: el acceso a la información y datos sensibles, los ciberataques, el uso ilegítimo del ciberespacio para llevar a cabo actividades ilícitas, como por ejemplo acciones de desinformación, propaganda o financiación del terrorismo, los ciberataques específicamente dirigidos contra las infraestructuras críticas, y las amenazas para la seguridad y la competitividad económica derivadas de las tecnologías disruptivas". Demasiados ingredientes en este párrafo para darle alojamiento en la misma casa (en un caso parecido, El Gran Combo de Puerto Rico cantaba 'no hay cama pa' tanta gente').

Por resumir, el Informe de Seguridad Nacional 2019 sitúa la desinformación como una amenaza procedente de Estados / servicios de inteligencia extranjeros; y como uno de los fenómenos peligrosos del ecosistema digital, al mismo nivel digamos que virus informáticos que pudieran atacar o controlar una central nuclear, el abastecimiento de agua potable de una gran ciudad o el mando y control militar de un sistema de armas.

La interpretación anterior dejaría fuera del fenómeno la dimensión nacional de la desinformación (actores locales), no entra en la forma de reforzar la credibilidad de las instituciones (y de los medios de comunicación tradicionales) o la capacidad del ciudadano para interpretar la avalancha de contenidos digitales; se obvia también la dimensión empresarial que afecta hoy en forma de crisis existencial a muchos de los agentes productores de información.

La desinformación es algo que viene de fuera y es digital, se nos viene a decir, y además peligrosísima, capaz de alterar elecciones e incluso mentes, generalizaciones gigantescas y amenazas no contrastadas.

En muchas ocasiones las referencias a la desinformación en los documentos sobre seguridad nacional se asemejan a un recurso retórico, que cobra importancia por la compañía, por el cóctel que se dice que forma con otros ingredientes peligrosos.

La desinformación cumple con todos los requisitos para poder ser utilizada como una amenaza casi existencial, al calor del ecosistema digital en el que vivimos; omnipotente, se nos dice, omnipresente y 24 horas activa a través de nuestro móvil, y si es difusa es tanto más amenazante, pero cabe objetar que carecemos como ciudadanos de ejemplos concretos que nos permitan calibrar sus efectos; y además entendemos que los responsables públicos de la seguridad habrán puesto en marcha una respuesta proporcional a tan descomunal amenaza, de lo que tampoco tenemos pruebas. Sospechamos que nuestro Estado y Fuerzas Armadas están mejor dotados para la guerra antisubmarina en mitad del Atlántico que para las amenazas que encabezan los documentos estratégicos.

Existen sin duda estudios de interés en el ámbito militar sobre la amenaza híbrida, las operaciones de información y de influencia, la actuación rusa en Ucrania y china en sus aguas e islas de interés, damos por hecho que España-OTAN lo analiza y aplica en su política exterior.

Sin embargo quizá debería considerarse un objetivo de seguridad nacional empoderar al ciudadano para que sea capaz de discriminar la información fiable del bulo (alfabetización mediática); potenciar la comunicación estratégica ("veraz y atractiva", fiable añadiríamos) de los organismos públicos; el espíritu crítico y el conocimiento/cultura sobre el ecosistema ciberinformativo en el que nos movemos. También en este campo de la desinformación, la seguridad parece moverse al margen del ciudadano al que protege.

Confusión es el principal objetivo de la desinformación y despejar la confusión debería ser el primer elemento para combatirla.

A cada actor, agente, ámbito, hay que pedirle de lo que es capaz. Los medios de comunicación no tienen la misión de transmitirnos la realidad, sino la excepcionalidad. El ámbito de la seguridad no parece llamado a explicarnos a qué nos enfrentamos en materia de desinformación, sino que alerta de los riesgos, presentados con otros de forma tan gris y ambigua como la amenaza donde la enmarca.

Seguiremos buscando.

Carlos Penedo

Moncloa y Defensa sitúan las 'fake news' en el campo del espionaje y los ciberdelitos