¿Significa el caso Teixeira que el sistema de autorización de seguridad nacional está roto?

¿Significa el caso Teixeira que el sistema de autorización de seguridad nacional está roto?

El hecho de que a un miembro de la Guardia Nacional recién egresado de la escuela secundaria se le otorgó una autorización de seguridad de alto secreto y tuvo acceso a documentos destinados a los líderes del Pentágono ha generado dudas dentro y fuera del gobierno sobre si el proceso de autorización de seguridad funciona y si demasiadas personas pueden ver los mayores secretos de la nación. .

Las autoridades federales arrestaron a Jack Teixeira, de 21 años, el jueves como parte de la investigación sobre documentos clasificados filtrados en línea. Los registros muestran que Teixeira, un aviador de primera clase de la Guardia Nacional Aérea de Massachusetts, ha estado usando el uniforme desde septiembre de 2019 y estuvo estacionado en la Base de la Guardia Nacional Aérea de Otis en Cape Cod. Fue empleado como oficial de sistemas de transporte cibernético, esencialmente un especialista en tecnología de la información, lo que le permitió obtener una autorización de alto secreto para su trabajo.

Jack Texeira.
Jack Texeira.Mediante Facebook

Mientras ayudaba a mantener la infraestructura de TI del Departamento de Defensa, algunos se preguntan por qué un aviador de bajo nivel tenía amplio acceso a documentos clasificados que supuestamente compartió con una comunidad en línea muy unida de compañeros de juego.

John Brennan, quien se desempeñó como director de la CIA durante la administración de Obama, dijo que todos los departamentos y agencias deben revisar periódicamente la necesidad de que las personas mantengan las autorizaciones de seguridad. Las personas solo deberían tener acceso a la información «que necesitan para hacer su trabajo», dijo.

“Estas revisiones también deberían validar el acceso de las personas a redes, bases de datos y enclaves específicos de información clasificada. El hecho de que una persona tenga una autorización de contraseña de alto secreto no significa que deba tener acceso a toda la información en la red de alto secreto”, agregó. «Tiene que haber un acceso ‘basado en roles'».

Más de 1,25 millones de personas tienen actualmente autorizaciones ultrasecretas, según el último informe desclasificado del Director de Inteligencia Nacional sobre determinaciones de autorización de seguridad. Este número, a octubre de 2019, representa un aumento del 3 % con respecto al año anterior e incluye empleados gubernamentales, contratistas y otras personas anónimas. Las nuevas estimaciones de los funcionarios gubernamentales actuales sitúan la cifra de este año más cerca de 1,3 millones de personas.

En todo el gobierno, hubo más de 144 000 primeras revisiones de autorización de seguridad ultrasecretas en el año fiscal 2022 y más de 99,000 revisiones periódicas, que se realizan cada cinco años, independientemente de las acciones de una persona, según un informe del gobierno de enero sobre autorización de seguridad. reforma. La velocidad a la que se realizan las revisiones aumentó bajo la administración de Biden, según el informe, mientras la administración de Trump luchaba por completar las autorizaciones de seguridad.

«Son muchas personas con autorizaciones», dijo Amy Zegart, autora de «Espías, mentiras y algoritmos: la historia y el futuro de la inteligencia estadounidense», sobre la cifra de 1,3 millones. “Claramente, existen desafíos para hacer un seguimiento de lo que todos están haciendo, lo que están haciendo en línea, y creo que nos enfrentamos a un momento en el que tenemos una clasificación excesiva de la información y una protección insuficiente de la información clasificada. Entonces, de alguna manera, es lo peor de ambos mundos.

Planteando más preocupaciones con respecto a las autorizaciones de seguridad, El diario de Wall Street informó el domingo que una suboficial de la Marina de los EE. UU., Sarah Bils, que dejó el servicio en noviembre, presentó un podcast y ayudó a mantener una personalidad en línea conocida como Donbass Devushka, que apoyó la invasión de Ucrania por parte de Rusia y supuestamente compartió un puñado de documentos filtrados.

Bils tenía una autorización de seguridad y mantuvo la cadena mientras estaba en servicio activo, dijeron oficiales militares. Los canales supuestamente compartieron documentos del Pentágono que fueron manipulados para ayudar a la narrativa rusa, pero Bils negó haber compartido información mientras vestía el uniforme o haber alterado la información de los documentos.

“Obviamente conozco la seriedad de los documentos clasificados de alto secreto. No los hemos revelado”, dijo al Journal.

Después de las filtraciones de Chelsea Manning y Edward Snowden, el gobierno amplió los controles que impone a las personas con autorización de seguridad. También se prohibió el uso de memorias USB y otros medios de transferencia de datos y, después de años de discusión, las agencias implementaron lo que llamaron «monitoreo continuo» o «verificación continua» para verificar periódicamente los registros financieros y criminales en busca de comportamiento. que podría convertir a alguien en un riesgo para la seguridad. Este nuevo proceso de verificación casi cuadriplicó la cantidad de alertas procesables durante el último año fiscal, según la Agencia de Seguridad y Contrainteligencia de Defensa.

Jack Teixeira es arrestado por agentes tácticos armados el 13 de abril de 2023 en Dighton, Massachusetts.
Jack Teixeira es arrestado por agentes tácticos armados el 13 de abril en Dighton, Massachusetts. WCVB-TV a través de AP

Pero Teixeira supuestamente usó Discord, un foro en línea utilizado originalmente como una plataforma de discusión por los entusiastas de los videojuegos, para compartir la información filtrada con su pequeña comunidad de amigos en línea, y tomó fotos de documentos en papel que podría haber sacado de contrabando de una instalación segura. . Bils usó Telegram, una plataforma de mensajería en línea, para compartir el contenido prorruso.

Los controles de seguridad solo pueden examinar la presencia en las redes sociales de una persona, no las salas de chat privadas, los correos electrónicos, los mensajes u otras cuentas como Discord o Telegram.

William Evanina, quien se desempeñó como director del Centro Nacional de Contrainteligencia y Seguridad durante las administraciones de Obama y Trump, dijo que era difícil impedir que alguien «sacase documentos de un edificio y se los llevara a casa». Pero dijo que era posible que el Pentágono pudiera ampliar la vigilancia de las computadoras propiedad del gobierno, de manera muy similar a la forma en que la comunidad de inteligencia rastrea las pulsaciones de teclas cuando los usuarios están en sistemas clasificados.

Sin embargo, eso puede no haber detenido a Teixeira.

«Al final del día, si saca documentos de la CIA, la NSA o aquí la Guardia Nacional, los lleva a casa y los fotografía, no hay mucho que nadie pueda hacer al respecto excepto tratar de atrapar a este individuo antes de que haga esto». mala decisión”, dijo Evanina.

Un asistente del Comité de Inteligencia del Senado le dijo a NBC News que el Congreso revisará el sistema de autorización después de las filtraciones recientes y que el comité llevará a cabo audiencias sobre el asunto, aunque no está particularmente preocupado por la cantidad de personas que han recibido seguridad de alto secreto. autorizaciones . El asistente señaló que Teixeira era solo un mal actor entre los 1,3 millones.

Si bien es probable que el comité discuta si las autorizaciones deben incluir cuentas y comunicaciones de redes sociales no públicas, dijo el asistente, existen preocupaciones sobre si existe el ancho de banda de la cinta para llevar a cabo una limpieza tan exhaustiva y si podría tener un efecto escalofriante en el reclutamiento de la comunidad de inteligencia. , ya que sacrifica aún más la privacidad de los empleados.

El martes, el memorando del Secretario de Defensa Lloyd Austin ordenó que se hiciera una revisión inmediata de cómo se maneja y asegura la información clasificada.

Ordena a varios líderes del Pentágono que revisen los procedimientos y estándares y proporcionen un informe provisional al Subsecretario de Defensa para Inteligencia y Seguridad antes del 2 de mayo.

El memorando también describe numerosos requisitos que ya deberían cumplirse, algunos de los cuales probablemente se violaron en la filtración reciente, incluida la validación del estándar de «necesidad de saber» cuando las personas solicitan contenido clasificado, y llamando a los líderes a predicar con el ejemplo y reforzar la importancia de proteger la información clasificada.

NBC News informó la semana pasada que la Casa Blanca está considerando cambiar esta política y priorizar la seguridad nacional sobre la privacidad en línea, pero parece que sería un peso pesado y podría requerir una legislación del Congreso.

«El desafío de la seguridad y la privacidad ha existido desde siempre», dijo Brennan, «pero la llegada de Internet, las redes sociales y la explosión general del ámbito digital ha exacerbado el desafío de manera exponencial».

By Gabino Trujillo