La Sede de Comunicaciones del Gobierno ( GCHQ ) es una organización de inteligencia y seguridad responsable de proporcionar inteligencia de señales (SIGINT) y aseguramiento de la información (IA) al gobierno y las fuerzas armadas del Reino Unido . [2] Con sede principalmente en " The Donut " en los suburbios de Cheltenham , el GCHQ es responsabilidad del Secretario de Estado de Asuntos Exteriores y de la Commonwealth (Secretario de Asuntos Exteriores) del país, pero no forma parte del Ministerio de Asuntos Exteriores ni de sus filas de Director. como Secretario Permanente .
GCHQ se estableció originalmente después de la Primera Guerra Mundial como la Escuela de Código y Cifrado del Gobierno ( GC&CS ) [3] y fue conocida con ese nombre hasta 1946. Durante la Segunda Guerra Mundial estuvo ubicada en Bletchley Park , donde fue responsable de romper el Códigos Enigma alemanes . Hay dos componentes principales del GCHQ, la Organización de Señales Compuestas (CSO), que es responsable de recopilar información, y el Centro Nacional de Seguridad Cibernética (NCSC), que es responsable de proteger las propias comunicaciones del Reino Unido. El Servicio Conjunto de Idiomas Técnicos (JTLS) es un pequeño departamento y un recurso intergubernamental responsable principalmente del soporte lingüístico técnico y de los servicios de traducción e interpretación en todos los departamentos gubernamentales. Está ubicado junto con GCHQ para fines administrativos.
En 2013, el GCHQ recibió considerable atención de los medios cuando el ex contratista de la Agencia de Seguridad Nacional, Edward Snowden, reveló que la agencia estaba en el proceso de recopilar todos los datos telefónicos y en línea en el Reino Unido a través del programa Tempora . [4] Las revelaciones de Snowden iniciaron una serie de revelaciones en curso sobre vigilancia global . El periódico The Guardian se vio obligado a destruir los discos duros de las computadoras con los archivos que Snowden les había entregado debido a las amenazas de una demanda en virtud de la Ley de Secretos Oficiales. [5] En junio de 2014, The Register informó que la información que el gobierno buscaba suprimir mediante la destrucción de los discos duros se relacionaba con la ubicación de una base de monitoreo de Internet del GCHQ "más allá del alto secreto" en Seeb , Omán, y la estrecha participación de BT y Cable & Wireless en la interceptación de comunicaciones por Internet. [6]
GCHQ está dirigido por su directora, Anne Keast-Butler , y una junta corporativa, compuesta por directores ejecutivos y no ejecutivos. Reportan al Directorio Corporativo: [7] [8]
Durante la Primera Guerra Mundial, el ejército británico y la Royal Navy tenían agencias de inteligencia de señales separadas, MI1b y NID25 (inicialmente conocida como Sala 40), respectivamente. [10] [11] En 1919, el Comité del Servicio Secreto del Gabinete, presidido por Lord Curzon , recomendó que se creara una agencia de descifrado de códigos en tiempos de paz, tarea que fue encomendada al Director de Inteligencia Naval , Hugh Sinclair . [12] Sinclair fusionó personal de NID25 y MI1b en la nueva organización, que inicialmente constaba de alrededor de 25 a 30 oficiales y un número similar de personal administrativo. [13] Se tituló "Escuela de Código y Cifrado del Gobierno" (GC&CS), un nombre encubierto que fue elegido por Victor Forbes del Ministerio de Asuntos Exteriores . [14] Alastair Denniston , que había sido miembro de NID25, fue designado como su jefe operativo. [12] Inicialmente estuvo bajo el control del Almirantazgo y ubicado en Watergate House, Adelphi, Londres. [12] Su función pública era "asesorar sobre la seguridad de los códigos y cifrados utilizados por todos los departamentos gubernamentales y ayudar en su provisión", pero también tenía una directiva secreta para "estudiar los métodos de comunicaciones cifradas utilizadas por las potencias extranjeras". . [15] GC&CS se formó oficialmente el 1 de noviembre de 1919, [16] y produjo su primer descifrado antes de esa fecha, el 19 de octubre. [12]
Antes de la Segunda Guerra Mundial, GC&CS era un departamento relativamente pequeño. En 1922, el foco principal de GC&CS estaba en el tráfico diplomático, sin "ningún tráfico de servicios que valiera la pena circular" [17] por lo que, por iniciativa de Lord Curzon, fue transferido del Almirantazgo al Ministerio de Asuntos Exteriores . [18] GC&CS quedó bajo la supervisión de Hugh Sinclair , quien en 1923 era a la vez Jefe de SIS y Director de GC&CS. [12] En 1925, ambas organizaciones compartieron su ubicación en diferentes pisos de los edificios Broadway, frente a St. James's Park . [12] Los mensajes descifrados por GC&CS se distribuyeron en archivos con chaqueta azul que se conocieron como "BJ". [19] En la década de 1920, GC&CS leía con éxito los cifrados diplomáticos de la Unión Soviética. Sin embargo, en mayo de 1927, durante una disputa sobre el apoyo clandestino soviético a la huelga general y la distribución de propaganda subversiva, el primer ministro Stanley Baldwin hizo públicos los detalles de los descifrados. [20]
Durante la Segunda Guerra Mundial, GC&CS tenía su base principalmente en Bletchley Park , en la actual Milton Keynes , trabajando en la comprensión de la máquina alemana Enigma y los cifrados de Lorenz . [21] En 1940, GC&CS estaba trabajando en los códigos y cifrados diplomáticos de 26 países, abordando más de 150 criptosistemas diplomáticos. [22] El personal superior incluía a Alastair Denniston , Oliver Strachey , Dilly Knox , John Tiltman , Edward Travis , Ernst Fetterlein , Josh Cooper , Donald Michie , Alan Turing , Gordon Welchman , Joan Clarke , Max Newman , William Tutte , IJ (Jack) Good. , Peter Calvocoressi y Hugh Foss . [23] El Acuerdo de Inteligencia en Comunicaciones entre Gran Bretaña y Estados Unidos de 1943, BRUSA , conectó las redes de interceptación de señales del GC&CS y la Agencia de Seguridad Nacional de Estados Unidos (NSA). [24] [25] El equipo utilizado para descifrar códigos enemigos incluía la computadora Colossus . [26] Colossus constaba de diez ordenadores conectados en red. [27]
Una estación remota en el Lejano Oriente, la Oficina Combinada del Lejano Oriente , se estableció en Hong Kong en 1935 y se trasladó a Singapur en 1939. Posteriormente, con el avance japonés por la península malaya, el ejército y los descifradores de códigos de la RAF se dirigieron al Centro Experimental Inalámbrico. en Delhi, India. Los descifradores de códigos de la Marina en la FECB fueron a Colombo , Ceilán, y luego a Kilindini , cerca de Mombasa , Kenia. [28]
GC&CS pasó a llamarse Sede de Comunicaciones del Gobierno (GCHQ) en junio de 1946. [29]
Al principio, la organización tuvo su sede en Eastcote, en el noroeste de Londres, luego, en 1951 [30] se trasladó a las afueras de Cheltenham , estableciendo dos sitios en Oakley y Benhall . Una de las principales razones para seleccionar Cheltenham fue que la ciudad había sido la ubicación del cuartel general de los Servicios de Abastecimiento del Ejército de los Estados Unidos para el Teatro Europeo durante la Guerra, que construyó una infraestructura de telecomunicaciones en la región para llevar a cabo sus tareas logísticas. . [31]
Después de la Segunda Guerra Mundial , los servicios de inteligencia estadounidenses y británicos han compartido información como parte del Acuerdo UKUSA . El aspecto principal de esto es que el GCHQ y su equivalente estadounidense, la Agencia de Seguridad Nacional (NSA), comparten tecnologías, infraestructura e información. [32] [9]
El GCHQ gestionaba muchas estaciones de seguimiento de inteligencia de señales (SIGINT) en el extranjero. Durante los inicios de la Guerra Fría , los restos del Imperio Británico proporcionaron una red global de estaciones terrestres que fueron una contribución importante al Acuerdo UKUSA; Estados Unidos consideraba que el Little Sai Wan de la RAF en Hong Kong era el más valioso de ellos. Las estaciones de monitoreo estaban dirigidas en gran medida por reclutas económicos del Servicio Nacional , pero cuando esto terminó a principios de la década de 1960, el aumento del costo de los empleados civiles causó problemas presupuestarios. En 1965, una revisión del Ministerio de Asuntos Exteriores encontró que 11.500 miembros del personal estaban involucrados en la recopilación de SIGINT (8.000 miembros del personal del GCHQ y 3.500 militares), lo que excedía el tamaño del Servicio Diplomático . La reacción a la Guerra de Suez llevó al desalojo del GCHQ de varios de sus mejores sitios de recolección de SIGINT en el extranjero, incluido el nuevo sitio de Perkar, Ceilán y el RAF Habbaniya , Irak. La mayor parte del personal se trasladó a campamentos de tiendas de campaña en bases militares de Chipre, que más tarde se convirtió en la Zona de Base Soberana . [33]
Durante la crisis de los misiles cubanos , el GCHQ Scarborough interceptó comunicaciones por radio de barcos soviéticos que informaban sobre sus posiciones y las utilizó para establecer hacia dónde se dirigían. Una copia del informe fue enviada directamente a la Sala de Situación de la Casa Blanca, proporcionando indicaciones iniciales de las intenciones soviéticas con respecto al bloqueo naval estadounidense a Cuba. [34]
Duncan Campbell y Mark Hosenball revelaron la existencia del GCHQ en 1976 en un artículo para Time Out ; Como resultado, Hosenball fue deportado del Reino Unido. [35] [36] El GCHQ tuvo un perfil muy bajo en los medios hasta 1983, cuando el juicio de Geoffrey Prime , un topo de la KGB dentro de él, generó un considerable interés en los medios. [37]
En 1984, el GCHQ fue el centro de una disputa política cuando, a raíz de huelgas que afectaron a la recaudación de Sigint, el gobierno conservador de Margaret Thatcher prohibió a sus empleados pertenecer a un sindicato. Tras la ruptura de las conversaciones y la imposibilidad de negociar un acuerdo de no huelga, el gobierno de Thatcher consideró que la afiliación a un sindicato estaría en conflicto con la seguridad nacional . [9] Se llevaron a cabo una serie de huelgas nacionales masivas de un día para protestar por esta decisión, reivindicada por algunos como el primer paso hacia prohibiciones más amplias de los sindicatos. Los recursos ante los tribunales británicos y la Comisión Europea de Derechos Humanos [38] no tuvieron éxito. El gobierno ofreció una suma de dinero a cada empleado que aceptara renunciar a su afiliación sindical. Una apelación ante la Organización Internacional del Trabajo resultó en una decisión de que las acciones del gobierno violaban el Convenio sobre la libertad sindical y la protección del derecho de sindicación . [39]
Finalmente se negoció un acuerdo de no huelga y el gobierno laborista entrante levantó la prohibición en 1997, formándose el Grupo de Comunicaciones Gubernamentales del Sindicato de Servicios Públicos y Comerciales (PCS) para representar a los empleados interesados en todos los grados. [40] [9] En 2000, a un grupo de 14 ex empleados del GCHQ, que habían sido despedidos después de negarse a renunciar a su afiliación sindical, se les ofreció volver a trabajar, lo cual tres de ellos aceptaron. [41]
El caso judicial Council of Civil Service Unions v Minister for the Civil Service es significativo más allá del litigio, e incluso más allá del derecho sindical, en el sentido de que sostuvo por primera vez que la prerrogativa real está generalmente sujeta a control judicial , aunque la Cámara de Representantes Los Lores fallaron a favor de la Corona en este caso. [42]
La Ley de Servicios de Inteligencia de 1994 formalizó las actividades de las agencias de inteligencia por primera vez, definiendo su propósito, y el Comité de Inteligencia y Seguridad del Parlamento Británico recibió el mandato de examinar los gastos, la administración y la política de las tres agencias de inteligencia. [43] Los objetivos del GCHQ se definieron como trabajar "en interés de la seguridad nacional, con especial referencia a la defensa y las políticas exteriores del gobierno de Su Majestad; en interés del bienestar económico del Reino Unido; y en apoyo de la prevención y la detección de delitos graves". [44] Durante la introducción de la Ley de Agencias de Inteligencia a finales de 1993, el ex Primer Ministro Jim Callaghan había descrito al GCHQ como una "burocracia en toda regla", añadiendo que los futuros órganos creados para supervisar las agencias de inteligencia deberían "investigar si todos las funciones que el GCHQ lleva a cabo hoy siguen siendo necesarias." [45]
A finales de 1993, el funcionario Michael Quinlan aconsejó una revisión profunda del trabajo del GCHQ tras la conclusión de su "Revisión de los requisitos y recursos de inteligencia", que había impuesto un recorte del 3% a la agencia. [46] El secretario jefe del Tesoro , Jonathan Aitken , mantuvo posteriormente conversaciones cara a cara con los directores de las agencias de inteligencia para evaluar mayores ahorros a raíz de la revisión de Quinlan. Aldrich (2010) sugiere que Sir John Adye , el entonces Director del GCHQ, tuvo un mal desempeño en las reuniones con Aitken, lo que llevó a Aitken a concluir que el GCHQ estaba "sufriendo de métodos de gestión obsoletos y métodos obsoletos para evaluar las prioridades". ". [47] El presupuesto del GCHQ fue de £850 millones en 1993 (£2,19 mil millones a partir de 2023) [48] en comparación con £125 millones para el Servicio de Seguridad y el SIS (MI5 y MI6). En diciembre de 1994, se encargó al empresario Roger Hurn que iniciara una revisión del GCHQ, que concluyó en marzo de 1995. [49] El informe de Hurn recomendaba un recorte de 100 millones de libras esterlinas en el presupuesto del GCHQ; Ninguna agencia de inteligencia británica había sufrido una reducción tan grande desde el final de la Segunda Guerra Mundial. [49] La División J del GCHQ, que había recopilado SIGINT sobre Rusia, desapareció como resultado de los recortes. [49] Los recortes se habían revertido en su mayor parte en el año 2000 a raíz de las amenazas de actores violentos no estatales y los riesgos derivados del aumento del terrorismo, el crimen organizado y el acceso ilegal a armas nucleares, químicas y biológicas. [50]
David Omand se convirtió en director del GCHQ en 1996 y reestructuró en gran medida la agencia frente a objetivos nuevos y cambiantes y a los rápidos cambios tecnológicos. [51] Omand introdujo el concepto de "Sinews" (o "Nuevos Sistemas SIGINT") que permitía métodos de trabajo más flexibles, evitando superposiciones en el trabajo mediante la creación de catorce dominios, cada uno con un alcance de trabajo bien definido. [51] El mandato de Omand también vio la construcción de una nueva sede moderna, destinada a consolidar los dos antiguos sitios en Oakley y Benhall en un entorno de trabajo único y más abierto. [51] Ubicado en un sitio de 176 acres en Benhall, sería el edificio más grande construido para operaciones secretas de inteligencia fuera de los Estados Unidos. [52] [9]
Las operaciones en la estación de escucha Chung Hom Kok del GCHQ en Hong Kong terminaron en 1994. [53] Las operaciones del GCHQ en Hong Kong fueron extremadamente importantes para su relación con la NSA, que contribuyó con inversiones y equipos a la estación. En previsión de la transferencia de Hong Kong al gobierno chino en 1997, las operaciones de la estación de Hong Kong se trasladaron a la Estación Australiana de Comunicaciones por Satélite de Defensa en Geraldton , en Australia Occidental . [54]
Las operaciones que utilizaron las capacidades de recopilación de inteligencia del GCHQ en la década de 1990 incluyeron el monitoreo de las comunicaciones de los soldados iraquíes en la Guerra del Golfo , de los terroristas republicanos disidentes y el IRA Real , de las diversas facciones involucradas en las guerras yugoslavas y del criminal Kenneth Noye . [50] [54] [55] A mediados de la década de 1990, el GCHQ comenzó a ayudar en la investigación del delito cibernético . [56]
A finales de 2003, el GCHQ se trasladó a su nuevo edificio. Construido en planta circular alrededor de un gran patio central, rápidamente pasó a ser conocido como el Donut . En ese momento, era uno de los proyectos de construcción del sector público más grandes de Europa, con un costo estimado de £337 millones. El nuevo edificio, que fue diseñado por Gensler y construido por Carillion , se convirtió en la base de todas las operaciones de GCHQ en Cheltenham . [57]
La atención pública recayó sobre el GCHQ a finales de 2003 y principios de 2004 tras el despido de Katharine Gun después de que ella filtrara a The Observer un correo electrónico confidencial de agentes de la Agencia de Seguridad Nacional de los Estados Unidos dirigido a agentes del GCHQ sobre las escuchas telefónicas de los delegados de la ONU en la carrera. -hasta la guerra de Irak de 2003 . [58]
El GCHQ obtiene su inteligencia monitoreando una amplia variedad de comunicaciones y otras señales electrónicas. Para ello, se han establecido varias estaciones en el Reino Unido y en el extranjero. Las estaciones de escucha están en el propio Cheltenham, Bude , Scarborough , Isla Ascensión y con los Estados Unidos en Menwith Hill . [59] La estación de Ayios Nikolaos en Chipre está dirigida por el ejército británico para el GCHQ. [60]
En marzo de 2010, el Comité de Inteligencia y Seguridad criticó al GCHQ por problemas con sus prácticas de seguridad de TI y por no cumplir con sus objetivos de trabajo dirigidos a los ataques cibernéticos. [61]
Como lo reveló Edward Snowden en The Guardian , el GCHQ espió a los políticos extranjeros que visitaron la Cumbre del G-20 en Londres en 2009, escuchando llamadas telefónicas y correos electrónicos y monitoreando sus computadoras, y en algunos casos incluso continuó después de la cumbre a través de registradores de teclas que se habían instalado durante la cumbre. . [62]
Según Edward Snowden, en ese momento el GCHQ tenía dos programas generales principales para recopilar comunicaciones:
El GCHQ también ha tenido acceso al programa estadounidense de monitoreo de Internet PRISM desde al menos junio de 2010. [64] Se dice que PRISM brinda a la Agencia de Seguridad Nacional y al FBI fácil acceso a los sistemas de nueve de las principales compañías de Internet del mundo. incluidos Google, Facebook, Microsoft, Apple, Yahoo y Skype. [sesenta y cinco]
A partir de 2013, el GCHQ se dio cuenta de que las actitudes del público hacia Sigint habían cambiado y que su antiguo secreto incuestionable ya no era apropiado ni aceptable. El uso creciente de Internet, junto con sus inseguridades inherentes, significaba que el tráfico de comunicaciones de los ciudadanos privados se estaba mezclando inextricablemente con el de sus objetivos y la apertura en el manejo de este tema se estaba volviendo esencial para su credibilidad como organización. Internet se había convertido en un "bienes cibernéticos" y su dominio creó una "segunda era de Sigint". El GCHQ se transformó en consecuencia, incluyendo departamentos legales y de Relaciones Públicas muy ampliados, y adoptando la educación pública en seguridad cibernética como una parte importante de su mandato. [66]
En febrero de 2014, The Guardian , basándose en documentos proporcionados por Snowden, reveló que GCHQ había recopilado indiscriminadamente 1,8 millones de imágenes privadas de cámaras web de Yahoo de usuarios de todo el mundo. [67] En el mismo mes, NBC y The Intercept , basándose en documentos publicados por Snowden, revelaron el Joint Threat Research Intelligence Group y las unidades de explotación de redes informáticas dentro del GCHQ. Su misión eran operaciones cibernéticas basadas en "trucos sucios" para cerrar las comunicaciones enemigas, desacreditar y sembrar información errónea sobre los enemigos. [68] Estas operaciones representaron el 5% de todas las operaciones del GCHQ según una presentación de diapositivas de la conferencia presentada por el GCHQ. [69]
Poco después de convertirse en director del GCHQ en 2014, Robert Hannigan escribió un artículo en el Financial Times sobre el tema de la vigilancia de Internet , afirmando que "por mucho que [a las grandes empresas de tecnología estadounidenses] les desagrade, se han convertido en las redes de comando y control preferidas. para terroristas y criminales" y que el GCHQ y sus agencias hermanas "no pueden abordar estos desafíos a escala sin un mayor apoyo del sector privado", argumentando que la mayoría de los usuarios de Internet "se sentirían cómodos con una relación mejor y más sostenible entre las agencias [de inteligencia] y las empresas tecnológicas". Desde las revelaciones de vigilancia global de 2013 , las grandes empresas de tecnología estadounidenses han mejorado la seguridad y se han vuelto menos cooperativas con las agencias de inteligencia extranjeras, incluidas las del Reino Unido, y generalmente requieren una orden judicial estadounidense antes de revelar datos. [70] [71] Sin embargo, el jefe del grupo de la industria tecnológica del Reino Unido techUK rechazó estas afirmaciones, afirmando que entendían los problemas pero que las obligaciones de divulgación "deben basarse en un marco legal claro y transparente y en una supervisión efectiva en lugar de, como se sugiere, un acuerdo entre la industria y el gobierno". [72]
En 2015, documentos obtenidos por The Intercept del denunciante de la Agencia de Seguridad Nacional de EE. UU., Edward Snowden, revelaron que el GCHQ había llevado a cabo una operación de vigilancia masiva, con el nombre en código KARMA POLICE , desde aproximadamente 2008. [73] La operación barrió la dirección IP de los usuarios de Internet que visitaban sitios web, y se estableció sin escrutinio ni supervisión pública. KARMA POLICE es una poderosa herramienta de espionaje junto con otros programas del GCHQ porque las direcciones IP podrían tener referencias cruzadas con otros datos. [73] El objetivo del programa, según los documentos, era "ya sea (a) un perfil de navegación web para cada usuario visible en Internet, o (b) un perfil de usuario para cada sitio web visible en Internet". [73]
En 2015, GCHQ admitió por primera vez ante el tribunal que realizaba piratería informática. [74]
En 2017, el secretario de prensa estadounidense, Sean Spicer, alegó que el GCHQ había vigilado al presidente estadounidense Donald Trump . Estas afirmaciones infundadas se basaron en declaraciones hechas durante un artículo de opinión en un segmento de medios de FOX. [75] [76] El gobierno de Estados Unidos se disculpó formalmente por las acusaciones infundadas y prometió que no se repetirían. [77] [78] [79]
La inteligencia británica recopiló información relacionada con los contactos rusos realizados por el equipo de campaña de Trump en el período previo a su elección, que fueron transmitidos a las agencias de inteligencia estadounidenses. [80] [81]
El 31 de octubre de 2018, GCHQ se unió a Instagram . [82] [83]
El personal del GCHQ es reconocido anualmente por el Rey Carlos III (anteriormente Príncipe de Gales) en los Premios de la Comunidad de Inteligencia del Príncipe de Gales en el Palacio de St James o en Clarence House junto con miembros del Servicio de Seguridad (MI5) y el Servicio Secreto de Inteligencia (MI6). [84] Los premios y menciones se otorgan a equipos dentro de las agencias, así como a individuos. [84]
Además de la misión de recopilar información de inteligencia, el GCHQ tiene desde hace mucho tiempo la misión correspondiente de ayudar en la protección de las propias comunicaciones del gobierno británico. Cuando se creó la Escuela de Código y Cifrado del Gobierno (GC&CS) en 1919, su tarea manifiesta era brindar asesoramiento sobre seguridad. [85] La sección de Seguridad de GC&CS estaba ubicada en Mansfield College, Oxford durante la Segunda Guerra Mundial. [85]
En abril de 1946, GC&CS se convirtió en GCHQ, y la ahora sección de Seguridad del GCHQ se mudó de Oxford para unirse al resto de la organización en Eastcote ese mismo año. [85]
De 1952 a 1954, la misión de inteligencia del GCHQ se trasladó a Cheltenham; la sección de Seguridad permaneció en Eastcote, [85] y en marzo de 1954 se convirtió en una organización separada e independiente: la Agencia de Seguridad de Comunicaciones de Londres (LCSA), [85] que en 1958 pasó a llamarse Agencia de Seguridad Electrónica y Comunicaciones de Londres (LCESA). [85]
En abril de 1965, las unidades GPO y MOD se fusionaron con LCESA para convertirse en el Departamento de Seguridad Electrónica y Comunicaciones (CESD). [85]
En octubre de 1969, CESD se fusionó con GCHQ y se convirtió en Communications-Electronic Security Group ( CESG ). [85]
En 1977, CESG se trasladó de Eastcote a Cheltenham. [85]
CESG continuó como la Autoridad Técnica Nacional del Reino Unido para el aseguramiento de la información , incluida la criptografía . El CESG no fabricaba equipos de seguridad, pero trabajaba con la industria para garantizar la disponibilidad de productos y servicios adecuados, mientras que el propio GCHQ financiaba investigaciones en dichas áreas, por ejemplo al Centro de Computación Cuántica de la Universidad de Oxford y al Instituto Heilbronn de Investigación Matemática de la Universidad de Oxford. Universidad de Bristol . [86]
En el siglo XXI, CESG ejecutó una serie de esquemas de aseguramiento como CHECK, CLAS , Commercial Product Assurance (CPA) y CESG Assisted Products Service (CAPS). [87]
En 1970, James H. Ellis del GCHQ desarrolló y demostró el concepto de cifrado de clave pública ( infraestructura de clave pública ) . Ellis carecía de las habilidades de teoría de números necesarias para construir un sistema viable. En 1974, el matemático del GCHQ, Clifford Cocks, había desarrollado un algoritmo criptográfico de clave pública viable y un sistema PKI viable. El sistema de Cock no estuvo disponible en el dominio público hasta que fue desclasificado en 1997. [88] [89]
En 1997, se habían desarrollado de forma independiente tecnologías comerciales de criptografía de clave pública más amplias y se habían consolidado en áreas como la seguridad del correo electrónico , las firmas digitales y TLS (un componente fundamental de seguridad de TCP/IP ), etc. [90] Más notablemente en 1977, la RSA Se había desarrollado un algoritmo (equivalente al sistema de Cocks) y en 1997 estaba muy bien establecido. [91]
En 2016, se estableció el Centro Nacional de Seguridad Cibernética bajo el GCHQ, pero ubicado en Londres, como autoridad en materia de ciberseguridad del Reino Unido. Absorbió y reemplazó al CESG, así como a las actividades que anteriormente existían fuera del GCHQ: el Centro de Evaluación Cibernética (CCA), el Equipo de Respuesta a Emergencias Informáticas del Reino Unido (CERT UK) y las responsabilidades relacionadas con la cibernética del Centro para la Protección de la Infraestructura Nacional ( CPNI). [92]
El Servicio Conjunto de Idiomas Técnicos (JTLS) se estableció en 1955, [93] recurriendo a miembros del pequeño equipo de idiomas técnicos del Ministerio de Defensa y otros, inicialmente para proporcionar traducciones al inglés estándar para expresiones organizativas en cualquier idioma extranjero, descubrir los equivalentes correctos en inglés. de términos técnicos en idiomas extranjeros y descubrir las ampliaciones correctas de abreviaturas en cualquier idioma. [94] El mandato del JTLS se ha ampliado en los años siguientes para cubrir el apoyo técnico lingüístico y los servicios de interpretación y traducción en todo el gobierno del Reino Unido y los servicios del sector público local en Gloucestershire y los condados circundantes. La JTLS también produce y publica ayudas de trabajo en idiomas extranjeros bajo derechos de autor de la Corona y realiza investigaciones sobre traducción automática y diccionarios y glosarios en línea. El JTLS comparte ubicación con el GCHQ para fines administrativos. [95]
GCHQ opera en asociación con agencias equivalentes en todo el mundo en una serie de relaciones bilaterales y multilaterales. El principal de ellos es con Estados Unidos ( Agencia de Seguridad Nacional ), Canadá ( Establecimiento de Seguridad de las Comunicaciones ), Australia ( Dirección de Señales de Australia ) y Nueva Zelanda ( Oficina de Seguridad de las Comunicaciones del Gobierno ), a través del mecanismo del Acuerdo de Seguridad entre el Reino Unido y los Estados Unidos , un amplio acuerdo para compartir inteligencia que abarca una variedad de métodos de recopilación de inteligencia. Se supone que las relaciones incluyen métodos de recolección compartidos, como el sistema descrito en los medios populares como ECHELON , así como el producto analizado. [96]
La base jurídica del GCHQ está establecida por la Ley de Servicios de Inteligencia de 1994, Sección 3, de la siguiente manera:
- (1) Continuará existiendo una Sede de Comunicaciones del Gobierno bajo la autoridad del Secretario de Estado; y, sujeto a la subsección (2) a continuación, sus funciones serán:
- (a) monitorear o interferir con las emisiones electromagnéticas, acústicas y de otro tipo y con cualquier equipo que produzca dichas emisiones y para obtener y proporcionar información derivada o relacionada con dichas emisiones o equipos y con material cifrado; y
- (b) proporcionar asesoramiento y asistencia sobre:
- (i) idiomas, incluida la terminología utilizada para cuestiones técnicas, y
- (ii) criptografía y otros asuntos relacionados con la protección de información y otro material, a las fuerzas armadas de la Corona, al Gobierno de Su Majestad en el Reino Unido o a un Departamento de Irlanda del Norte o a cualquier otra organización que se determine para los fines de esta sección en la forma que especifique el Primer Ministro.
- (2) Las funciones mencionadas en el inciso (1)(a) anterior serán ejercitables únicamente:
- (a) en interés de la seguridad nacional, con especial referencia a la política exterior y de defensa del Gobierno de Su Majestad en el Reino Unido; o
- (b) en interés del bienestar económico del Reino Unido en relación con las acciones o intenciones de personas fuera de las Islas Británicas; o
- (c) en apoyo de la prevención o detección de delitos graves.
- (3) En esta Ley, la expresión "GCHQ" se refiere a la Sede de Comunicaciones del Gobierno y a cualquier unidad o parte de una unidad de las fuerzas armadas de la Corona que por el momento sea requerida por el Secretario de Estado para ayudar al Gobierno. Jefatura de Comunicaciones en el desempeño de sus funciones. [44]
Las actividades que implican la interceptación de comunicaciones están permitidas en virtud de la Ley de regulación de los poderes de investigación de 2000 ; Este tipo de interceptación sólo puede llevarse a cabo después de que un Secretario de Estado haya emitido una orden . La Ley de Derechos Humanos de 1998 exige que las agencias de inteligencia, incluido el GCHQ, respeten los derechos de los ciudadanos tal como se describen en el Convenio Europeo de Derechos Humanos . [97] [98] [99]
El Primer Ministro nombra a miembros del Parlamento de todos los partidos para un Comité de Inteligencia y Seguridad . El mandato del Comité incluye la supervisión de las actividades de inteligencia y seguridad y los informes se presentan directamente al Parlamento. [43] Sus funciones se incrementaron en virtud de la Ley de Justicia y Seguridad de 2013 para proporcionar un mayor acceso y poderes de investigación. [100]
La supervisión judicial de la conducta del GCHQ la ejerce el Tribunal de Facultades de Investigación . [101] El Reino Unido también tiene un Comisionado de Servicios de Inteligencia y un Comisionado de Interceptación de Comunicaciones independientes, ambos ex jueces superiores. [102]
El Tribunal de Poderes de Investigación dictaminó en diciembre de 2014 que el GCHQ no viola el Convenio Europeo de Derechos Humanos y que sus actividades cumplen con los artículos 8 (derecho a la privacidad) y 10 (libertad de expresión) del Convenio Europeo de Derechos Humanos. [98] Sin embargo, el Tribunal declaró en febrero de 2015 que un aspecto particular, el acuerdo de intercambio de datos que permitió a los servicios de inteligencia del Reino Unido solicitar datos de los programas de vigilancia estadounidenses Prism y Upstream , había contravenido el derecho de derechos humanos antes de esto hasta En diciembre de 2014 se divulgaron al público dos párrafos de información adicional que proporcionaban detalles sobre los procedimientos y salvaguardias. [103] [104] [105]
Además, el IPT dictaminó que el marco legislativo del Reino Unido no permite la vigilancia masiva y que, si bien el GCHQ recopila y analiza datos en masa, no practica la vigilancia masiva. [98] [106] [107] Esto complementa los informes independientes del Comisionado de Intercepción de Comunicaciones, [108] y un informe especial elaborado por el Comité de Inteligencia y Seguridad del Parlamento; aunque se destacaron varias deficiencias y posibles mejoras tanto en la supervisión como en el marco legislativo. [109]
A pesar del secreto inherente a gran parte del trabajo del GCHQ, las investigaciones llevadas a cabo por el gobierno del Reino Unido después de las revelaciones de Snowden han admitido varios abusos por parte de los servicios de seguridad. Un informe del Comité de Inteligencia y Seguridad (ISC) de 2015 reveló que se había descubierto que un pequeño número de miembros del personal de las agencias de inteligencia del Reino Unido abusaban de sus poderes de vigilancia, lo que en un caso condujo al despido de un miembro del personal del GCHQ, aunque hubo En ese momento no había leyes vigentes que tipificaran estos abusos como delito penal. [110]
Más tarde ese año, un fallo del Tribunal de Poderes de Investigación determinó que el GCHQ actuó ilegalmente al realizar vigilancia sobre dos organizaciones de derechos humanos. La audiencia a puerta cerrada encontró que el gobierno violó sus políticas de vigilancia interna al acceder y conservar las comunicaciones de la Iniciativa Egipcia para los Derechos Personales y el Centro de Recursos Legales en Sudáfrica. Esta fue sólo la segunda vez en la historia del IPT que tomó una decisión positiva a favor de los solicitantes después de una sesión a puerta cerrada. [111]
En otro caso del IPT en 2015, el GCHQ admitió que "desde enero de 2010, el régimen para la interceptación/obtención, análisis, uso, divulgación y destrucción de material legalmente privilegiado no se ha ajustado a la ley a los efectos del artículo 8(2) ) del Convenio europeo de derechos humanos y, por tanto, era ilegal". [112] Esta admisión se hizo en relación con un caso iniciado contra ellos por Abdelhakim Belhaj , un opositor libio del antiguo régimen de Gaddafi, y su esposa Fatima Bouchard. La pareja acusó a ministros y funcionarios británicos de participar en su secuestro, secuestro y expulsión ilegal a Libia en marzo de 2004, mientras Gadafi todavía estaba en el poder. [113]
El 25 de mayo de 2021, el Tribunal Europeo de Derechos Humanos (TEDH) dictaminó que el GCHQ es culpable de violar las reglas de privacidad de datos al interceptar comunicaciones en masa y no brinda protección suficiente para el material periodístico confidencial porque recopila comunicaciones en masa. [114]
En 2015, la diputada del Partido Verde, Caroline Lucas, denunció que los servicios de inteligencia británicos, incluido el GCHQ, habían estado espiando a parlamentarios supuestamente "desafiando las leyes que lo prohíben". [115]
La entonces ministra del Interior , Theresa May , había dicho al Parlamento en 2014 que:
Obviamente, la Doctrina Wilson se aplica a los parlamentarios. No excluye absolutamente el uso de estos poderes contra los parlamentarios, pero establece ciertos requisitos para que esos poderes se utilicen en relación con un parlamentario. No se trata de que los parlamentarios estén excluidos y nadie más en el país lo esté, pero hay un cierto conjunto de reglas y protocolos que deben cumplirse si es necesario utilizar cualquiera de estos poderes contra un parlamentario. [116]
El Tribunal de Facultades de Investigación investigó la denuncia y dictaminó que, contrariamente a lo que se alegaba, no existía ninguna ley que otorgara a las comunicaciones del Parlamento alguna protección especial. [117] La Doctrina Wilson actúa simplemente como una convención política . [118]
Un controvertido caso del GCHQ determinó el alcance de la revisión judicial de los poderes de prerrogativa (los poderes residuales de la Corona según el derecho consuetudinario). Se trataba del Consejo de Sindicatos de la Función Pública contra el Ministro de la Función Pública [1985] AC 374 (a menudo conocido simplemente como el "caso GCHQ"). En este caso, el Primer Ministro (que es el Ministro de la Función Pública ) había utilizado una prerrogativa del Consejo para prohibir las actividades sindicales de los funcionarios que trabajaban en el GCHQ. Esta orden fue emitida sin consulta. La Cámara de los Lores tuvo que decidir si esto era revisable mediante revisión judicial . Se sostuvo que la acción ejecutiva no es inmune a la revisión judicial simplemente porque utiliza poderes derivados del derecho consuetudinario en lugar de la ley (por lo tanto, la prerrogativa es revisable). [119]
La siguiente es una lista de los jefes y jefes operativos de GCHQ y GC&CS:
Las siguientes son estaciones y antiguas estaciones que han operado desde la Guerra Fría . [120] [121]
En la película de drama histórico The Imitation Game (2014), Benedict Cumberbatch interpreta a Alan Turing en sus esfuerzos por descifrar el código Enigma mientras era empleado de Government Code and Cypher School. [122]
El GCHQ ha planteado al público una serie de desafíos crípticos en línea, utilizados para atraer interés y reclutamiento, a partir de finales de 1999. [123] [124] La respuesta al desafío de 2004 se describió como "excelente", [125] y el El desafío establecido en 2015 tuvo más de 600.000 intentos. [126] También publicó el GCHQ Puzzle Book en 2016, que vendió más de 300.000 copias y las ganancias se destinaron a organizaciones benéficas. En octubre de 2018 se publicó un segundo libro. [127]
GCHQ apareció en el especial " Resolución " de Doctor Who 2019, donde el Explorador de Reconocimiento Dalek asalta las instalaciones y extermina al personal para utilizar los recursos de la organización para convocar una flota Dalek . [128] [129]
GCHQ es el escenario de la comedia de situación Sky One Intelligence de 2020 , que presenta a David Schwimmer como un oficial incompetente de la NSA estadounidense que actúa como enlace con la unidad de delitos cibernéticos de GCHQ. [130]
En octubre de 2020, el experto en inteligencia y seguridad John Ferris publicó Detrás del enigma: la historia autorizada del GCHQ, la agencia secreta de ciberinteligencia británica . [131]
GCHQ es el escenario del drama de Channel 4 de 2022 The Undeclared War . Ambientada en un futuro cercano, muestra a un estudiante en experiencia laboral en una agencia gubernamental durante un ciberataque en el Reino Unido y sus implicaciones. [132]
Unidades del GCHQ:
Detalles del GCHQ:
Agencias del Reino Unido:
En otra parte:
Bueno, supongo que de lo que está hablando es del hecho de que para ciertos aspectos y algunas de las medidas más intrusivas que nuestro servicio de seguridad y la policía tienen a su disposición (es decir, interceptar, interceptar teléfonos de las personas y algunas otras medidas intrusivas) la decisión la toma el Secretario de Estado, predominantemente yo. Una parte importante de mi trabajo consiste en examinar estas garantías y firmarlas. Creo que... Algunas personas argumentan que eso debería ser para los jueces... Creo que es muy importante que en realidad esas decisiones las tome alguien que sea democráticamente responsable ante el público. Creo que es una parte importante de nuestro sistema. Creo que es una fortaleza de nuestro sistema.
1. Una declaración de que el régimen que rige la solicitud, recepción, almacenamiento y transmisión por parte de las autoridades del Reino Unido de comunicaciones privadas de personas ubicadas en el Reino Unido que han sido obtenidas por las autoridades estadounidenses de conformidad con Prism y/o Upstream no contraviene los artículos 8 o 10 del CEDH. . 2. Una declaración de que el régimen con respecto a la interceptación en virtud de los artículos 8 (4), 15 y 16 de la Ley de regulación de los poderes de investigación de 2000 no contraviene los artículos 8 o 10 del CEDH y no da lugar a una discriminación ilegal contraria al artículo 14, léase junto con los artículos 8 y/o 10 del CEDH.
