El Cuartel General de Comunicaciones del Gobierno ( GCHQ ) es una organización de inteligencia y seguridad responsable de proporcionar inteligencia de señales (SIGINT) y garantía de la información (IA) al gobierno y las fuerzas armadas del Reino Unido . [2] Principalmente con sede en " The Doughnut " en los suburbios de Cheltenham , el GCHQ es responsabilidad del Secretario de Estado de Asuntos Exteriores y de la Commonwealth del país (Secretario de Asuntos Exteriores), pero no es parte del Ministerio de Asuntos Exteriores y su director tiene rango de Secretario Permanente .
El GCHQ se estableció originalmente después de la Primera Guerra Mundial como la Escuela de Códigos y Cifras del Gobierno ( GC&CS ) [3] y se conoció con ese nombre hasta 1946. Durante la Segunda Guerra Mundial estaba ubicado en Bletchley Park , donde era responsable de descifrar los códigos alemanes Enigma . Hay dos componentes principales del GCHQ, la Organización de Señales Compuestas (CSO), que es responsable de recopilar información, y el Centro Nacional de Seguridad Cibernética (NCSC), que es responsable de asegurar las propias comunicaciones del Reino Unido. El Servicio Técnico Conjunto de Lenguaje (JTLS) es un pequeño departamento y un recurso intergubernamental responsable principalmente del apoyo lingüístico técnico y de los servicios de traducción e interpretación en todos los departamentos gubernamentales. Está ubicado junto al GCHQ para fines administrativos.
En 2013, el GCHQ recibió una considerable atención de los medios cuando el ex contratista de la Agencia de Seguridad Nacional Edward Snowden reveló que la agencia estaba en proceso de recopilar todos los datos telefónicos y en línea en el Reino Unido a través del programa Tempora . [4] Las revelaciones de Snowden iniciaron una serie de revelaciones continuas de vigilancia global . El periódico The Guardian se vio obligado a destruir los discos duros de las computadoras con los archivos que Snowden les había dado debido a las amenazas de una demanda en virtud de la Ley de Secretos Oficiales. [5] En junio de 2014, The Register informó que la información que el gobierno intentó suprimir destruyendo los discos duros estaba relacionada con la ubicación de una base de monitoreo de Internet del GCHQ "más allá del alto secreto" en Seeb , Omán, y la estrecha participación de BT y Cable & Wireless en la interceptación de comunicaciones de Internet. [6]
El GCHQ está dirigido por la directora del GCHQ, Anne Keast-Butler , y un consejo corporativo, compuesto por directores ejecutivos y no ejecutivos. Reportan al consejo corporativo: [7] [8]
Durante la Primera Guerra Mundial, el Ejército británico y la Marina Real tenían agencias de inteligencia de señales separadas, MI1b y NID25 (inicialmente conocida como Room 40) respectivamente. [10] [11] En 1919, el Comité de Servicio Secreto del Gabinete, presidido por Lord Curzon , recomendó que se creara una agencia de descifrado de códigos en tiempos de paz, una tarea que fue encomendada al Director de Inteligencia Naval , Hugh Sinclair . [12] Sinclair fusionó al personal de NID25 y MI1b en la nueva organización, que inicialmente constaba de alrededor de 25 a 30 oficiales y un número similar de personal administrativo. [13] Se tituló "Government Code and Cypher School" (GC&CS), un nombre encubierto que fue elegido por Victor Forbes del Ministerio de Relaciones Exteriores . [14] Alastair Denniston , que había sido miembro de NID25, fue designado como su jefe operativo. [12] Inicialmente estuvo bajo el control del Almirantazgo y se encontraba en Watergate House, Adelphi, Londres. [12] Su función pública era "asesorar sobre la seguridad de los códigos y cifras utilizados por todos los departamentos gubernamentales y ayudar en su provisión", pero también tenía una directiva secreta de "estudiar los métodos de comunicaciones cifradas utilizados por las potencias extranjeras". [15] La GC&CS se formó oficialmente el 1 de noviembre de 1919, [16] y produjo su primer descifrado antes de esa fecha, el 19 de octubre. [12]
Antes de la Segunda Guerra Mundial, el GC&CS era un departamento relativamente pequeño. En 1922, el principal foco del GC&CS era el tráfico diplomático, ya que "no había tráfico de servicio que valiera la pena poner en circulación" [17] y, por iniciativa de Lord Curzon, se transfirió del Almirantazgo al Ministerio de Asuntos Exteriores . [18] El GC&CS quedó bajo la supervisión de Hugh Sinclair , quien en 1923 era tanto el jefe del SIS como el director del GC&CS. [12] En 1925, ambas organizaciones se ubicaron en pisos diferentes de los edificios Broadway, frente al parque St. James . [12] Los mensajes descifrados por el GC&CS se distribuían en archivos con sobrecubierta azul que se conocieron como "BJ". [19] En la década de 1920, el GC&CS leía con éxito los códigos diplomáticos de la Unión Soviética. Sin embargo, en mayo de 1927, durante una disputa sobre el apoyo clandestino soviético a la huelga general y la distribución de propaganda subversiva, el primer ministro Stanley Baldwin hizo públicos los detalles de los documentos descifrados. [20]
Durante la Segunda Guerra Mundial, GC&CS estuvo basado principalmente en Bletchley Park , en la actual Milton Keynes , trabajando en la comprensión de la máquina Enigma alemana y los cifrados de Lorenz . [21] En 1940, GC&CS estaba trabajando en los códigos diplomáticos y cifrados de 26 países, abordando más de 150 criptosistemas diplomáticos. [22] El personal superior incluía a Alastair Denniston , Oliver Strachey , Dilly Knox , John Tiltman , Edward Travis , Ernst Fetterlein , Josh Cooper , Donald Michie , Alan Turing , Gordon Welchman , Joan Clarke , Max Newman , William Tutte , IJ (Jack) Good , Peter Calvocoressi y Hugh Foss . [23] El Acuerdo de Inteligencia de Comunicaciones Británico-Estados Unidos de 1943, BRUSA , conectó las redes de interceptación de señales de GC&CS y la Agencia de Seguridad Nacional de los Estados Unidos (NSA). [24] [25] El equipo utilizado para descifrar los códigos enemigos incluía la computadora Colossus . [26] Colossus consistía en diez computadoras en red. [27]
En 1935 se creó en Hong Kong una estación de avanzada en el Lejano Oriente, la Far East Combined Bureau , que se trasladó a Singapur en 1939. Posteriormente, con el avance japonés por la península malaya, los descifradores de códigos del ejército y la RAF se trasladaron al Centro Experimental Inalámbrico de Delhi (India). Los descifradores de códigos de la marina en el FECB se trasladaron a Colombo (Ceilán) y después a Kilindini , cerca de Mombasa (Kenia). [28]
En junio de 1946, el GC&CS pasó a llamarse Cuartel General de Comunicaciones del Gobierno (GCHQ). [29]
La organización se estableció inicialmente en Eastcote, en el noroeste de Londres, y luego, en 1951 [30], se trasladó a las afueras de Cheltenham y estableció dos sitios en Oakley y Benhall . Una de las principales razones para elegir Cheltenham fue que la ciudad había sido la ubicación de la sede de los Servicios de Suministro del Ejército de los Estados Unidos para el Teatro Europeo durante la Guerra, que construyó una infraestructura de telecomunicaciones en la región para llevar a cabo sus tareas logísticas. [31]
Tras la Segunda Guerra Mundial , los servicios de inteligencia estadounidenses y británicos han compartido información en el marco del Acuerdo UKUSA . El aspecto principal de este acuerdo es que el GCHQ y su equivalente estadounidense, la Agencia de Seguridad Nacional (NSA), comparten tecnologías, infraestructura e información. [32] [9]
El GCHQ tenía muchas estaciones de monitoreo de inteligencia de señales (SIGINT) en el extranjero. Durante los primeros años de la Guerra Fría , los restos del Imperio Británico proporcionaron una red global de estaciones terrestres que fueron una importante contribución al Acuerdo UKUSA; Estados Unidos consideraba que la RAF Little Sai Wan en Hong Kong era la más valiosa de ellas. Las estaciones de monitoreo estaban en gran parte a cargo de reclutas del Servicio Nacional de bajo costo , pero cuando esto terminó a principios de la década de 1960, el aumento del costo de los empleados civiles causó problemas presupuestarios. En 1965, una revisión del Ministerio de Relaciones Exteriores encontró que 11.500 empleados estaban involucrados en la recopilación de SIGINT (8.000 empleados del GCHQ y 3.500 militares), lo que excedía el tamaño del Servicio Diplomático . La reacción a la Guerra de Suez llevó al desalojo del GCHQ de varios de sus mejores sitios de recopilación de SIGINT en el extranjero, incluido el nuevo sitio de Perkar, Ceilán y la RAF Habbaniya , Irak. El personal se trasladó en gran parte a campamentos de tiendas de campaña en bases militares en Chipre, que más tarde se convirtieron en el Área de Base Soberana . [33]
Durante la Crisis de los Misiles de Cuba , el GCHQ Scarborough interceptó comunicaciones de radio de barcos soviéticos que informaban de sus posiciones y utilizó esa información para establecer hacia dónde se dirigían. Una copia del informe fue enviada directamente a la Sala de Situación de la Casa Blanca, proporcionando indicaciones iniciales de las intenciones soviéticas con respecto al bloqueo naval estadounidense a Cuba. [34]
Duncan Campbell y Mark Hosenball revelaron la existencia del GCHQ en 1976 en un artículo para Time Out ; como resultado, Hosenball fue deportado del Reino Unido. [35] [36] El GCHQ tuvo un perfil muy bajo en los medios hasta 1983, cuando el juicio a Geoffrey Prime , un topo de la KGB dentro de él, creó un considerable interés mediático. [37]
En 1984, el GCHQ se convirtió en el centro de una disputa política cuando, a raíz de las huelgas que afectaron a la colección Sigint, el gobierno conservador de Margaret Thatcher prohibió a sus empleados pertenecer a un sindicato, afirmando que la afiliación a un sindicato estaba en conflicto con la seguridad nacional . [9] El gobierno ofreció £1.000 a cada empleado que aceptara renunciar a su derecho a la afiliación sindical. Tras el fracaso de las conversaciones y el fracaso en la negociación de un acuerdo de no huelga, se celebraron varias huelgas nacionales masivas de un día para protestar contra esta decisión, que algunos consideran el primer paso hacia prohibiciones más amplias de los sindicatos. Las apelaciones a los tribunales británicos y a la Comisión Europea de Derechos Humanos [38] no tuvieron éxito. Una apelación a la Organización Internacional del Trabajo resultó en una decisión de que las acciones del gobierno violaban el Convenio sobre la libertad sindical y la protección del derecho de sindicación . [39]
En 1997, el gobierno laborista entrante negoció finalmente un acuerdo de no huelga y levantó la prohibición , y se formó el Grupo de Comunicaciones Gubernamentales del Sindicato de Servicios Públicos y Comerciales (PCS) para representar a los empleados interesados de todos los niveles. [40] [9] En 2000, a un grupo de 14 ex empleados del GCHQ que habían sido despedidos tras negarse a renunciar a su afiliación sindical se les ofreció un nuevo empleo, que tres de ellos aceptaron. [41]
El caso jurídico Council of Civil Service Unions v Minister for the Civil Service es importante más allá de la disputa, e incluso más allá del derecho sindical, ya que sostuvo por primera vez que la prerrogativa real está generalmente sujeta a revisión judicial , aunque la Cámara de los Lores falló a favor de la Corona en este caso. [42]
La Ley de Servicios de Inteligencia de 1994 formalizó por primera vez las actividades de las agencias de inteligencia, definiendo su propósito, y se le dio al Comité de Inteligencia y Seguridad del Parlamento británico la misión de examinar los gastos, la administración y la política de las tres agencias de inteligencia. [43] Los objetivos del GCHQ se definieron como trabajar "en interés de la seguridad nacional, con especial referencia a la defensa y las políticas exteriores del gobierno de Su Majestad; en interés del bienestar económico del Reino Unido; y en apoyo de la prevención y la detección de delitos graves". [44] Durante la introducción de la Ley de la Agencia de Inteligencia a fines de 1993, el ex Primer Ministro Jim Callaghan había descrito al GCHQ como una "burocracia en toda regla", agregando que los futuros organismos creados para supervisar a las agencias de inteligencia deberían "investigar si todas las funciones que el GCHQ lleva a cabo hoy siguen siendo necesarias". [45]
A finales de 1993, el funcionario Michael Quinlan recomendó una revisión profunda del trabajo del GCHQ tras la conclusión de su "Revisión de los requisitos y recursos de inteligencia", que había impuesto un recorte del 3% a la agencia. [46] Posteriormente, el secretario jefe del Tesoro , Jonathan Aitken , mantuvo conversaciones cara a cara con los directores de la agencia de inteligencia para evaluar nuevos ahorros a raíz de la revisión de Quinlan. Aldrich (2010) sugiere que Sir John Adye , el entonces director del GCHQ, se desempeñó mal en las reuniones con Aitken, lo que llevó a Aitken a concluir que el GCHQ estaba "sufriendo de métodos obsoletos de gestión y métodos obsoletos para evaluar las prioridades". [47] El presupuesto del GCHQ era de £850 millones en 1993 (£2.19 mil millones en 2023) [48] en comparación con los £125 millones para el Servicio de Seguridad y el SIS (MI5 y MI6). En diciembre de 1994, el empresario Roger Hurn recibió el encargo de iniciar una revisión del GCHQ, que concluyó en marzo de 1995. [49] El informe de Hurn recomendaba un recorte de 100 millones de libras en el presupuesto del GCHQ; ninguna agencia de inteligencia británica había sufrido una reducción tan grande desde el final de la Segunda Guerra Mundial. [49] La División J del GCHQ, que había recopilado información SIGINT sobre Rusia, desapareció como resultado de los recortes. [49] Los recortes se habían revertido en su mayoría en 2000 a raíz de las amenazas de actores no estatales violentos y los riesgos del aumento del terrorismo, el crimen organizado y el acceso ilegal a armas nucleares, químicas y biológicas. [50]
David Omand se convirtió en el Director del GCHQ en 1996, y reestructuró en gran medida la agencia de cara a los nuevos y cambiantes objetivos y al rápido cambio tecnológico. [51] Omand introdujo el concepto de "Sinews" (o "Nuevos Sistemas SIGINT") que permitía métodos de trabajo más flexibles, evitando superposiciones en el trabajo mediante la creación de catorce dominios, cada uno con un alcance de trabajo bien definido. [51] El mandato de Omand también vio la construcción de una nueva sede moderna, destinada a consolidar los dos antiguos sitios en Oakley y Benhall en un único entorno de trabajo de planta más abierta. [51] Ubicado en un sitio de 176 acres en Benhall, sería el edificio más grande construido para operaciones de inteligencia secretas fuera de los Estados Unidos. [52] [9]
Las operaciones en la estación de escucha Chung Hom Kok del GCHQ en Hong Kong terminaron en 1994. [53] Las operaciones del GCHQ en Hong Kong fueron extremadamente importantes para su relación con la NSA, que contribuyó con inversiones y equipamiento a la estación. En previsión de la transferencia de Hong Kong al gobierno chino en 1997, las operaciones de la estación de Hong Kong se trasladaron a la Estación Australiana de Comunicaciones por Satélite de Defensa en Geraldton , en Australia Occidental . [54]
Las operaciones que utilizaron las capacidades de recopilación de inteligencia del GCHQ en la década de 1990 incluyeron el monitoreo de las comunicaciones de los soldados iraquíes en la Guerra del Golfo , de los terroristas republicanos disidentes y del IRA Auténtico , de las diversas facciones involucradas en las Guerras Yugoslavas y del criminal Kenneth Noye . [50] [54] [55] A mediados de la década de 1990, el GCHQ comenzó a ayudar en la investigación de delitos cibernéticos . [56]
A finales de 2003, el GCHQ se trasladó a su nuevo edificio. Construido sobre una planta circular alrededor de un gran patio central, rápidamente se lo conoció como el Doughnut . En ese momento, fue uno de los proyectos de construcción del sector público más grandes de Europa, con un costo estimado de £337 millones. El nuevo edificio, que fue diseñado por Gensler y construido por Carillion , se convirtió en la base de todas las operaciones del GCHQ en Cheltenham . [57]
La atención pública recayó en el GCHQ a finales de 2003 y principios de 2004 tras el despido de Katharine Gun después de que filtrara a The Observer un correo electrónico confidencial de agentes de la Agencia de Seguridad Nacional de los Estados Unidos dirigido a oficiales del GCHQ sobre las escuchas telefónicas a delegados de la ONU en el período previo a la guerra de Irak de 2003. [ 58]
El GCHQ obtiene su inteligencia mediante el monitoreo de una amplia variedad de comunicaciones y otras señales electrónicas. Para ello, se han establecido varias estaciones en el Reino Unido y en el extranjero. Las estaciones de escucha están en Cheltenham, Bude , Scarborough , la Isla Ascensión y, con los Estados Unidos, en Menwith Hill . [59] La estación de Ayios Nikolaos en Chipre está dirigida por el ejército británico para el GCHQ. [60]
En marzo de 2010, el Comité de Inteligencia y Seguridad criticó al GCHQ por problemas con sus prácticas de seguridad informática y por no cumplir con sus objetivos de trabajo dirigido contra ataques cibernéticos. [61]
Como reveló Edward Snowden en The Guardian , el GCHQ espió a políticos extranjeros que visitaban la Cumbre del G-20 de Londres en 2009 escuchando a escondidas sus llamadas telefónicas y correos electrónicos y monitoreando sus computadoras, y en algunos casos incluso después de la cumbre a través de keyloggers que se habían instalado durante la cumbre. [62]
Según Edward Snowden, en aquel momento el GCHQ tenía dos programas principales para recopilar comunicaciones:
El GCHQ también ha tenido acceso al programa estadounidense de monitoreo de Internet PRISM desde al menos junio de 2010. [64] Se dice que PRISM da a la Agencia de Seguridad Nacional y al FBI acceso fácil a los sistemas de nueve de las principales compañías de Internet del mundo, incluyendo Google, Facebook, Microsoft, Apple, Yahoo y Skype. [65]
A partir de 2013, el GCHQ se dio cuenta de que la actitud del público hacia Sigint había cambiado y que su anterior secreto incuestionable ya no era apropiado ni aceptable. El creciente uso de Internet, junto con sus inseguridades inherentes, significaba que el tráfico de comunicaciones de los ciudadanos privados se estaba mezclando inextricablemente con el de sus objetivos y la apertura en el manejo de esta cuestión se estaba volviendo esencial para su credibilidad como organización. Internet se había convertido en un "bien común cibernético", y su dominio creó una "segunda era de Sigint". El GCHQ se transformó en consecuencia, incluyendo departamentos de Relaciones Públicas y Jurídicos muy ampliados y adoptando la educación pública en seguridad cibernética como una parte importante de su mandato. [66]
En febrero de 2014, The Guardian , basándose en documentos proporcionados por Snowden, reveló que el GCHQ había recopilado indiscriminadamente 1,8 millones de imágenes privadas de cámaras web de Yahoo de usuarios de todo el mundo. [67] En el mismo mes, NBC y The Intercept , basándose en documentos publicados por Snowden, revelaron la existencia del Grupo de Inteligencia de Investigación de Amenazas Conjuntas y las unidades de Explotación de Redes Informáticas dentro del GCHQ. Su misión era realizar operaciones cibernéticas basadas en "trucos sucios" para cerrar las comunicaciones enemigas, desacreditar y plantar información errónea en los enemigos. [68] Estas operaciones representaban el 5% de todas las operaciones del GCHQ según una presentación de diapositivas de una conferencia presentada por el GCHQ. [69]
Poco después de convertirse en director del GCHQ en 2014, Robert Hannigan escribió un artículo en el Financial Times sobre el tema de la vigilancia de Internet , afirmando que "por mucho que [a las grandes empresas tecnológicas estadounidenses] les desagrade, se han convertido en las redes de mando y control preferidas por terroristas y criminales" y que el GCHQ y sus agencias hermanas "no pueden abordar estos desafíos a escala sin un mayor apoyo del sector privado", argumentando que la mayoría de los usuarios de Internet "se sentirían cómodos con una relación mejor y más sostenible entre las agencias [de inteligencia] y las empresas tecnológicas". Desde las revelaciones de vigilancia global de 2013 , las grandes empresas tecnológicas estadounidenses han mejorado la seguridad y se han vuelto menos cooperativas con las agencias de inteligencia extranjeras, incluidas las del Reino Unido, y generalmente requieren una orden judicial estadounidense antes de revelar datos. [70] [71] Sin embargo, el jefe del grupo de la industria tecnológica del Reino Unido, techUK, rechazó estas afirmaciones, afirmando que entendían los problemas pero que las obligaciones de divulgación "deben basarse en un marco legal claro y transparente y una supervisión efectiva en lugar de, como se sugiere, un acuerdo entre la industria y el gobierno". [72]
En 2015, documentos obtenidos por The Intercept del denunciante de la Agencia de Seguridad Nacional de Estados Unidos, Edward Snowden, revelaron que el GCHQ había llevado a cabo una operación de vigilancia masiva, con el nombre en código KARMA POLICE , desde aproximadamente 2008. [73] La operación arrasó con las direcciones IP de los usuarios de Internet que visitaban sitios web y se estableció sin escrutinio ni supervisión públicos. KARMA POLICE es una poderosa herramienta de espionaje en conjunto con otros programas del GCHQ porque las direcciones IP se pueden cruzar con otros datos. [73 ] El objetivo del programa, según los documentos, era "o bien (a) un perfil de navegación web para cada usuario visible en Internet, o bien (b) un perfil de usuario para cada sitio web visible en Internet". [73]
En 2015, el GCHQ admitió por primera vez ante el tribunal que lleva a cabo piratería informática. [74]
En 2017, el secretario de prensa de Estados Unidos , Sean Spicer, hizo acusaciones de que el GCHQ había vigilado al presidente estadounidense Donald Trump . Estas afirmaciones infundadas se basaban en declaraciones realizadas durante un artículo de opinión en un segmento de medios de FOX. [75] [76] El gobierno de Estados Unidos se disculpó formalmente por las acusaciones infundadas y prometió que no se repetirían. [77] [78] [79]
La inteligencia británica recopiló información relacionada con los contactos rusos realizados por el equipo de campaña de Trump en el período previo a su elección, que fue transmitida a las agencias de inteligencia estadounidenses. [80] [81]
El 31 de octubre de 2018, GCHQ se unió a Instagram . [82] [83]
El personal del GCHQ es reconocido anualmente por el Rey Carlos III (anteriormente Príncipe de Gales) en los Premios de la Comunidad de Inteligencia del Príncipe de Gales en el Palacio de St James o Clarence House junto con miembros del Servicio de Seguridad (MI5) y el Servicio de Inteligencia Secreta (MI6). [84] Los premios y menciones se otorgan a equipos dentro de las agencias, así como a individuos. [84]
Además de la misión de reunir información, el GCHQ ha tenido durante mucho tiempo la misión de ayudar a proteger las comunicaciones del propio gobierno británico. Cuando se creó la Escuela de Códigos y Cifras del Gobierno (GC&CS) en 1919, su tarea explícita era proporcionar asesoramiento en materia de seguridad. [85] La sección de seguridad de la GC&CS estaba ubicada en el Mansfield College, Oxford, durante la Segunda Guerra Mundial. [85]
En abril de 1946, GC&CS se convirtió en GCHQ, y la sección de Seguridad del ahora GCHQ se trasladó de Oxford para unirse al resto de la organización en Eastcote más tarde ese año. [85]
De 1952 a 1954, la misión de inteligencia del GCHQ se trasladó a Cheltenham; la sección de Seguridad permaneció en Eastcote, [85] y en marzo de 1954 se convirtió en una organización separada e independiente: la Agencia de Seguridad de las Comunicaciones de Londres (LCSA), [85] que en 1958 pasó a llamarse Agencia de Seguridad Electrónica de las Comunicaciones de Londres (LCESA). [85]
En abril de 1965, las unidades GPO y MOD se fusionaron con LCESA para convertirse en el Departamento de Seguridad Electrónica y de Comunicaciones (CESD). [85]
En octubre de 1969, el CESD se fusionó con el GCHQ y se convirtió en el Grupo de Seguridad Electrónica y de Comunicaciones ( CESG ). [85]
En 1977, CESG se trasladó de Eastcote a Cheltenham. [85]
El CESG siguió siendo la Autoridad Técnica Nacional del Reino Unido para la seguridad de la información , incluida la criptografía . El CESG no fabricaba equipos de seguridad, pero trabajaba con la industria para garantizar la disponibilidad de productos y servicios adecuados, mientras que el propio GCHQ financiaba la investigación en dichas áreas, por ejemplo, en el Centro de Computación Cuántica de la Universidad de Oxford y el Instituto Heilbronn de Investigación Matemática de la Universidad de Bristol . [86]
En el siglo XXI, CESG implementó varios esquemas de garantía como CHECK, CLAS , Commercial Product Assurance (CPA) y CESG Assisted Products Service (CAPS). [87]
En 1970, James H. Ellis, del GCHQ, desarrolló y demostró el concepto de cifrado de clave pública ( infraestructura de clave pública ) . Ellis carecía de las habilidades en teoría de números necesarias para construir un sistema viable. En 1974, el matemático del GCHQ Clifford Cocks había desarrollado un algoritmo de criptografía de clave pública viable y un sistema PKI viable. El sistema de Cocks no estuvo disponible en el dominio público hasta que fue desclasificado en 1997. [88] [89]
En 1997, se habían desarrollado de forma independiente tecnologías comerciales de criptografía de clave pública más amplias y se habían consolidado en áreas como la seguridad del correo electrónico , las firmas digitales y TLS (un componente fundamental de seguridad TCP/IP ), etc. [90] En particular, en 1977 se había desarrollado el algoritmo RSA (equivalente al sistema de Cocks) y en 1997 estaba extremadamente bien establecido. [91]
En 2016, se creó el Centro Nacional de Seguridad Cibernética , dependiente del GCHQ, pero con sede en Londres, como autoridad del Reino Unido en materia de ciberseguridad. Absorbió y reemplazó al CESG, así como a las actividades que existían anteriormente fuera del GCHQ: el Centro de Evaluación Cibernética (CCA), el Equipo de Respuesta a Emergencias Informáticas del Reino Unido (CERT UK) y las responsabilidades relacionadas con la ciberseguridad del Centro para la Protección de la Infraestructura Nacional (CPNI). [92]
El Servicio Técnico Conjunto de Lenguaje (JTLS, por sus siglas en inglés) se creó en 1955, [93] con la participación de miembros del pequeño equipo de lenguaje técnico del Ministerio de Defensa y otros, inicialmente para proporcionar traducciones estándar al inglés de expresiones organizacionales en cualquier idioma extranjero, descubrir los equivalentes correctos en inglés de términos técnicos en idiomas extranjeros y descubrir las expansiones correctas de abreviaturas en cualquier idioma. [94] El alcance del JTLS se ha ampliado en los años siguientes para cubrir el apoyo técnico en lenguaje y los servicios de interpretación y traducción en todo el Gobierno del Reino Unido y en los servicios del sector público local en Gloucestershire y los condados circundantes. El JTLS también produce y publica ayudas de trabajo en idiomas extranjeros bajo derechos de autor de la corona y realiza investigaciones sobre traducción automática y diccionarios y glosarios en línea. El JTLS está ubicado junto con el GCHQ para fines administrativos. [95]
El GCHQ opera en asociación con agencias equivalentes en todo el mundo en una serie de relaciones bilaterales y multilaterales. La principal de ellas es con los Estados Unidos ( Agencia de Seguridad Nacional ), Canadá ( Establecimiento de Seguridad de las Comunicaciones ), Australia ( Dirección de Señales de Australia ) y Nueva Zelanda ( Oficina de Seguridad de las Comunicaciones del Gobierno ), a través del mecanismo del Acuerdo de Seguridad entre el Reino Unido y los Estados Unidos , un amplio acuerdo de intercambio de inteligencia que abarca una variedad de métodos de recopilación de inteligencia. Se alega que las relaciones incluyen métodos de recopilación compartidos, como el sistema descrito en los medios populares como ECHELON , así como productos analizados. [96]
La base jurídica del GCHQ está establecida en la Ley de Servicios de Inteligencia de 1994, Sección 3, de la siguiente manera:
- (1) Continuará existiendo una Sede de Comunicaciones del Gobierno bajo la autoridad del Secretario de Estado; y, sujeto al inciso (2) a continuación, sus funciones serán:
- a) vigilar o interferir con emisiones electromagnéticas, acústicas y de otro tipo y con cualquier equipo que produzca dichas emisiones y obtener y proporcionar información derivada de o relacionada con dichas emisiones o equipos y de material cifrado; y
- b) proporcionar asesoramiento y asistencia sobre:
- (i) idiomas, incluida la terminología utilizada para cuestiones técnicas, y
- (ii) criptografía y otros asuntos relacionados con la protección de la información y otros materiales, a las fuerzas armadas de la Corona, al Gobierno de Su Majestad en el Reino Unido o a un Departamento de Irlanda del Norte o a cualquier otra organización que se determine para los fines de esta sección de la manera que especifique el Primer Ministro.
- (2) Las funciones a que se refiere el apartado (1)(a) anterior sólo podrán ejercerse:
- a) en interés de la seguridad nacional, con especial referencia a la política de defensa y exterior del Gobierno de Su Majestad en el Reino Unido; o
- (b) en interés del bienestar económico del Reino Unido en relación con las acciones o intenciones de personas fuera de las Islas Británicas; o
- (c) en apoyo de la prevención o detección de delitos graves.
- (3) En la presente Ley, la expresión "GCHQ" se refiere al Cuartel General de Comunicaciones del Gobierno y a cualquier unidad o parte de una unidad de las fuerzas armadas de la Corona que el Secretario de Estado requiera en ese momento para ayudar al Cuartel General de Comunicaciones del Gobierno a llevar a cabo sus funciones. [44]
Las actividades que implican la interceptación de comunicaciones están permitidas en virtud de la Ley de Regulación de los Poderes de Investigación de 2000 ; este tipo de interceptación sólo puede llevarse a cabo después de que un Secretario de Estado haya emitido una orden judicial . La Ley de Derechos Humanos de 1998 exige que las agencias de inteligencia, incluido el GCHQ, respeten los derechos de los ciudadanos tal como se describen en el Convenio Europeo de Derechos Humanos . [97] [98] [99]
El Primer Ministro nomina a miembros del Parlamento de todos los partidos para un Comité de Inteligencia y Seguridad . El Comité tiene como cometido supervisar las actividades de inteligencia y seguridad y presenta informes directamente al Parlamento. [43] Sus funciones se ampliaron en virtud de la Ley de Justicia y Seguridad de 2013 para otorgarle más acceso y poderes de investigación. [100]
La supervisión judicial de la conducta del GCHQ la ejerce el Tribunal de Poderes de Investigación . [101] El Reino Unido también tiene un Comisionado de Servicios de Inteligencia y un Comisionado de Interceptación de Comunicaciones independientes, ambos ex jueces de alto rango. [102]
En diciembre de 2014, el Tribunal de Poderes de Investigación dictaminó que el GCHQ no viola el Convenio Europeo de Derechos Humanos y que sus actividades cumplen con los artículos 8 (derecho a la privacidad) y 10 (libertad de expresión) del Convenio Europeo de Derechos Humanos. [98] Sin embargo, en febrero de 2015, el Tribunal declaró que un aspecto particular, el acuerdo de intercambio de datos que permitía a los servicios de inteligencia del Reino Unido solicitar datos de los programas de vigilancia estadounidenses Prism y Upstream , había estado en contravención de la legislación sobre derechos humanos antes de esto hasta que se revelaron al público dos párrafos de información adicional, que proporcionaban detalles sobre los procedimientos y las salvaguardas, en diciembre de 2014. [103] [104] [105]
Además, el IPT dictaminó que el marco legislativo del Reino Unido no permite la vigilancia masiva y que, si bien el GCHQ recopila y analiza datos en masa, no practica la vigilancia masiva. [98] [106] [107] Esto complementa los informes independientes del Comisionado de Interceptación de Comunicaciones, [108] y un informe especial realizado por el Comité de Inteligencia y Seguridad del Parlamento; aunque se destacaron varias deficiencias y posibles mejoras tanto en la supervisión como en el marco legislativo. [109]
A pesar del secretismo inherente en torno a gran parte del trabajo del GCHQ, las investigaciones llevadas a cabo por el gobierno del Reino Unido después de las revelaciones de Snowden han admitido varios abusos por parte de los servicios de seguridad. Un informe del Comité de Inteligencia y Seguridad (ISC) de 2015 reveló que se había descubierto que un pequeño número de miembros del personal de las agencias de inteligencia del Reino Unido habían abusado de sus poderes de vigilancia, lo que en un caso condujo al despido de un miembro del personal del GCHQ, aunque en ese momento no existían leyes que tipificaran como delito estos abusos. [110]
Más tarde ese mismo año, un fallo del Tribunal de Poderes de Investigación determinó que el GCHQ había actuado ilegalmente al vigilar a dos organizaciones de derechos humanos. La audiencia a puerta cerrada determinó que el gobierno había incumplido sus políticas de vigilancia interna al acceder y conservar las comunicaciones de la Iniciativa Egipcia para los Derechos Personales y el Centro de Recursos Jurídicos de Sudáfrica. Esta fue sólo la segunda vez en la historia del IPT que había tomado una decisión positiva a favor de los solicitantes después de una sesión a puerta cerrada. [111]
En otro caso del IPT en 2015, el GCHQ admitió que "desde enero de 2010, el régimen de interceptación/obtención, análisis, uso, divulgación y destrucción de material legalmente privilegiado no ha estado de acuerdo con la ley a los efectos del artículo 8(2) del Convenio Europeo de Derechos Humanos y, en consecuencia, era ilegal". [112] Esta admisión se hizo en relación con un caso presentado contra ellos por Abdelhakim Belhaj , un opositor libio del antiguo régimen de Gadafi, y su esposa Fatima Bouchard. La pareja acusó a ministros y funcionarios británicos de participar en su secuestro, rapto y expulsión ilegal a Libia en marzo de 2004, mientras Gadafi todavía estaba en el poder. [113]
El 25 de mayo de 2021, el Tribunal Europeo de Derechos Humanos (TEDH) dictaminó que el GCHQ es culpable de violar las normas de privacidad de datos a través de la interceptación masiva de comunicaciones y no brinda protección suficiente para el material periodístico confidencial porque recopila comunicaciones en masa. [114]
En 2015, la diputada del Partido Verde Caroline Lucas denunció que los servicios de inteligencia británicos, incluido el GCHQ, habían estado espiando a los parlamentarios supuestamente "en desafío de las leyes que lo prohibían". [115]
La entonces Ministra del Interior , Theresa May , había dicho al Parlamento en 2014 que:
Obviamente, la Doctrina Wilson se aplica a los parlamentarios. No excluye absolutamente el uso de estos poderes contra ellos, pero establece ciertos requisitos para que esos poderes se utilicen en relación con un parlamentario. No es que los parlamentarios estén excluidos y nadie más en el país lo esté, pero hay un conjunto de reglas y protocolos que deben cumplirse si se requiere el uso de cualquiera de estos poderes contra un parlamentario. [116]
El Tribunal de Poderes de Investigación investigó la denuncia y dictaminó que, contrariamente a la acusación, no existía ninguna ley que otorgara a las comunicaciones del Parlamento ninguna protección especial. [117] La Doctrina Wilson actúa simplemente como una convención política . [118]
Un caso controvertido de la GCHQ determinó el alcance de la revisión judicial de los poderes de prerrogativa (los poderes residuales de la Corona según el derecho consuetudinario). Se trató del caso Council of Civil Service Unions v Minister for the Civil Service [1985] AC 374 (conocido a menudo simplemente como el "caso GCHQ"). En este caso, el Primer Ministro (que es el Ministro de la Función Pública ) había utilizado una Orden del Consejo de prerrogativa para prohibir las actividades sindicales de los funcionarios que trabajaban en la GCHQ. Esta orden se emitió sin consulta. La Cámara de los Lores tuvo que decidir si era revisable mediante revisión judicial . Se sostuvo que la acción ejecutiva no es inmune a la revisión judicial simplemente porque utiliza poderes derivados del derecho consuetudinario en lugar de los estatutos (por lo tanto, la prerrogativa es revisable). [119]
La siguiente es una lista de los jefes y jefes operativos de GCHQ y GC&CS:
Las siguientes son estaciones y antiguas estaciones que han operado desde la Guerra Fría . [120] [121]
En la película dramática histórica The Imitation Game (2014), Benedict Cumberbatch interpreta a Alan Turing en sus esfuerzos por descifrar el código Enigma mientras trabaja para la Escuela de Códigos y Cifras del Gobierno. [122]
El GCHQ ha lanzado una serie de desafíos crípticos en línea al público, utilizados para atraer el interés y para el reclutamiento, a partir de finales de 1999. [123] [124] La respuesta al desafío de 2004 se describió como "excelente", [125] y el desafío establecido en 2015 tuvo más de 600.000 intentos. [126] También publicó el Libro de acertijos del GCHQ en 2016, que vendió más de 300.000 copias, y las ganancias se destinaron a la caridad. Se publicó un segundo libro en octubre de 2018. [127]
GCHQ apareció en el especial de Doctor Who 2019 " Resolución ", donde el Explorador de Reconocimiento Dalek irrumpe en las instalaciones y extermina al personal para usar los recursos de la organización para convocar una flota Dalek . [128] [129]
GCHQ es el escenario de la comedia de situación de Sky One de 2020, Intelligence , con David Schwimmer como un oficial incompetente de la NSA estadounidense que se relaciona con la unidad de delitos cibernéticos de GCHQ. [130]
En octubre de 2020, el experto en inteligencia y seguridad John Ferris publicó Behind the Enigma: The Authorised History of GCHQ, Britain's Secret Cyber-Intelligence Agency (Detrás del enigma: la historia autorizada del GCHQ, la agencia secreta de ciberinteligencia británica ) . [131]
GCHQ es el escenario del drama de Channel 4 de 2022 The Undeclared War . Ambientado en un futuro cercano, retrata a un estudiante en prácticas en la agencia gubernamental durante un ciberataque en el Reino Unido y las implicaciones. [132]
Unidades del GCHQ:
Detalles del GCHQ:
Agencias del Reino Unido:
En otra parte:
Bueno, supongo que de lo que está hablando es del hecho de que, en el caso de determinados aspectos y de determinadas medidas más intrusivas que nuestro servicio de seguridad y la policía tienen a su disposición (es decir, Intercept, interceptar los teléfonos de las personas y otras medidas intrusivas), la decisión la toma el Secretario de Estado, predominantemente yo. Una parte importante de mi trabajo consiste en examinar estas órdenes judiciales y firmarlas. Creo que es... Algunas personas sostienen que eso debería recaer en los jueces... Creo que es muy importante que esas decisiones las tome alguien que sea democráticamente responsable ante el público. Creo que es una parte importante de nuestro sistema. Creo que es una fortaleza de nuestro sistema.
1. Una declaración de que el régimen que rige la solicitud, recepción, almacenamiento y transmisión por parte de las autoridades del Reino Unido de comunicaciones privadas de personas ubicadas en el Reino Unido que han sido obtenidas por autoridades estadounidenses de conformidad con Prism y/o Upstream no contraviene los artículos 8 o 10 del CEDH. 2. Una declaración de que el régimen en materia de interceptación en virtud de los artículos 8(4), 15 y 16 de la Ley de Regulación de los Poderes de Investigación de 2000 no contraviene los artículos 8 o 10 del CEDH y no da lugar a una discriminación ilegal contraria al artículo 14, leído junto con los artículos 8 y/o 10 del CEDH.
