Establecimiento de Seguridad de las Comunicaciones

La Unidad de Examen ( XU ) se estableció en junio de 1941, como una rama del Consejo Nacional de Investigación . ^{[ 9 ]}

El mandato original de la Unidad de Examen durante la Segunda Guerra Mundial era interceptar las comunicaciones de la Francia de Vichy y la Alemania nazi . Posteriormente, su mandato se amplió para incluir la interceptación y el descifrado de las comunicaciones del Imperio japonés tras la entrada de Japón en la guerra . Se estima que la unidad contaba con 50 miembros en todo momento. En total, trabajaban allí 77 personas. ^{[ 10 ]}

En marzo de 1942, la XU se trasladó a Laurier House en Sandy Hill, Ottawa . ^{[ 11 ]} Esta ubicación fue elegida porque consideraron que no despertaría sospechas entre los adversarios. ^{[ 10 ]} En septiembre, el Departamento de Asuntos Exteriores estableció su Sección de Inteligencia Especial en la XU con el propósito de revisar la información de inteligencia de señales decodificada junto con otra información complementaria para producir resúmenes de inteligencia . ^{[ 11 ]}

En septiembre de 1945, el presidente estadounidense Harry Truman declaró que sería vital llevar a cabo tales operaciones en tiempos de paz, y las autoridades canadienses llegaron a la misma conclusión en diciembre de ese mismo año. ^{[ 9 ] [ 12 ]}

El 13 de abril de 1946, una Orden del Consejo secreta autorizó la continuación de los esfuerzos criptológicos iniciados en tiempos de guerra, y así se fundó la Rama de Comunicaciones del Consejo Nacional de Investigación de Canadá (CBNRC). Esta agencia sería la predecesora del actual Centro de Seguridad de las Comunicaciones (CSE). ^{[ 9 ] [ 11 ] [ 12 ]}

La Rama de Comunicaciones del Consejo Nacional de Investigación (CBNRC) fue la primera agencia criptológica en tiempos de paz y se mantuvo en secreto durante gran parte de sus inicios. ^{[ 8 ]} La CBNRC se estableció mediante una Orden del Consejo secreta firmada el 13 de abril de 1946, que combinaba la Unidad de Examen civil (XU) y la Unidad Conjunta de Discriminación militar (JDU), y estaba ubicada en la Academia LaSalle . ^{[ 9 ]}

Con Edward Drake como su primer director, la agencia trabajó con comunicaciones electrónicas extranjeras interceptadas , recopiladas principalmente de la estación del Cuerpo Real Canadiense de Señales (RCCS) en el Aeropuerto Rockcliffe en Ottawa. El CSE también trabajó con la Estación de las Fuerzas Canadienses Leitrim (CFS Leitrim; anteriormente 1.ª Estación Especial de Radio hasta 1949, y Estación de Radio de Ottawa hasta 1966), la estación de recopilación de inteligencia de señales (SIGINT) operativa más antigua de Canadá , establecida por el RCCS en 1941 y ubicada justo al sur de Ottawa. En 1946, la estación contaba con 75 personas (en comparación con sus aproximadamente 2000 empleados en 2013-2014). ^{[ 13 ]} Esta unidad descifró , tradujo y analizó con éxito estas señales extranjeras, y convirtió esa información bruta en informes de inteligencia útiles durante el transcurso de la guerra.

El CBNRC finalmente inició esfuerzos de COMSEC nacionales el 1 de enero de 1947. ^{[ 11 ]} Durante la Guerra Fría , el CBNRC fue el principal responsable de proporcionar datos SIGINT al Departamento de Defensa Nacional con respecto a las operaciones militares de la Unión Soviética . ^{[ 14 ]}

En febrero de 1950, RS McLaren fue nombrado el primer Oficial Superior de Enlace (CBSLO) del CBNRC en Washington, D.C. En marzo de 1962: el CBNRC instaló su primera supercomputadora IBM , con un costo de 372.000 dólares canadienses. En diciembre de 1964, el CBNRC comenzó a colaborar en el "ALVIS canadiense" (CID 610), la primera y única máquina de cifrado canadiense producida en masa basada en el ALVIS británico ( BID 610 ). ^{[ 11 ]}

La CBNRC y la información que recogió y compartió se mantuvieron en secreto durante 34 años, hasta el 9 de enero de 1974, cuando la CBC Television emitió un documental titulado The Fifth Estate : The Espionage Establishment . ^{[ 15 ]} Esta fue la primera vez que se mencionó públicamente a la organización. ^{[ 9 ]} Esto provocó una protesta en la Cámara de los Comunes y una admisión por parte del gobierno canadiense de que la organización existía. ^{[ 16 ]}

En 1975, el CBNRC fue transferido al Departamento de Defensa Nacional (DND) mediante una Orden del Consejo y se convirtió en el Establecimiento de Seguridad de las Comunicaciones. ^{[ 8 ]} El CSE era ahora de dominio público y se había diversificado desde la Guerra Fría, convirtiéndose en el principal recurso de SIGINT en Canadá.

En 1988, CSE creó el Centro Canadiense de Seguridad de Sistemas para establecer un estándar canadiense de seguridad informática , entre otros objetivos. ^{[ 17 ]} Esto condujo a la publicación de los Criterios Canadienses de Evaluación de Productos Informáticos Confiables . ^{[ 17 ]}

Tras los atentados del 11 de septiembre de 2001, se ratificó la Ley Antiterrorista de Canadá ( ATA ), que recibió la aprobación real el 18 de diciembre de 2001. Esta ley modificó la Ley de Defensa Nacional para reconocer y regular formalmente las actividades del CSE. También introdujo modificaciones en la Ley del Servicio Canadiense de Inteligencia de Seguridad , el Código Penal y la Ley de Secretos Oficiales (posteriormente Ley de Seguridad de la Información ). ^{[ 9 ]}

A principios de 2008, en consonancia con el Programa de Identidad Federal (FIP) del Gobierno de Canadá, que exige que todos los organismos federales incluyan la palabra Canadá en su nombre, ^{[ 18 ]} el CSE adoptó el título aplicado de Establecimiento de Seguridad de las Comunicaciones de Canadá (CSEC; en francés : Centre de la sécurité des télécommunications Canada , CSTC). Desde mediados de 2014, la organización ha utilizado su nombre legal (Establecimiento de Seguridad de las Comunicaciones) y sus iniciales (CSE) en su sitio web y en sus declaraciones públicas.

En noviembre de 2011, CSE se convirtió en una agencia independiente. ^{[ 9 ]}

En junio de 2019, se aprobó la Ley de Establecimiento de Seguridad de las Comunicaciones como parte de un proyecto de ley general de seguridad nacional denominado Ley de Seguridad Nacional de 2017. La ley, que entró en vigor dos meses después, en agosto, estableció el mandato y las facultades del CSE. ^{[ 19 ]} Como parte del proyecto de ley general, la recién creada Agencia Nacional de Revisión de Seguridad e Inteligencia (NSIRA) asumió la supervisión de las actividades del CSE . ^{[ 20 ]}

En agosto de 2021, la inteligencia de señales extranjeras del CSE ayudó a Asuntos Globales Canadá y a las Fuerzas Armadas Canadienses con la operación para evacuar por vía aérea a los canadienses de Kabul después de que los talibanes retomaran el control de Afganistán . ^{[ 21 ]}

El 11 de octubre de 2023, la directora de la CSE, Caroline Xavier, declaró en una entrevista con CBC News que podrían abrirse oficinas de la CSE en varias ciudades para paliar la escasez de personal. ^{[ 22 ]}

El 29 de junio de 2026, se informó que el CSE atacó a delincuentes que traficaban con ingredientes de fentanilo mediante ciberataques. ^{[ 23 ]}

Como parte de la alianza Five Eyes , el CSE colabora con sus aliados de inteligencia extranjeros más cercanos: Estados Unidos, Reino Unido, Australia y Nueva Zelanda, para compartir la carga de la recopilación de información y los resultados de inteligencia obtenidos. Canadá es un beneficiario y participante importante del esfuerzo de colaboración dentro de la alianza para recopilar e informar sobre comunicaciones extranjeras. ^{[ 14 ]}

Durante la Guerra Fría , el principal cliente del CSE en materia de inteligencia de señales era el Ministerio de Defensa Nacional, y su enfoque se centraba en las operaciones militares de la entonces Unión Soviética . Desde el fin de la Guerra Fría, las necesidades del Gobierno de Canadá han evolucionado para incluir una amplia variedad de cuestiones políticas, de defensa y de seguridad que interesan a un abanico mucho más amplio de departamentos clientes.

Si bien estas siguen siendo prioridades clave de inteligencia para los responsables de la toma de decisiones del Gobierno de Canadá, un mayor enfoque en la protección de la seguridad de los canadienses ha generado un mayor interés en la inteligencia sobre cuestiones transnacionales, incluido el terrorismo.

El mandato del CSE lo autoriza a realizar operaciones cibernéticas en el extranjero que interrumpan las capacidades de los adversarios para ayudar a proteger a Canadá y a los canadienses. Las operaciones cibernéticas realizadas por el CSE se dividen en operaciones cibernéticas defensivas y activas, y deben estar relacionadas con asuntos internacionales , defensa o seguridad . ^{[ 24 ]}

Las operaciones cibernéticas defensivas autorizan al CSE a defender los sistemas canadienses contra ciberataques extranjeros. Por ejemplo, un ciberdelincuente que intente robar información de una red gubernamental podría ser frustrado por el CSE al inhabilitar su servidor . Además de los sistemas gubernamentales, el Ministro de Defensa Nacional puede designar sistemas de importancia como redes de energía , redes de telecomunicaciones , bases de datos de salud , sistemas bancarios e infraestructura electoral para que el CSE esté autorizado a defenderlos. ^{[ 24 ]}

Las operaciones cibernéticas activas autorizan al CSE a tomar medidas preventivas contra amenazas a Canadá como: grupos terroristas , ciberdelincuentes , delincuentes transnacionales , ^{[ 25 ]} agencias de inteligencia hostiles y piratas informáticos patrocinados por el Estado . Por ejemplo, el CSE puede interrumpir los medios de comunicación de un adversario como parte de una operación militar. ^{[ 24 ]}

El mandato del CSE lo autoriza a proporcionar asistencia técnica y operativa a socios federales, incluidos los militares , las fuerzas del orden y otros organismos de inteligencia . El tipo de asistencia puede incluir: la recopilación y el procesamiento de comunicaciones , soluciones técnicas , apoyo lingüístico y la realización de operaciones. ^{[ 26 ]}

Al prestar asistencia, el CSE opera bajo la autoridad y las restricciones legales de la agencia solicitante. Esto significa que el CSE puede, de hecho, dirigirse a ciudadanos canadienses y personas en Canadá mientras opera bajo su mandato de asistencia, siempre que la agencia solicitante tenga la autoridad legal para hacerlo, como una orden judicial . ^{[ 26 ]}

El Centro Canadiense para la Ciberseguridad ( CCCS o Centro Cibernético ; en francés : Centre Canadien pour la Cyber ​​Sécurité ) es la autoridad del Gobierno de Canadá responsable de monitorear las amenazas , proteger la infraestructura crítica nacional contra incidentes cibernéticos y coordinar la respuesta nacional ante cualquier incidente relacionado con la ciberseguridad . Si bien su principal objetivo es proteger los sistemas del gobierno federal, el Ministro de Defensa Nacional puede designar otros sistemas como sistemas de importancia en circunstancias especiales.

Como unidad dependiente del Centro de Seguridad de las Comunicaciones (CSE), la agencia es el equipo de respuesta a emergencias informáticas de Canadá (CSIRT) y el equipo de respuesta a incidentes informáticos del gobierno canadiense (CIRT). ^{[ 9 ]}

Creado oficialmente el 1 de octubre de 2018, el CCCS consolidó las unidades operativas de ciberseguridad existentes de varias organizaciones del gobierno federal, incluido el Centro Canadiense de Respuesta a Incidentes Cibernéticos de Seguridad Pública de Canadá, el Centro de Operaciones de Seguridad de Servicios Compartidos de Canadá y la rama de Seguridad de Tecnologías de la Información de CSE. ^{[ 28 ] [ 29 ]}

El Centro de Investigación sobre Vulnerabilidad ( VRC; en francés : Centre de Recherche sur les Vulnérabilités ) forma parte de la Dirección de Investigación del CSE. Su objetivo es promover los intereses de Canadá mediante una investigación estratégica sobre vulnerabilidad de primer nivel . ^{[ 34 ]} Para ello, el VRC:

• Realiza revisiones de seguridad de sistemas importantes para el Gobierno de Canadá.
• Investiga las vulnerabilidades de seguridad informática mediante auditorías de código fuente , ingeniería inversa de software y análisis dinámico.
• Proporciona asesoramiento y orientación sobre la prevención y mitigación de la vulnerabilidad .
• Investiga y desarrolla técnicas y métodos novedosos de investigación de vulnerabilidades .
• Colabora con otros departamentos del Gobierno de Canadá, socios internacionales y otras divisiones del CSE para promover el intercambio de conocimientos especializados.
• realiza reclutamiento, capacitación y tutoría para ayudar a desarrollar la próxima generación de profesionales de investigación de vulnerabilidad dentro de Canadá ^{[ 34 ].}

El VRC amplía sus capacidades mediante la colaboración con universidades, como las siguientes que se han revelado públicamente hasta el momento: la Universidad de Toronto , la Universidad Tecnológica de Ontario y la Universidad Concordia . ^{[ 25 ]}

El Instituto Tutte de Matemáticas e Informática ( TIMC ) es un programa de instituto de investigación del Gobierno de Canadá responsable de llevar a cabo investigaciones clasificadas y no clasificadas en las áreas de criptología y descubrimiento de conocimiento para apoyar el Programa Criptológico Canadiense y sus socios internacionales de Five Eyes . ^{[ 37 ] [ 38 ]}

Aunque fue fundada oficialmente en 2009, TIMC abrió oficialmente y recibió su nombre formal en septiembre de 2011. ^{[ 38 ] [ 35 ]} Nombrada en honor al criptoanalista y matemático William T. Tutte , TIMC tiene su sede en el edificio Edward Drake del CSE en Ottawa . ^{[ 38 ]}

Patrocinado y financiado por el Communications Security Establishment, el instituto está asociado con el Institute for Defence Analysis : CCR Princeton , CCR La Jolla , CCS Bowie ; el Heilbronn Institute for Mathematical Research , la Universidad de Carleton y la Universidad de Calgary , y trabaja para crear asociaciones con otros institutos de investigación, agencias gubernamentales y universidades. ^{[ 39 ]} Dirigidos por el Dr. Drew Vandeth, los investigadores del CSE propusieron y establecieron el instituto. El primer director del instituto fue el Dr. Hugh Williams, con el Dr. Drew Vandeth como primer subdirector.

Las capacidades de descifrado de códigos del CSE se degradaron sustancialmente en las décadas de 1960 y 1970, pero se mejoraron con la adquisición de una supercomputadora Cray X-MP/11 (modificada), entregada al edificio Sir Leonard Tilley en marzo de 1985, y la contratación de analistas de descifrado de códigos. En ese momento, era la computadora más potente de Canadá. A principios de la década de 1990, el Establishment compró una supercomputadora Floating Point Systems FPS 522-EA por un costo de $1,620,371. Esta máquina se actualizó a un superservidor Cray S-MP después de que Cray adquiriera Floating Point Systems en diciembre de 1991 y utilizó el sistema operativo Folklore suministrado por la NSA en los EE. UU. ^{[ 44 ]} Estas máquinas ahora están fuera de servicio.

Se dispone de poca información sobre los tipos de ordenadores que ha utilizado el CSE desde entonces. Sin embargo, Cray, en Estados Unidos, ha producido varios superordenadores mejorados. Entre ellos se incluyen el Cray SX-6 (principios de la década de 2000), el Cray X1 (2003, cuyo desarrollo fue financiado en parte por la NSA), el Cray XD1 (2004), el Cray XT3, el Cray XT4 (2006), el Cray XMt (2006) y el Cray CX1 (2008). Es posible que algunos de estos modelos hayan sido utilizados por el CSE y que sigan en uso actualmente.

Además de las mencionadas a continuación, CSE está sujeta a todas las demás leyes canadienses, incluido el Código Penal , la Carta Canadiense de Derechos y Libertades , la Ley de Privacidad , la Ley de Seguridad de la Información y la Ley para Evitar la Complicidad en el Maltrato por Parte de Entidades Extranjeras . ^{[ 19 ]}

En diciembre de 2001, el gobierno canadiense promulgó la ley ómnibus C-36 como Ley Antiterrorista . Dicha ley modificó partes de la Ley de Defensa Nacional y reconoció oficialmente el mandato del CSE.

La Ley Antiterrorista también reforzó la capacidad del CSE para participar en la lucha contra el terrorismo, al proporcionarle las facultades necesarias para cumplir con su mandato.

En las Actas de 2007 del Comité Permanente del Senado canadiense sobre Seguridad Nacional y Defensa , el entonces jefe del CSE, John Adams, indicó que el CSE estaba recopilando datos de comunicaciones cuando sugirió que la legislación no era perfecta en lo que respecta a la interceptación de información relacionada con el "sobre". ^{[ 45 ]}

El Ministro de Defensa Nacional dirige y autoriza las actividades del CSE mediante directivas, autorizaciones y órdenes ministeriales , todas ellas basadas en las prioridades de inteligencia del gobierno, establecidas por el Gabinete a través de debates y consultas con la comunidad de seguridad e inteligencia. El Ministro de Defensa no puede autorizar actividades que no estén incluidas en el mandato del CSE ni otorgarle facultades que no existan en la legislación canadiense. ^{[ 19 ]}

Las directivas ministeriales son la forma en que el Ministro de Defensa Nacional da instrucciones al Jefe del CSE. ^{[ 19 ]}

CSE opera bajo un sistema de supervisión independiente: ^{[ 47 ]}

• Agencia Nacional de Revisión de Seguridad e Inteligencia (NSIRA): La NSIRA es totalmente independiente del gobierno y del CSE. Sus miembros son designados por el primer ministro en funciones, en consulta con los líderes parlamentarios, y se encargan de tramitar las quejas contra todas las agencias de seguridad nacional canadienses.
• Comisionado de Inteligencia : el Comisionado de Inteligencia es independiente del CSE y supervisa todas las actividades de seguridad nacional y recopilación de inteligencia del Gobierno de Canadá, incluido el CSE. ^{[ 48 ]} El Comisionado presenta un informe anual al Primer Ministro, quien debe presentarlo ante el Parlamento tras eliminar la información confidencial y clasificada. El Comisionado tiene derecho a recibir todos los informes compilados por la NSIRA. ^{[ 49 ]}
• Comité de Parlamentarios de Seguridad e Inteligencia Nacional (NSICOP) – El NSICOP es un comité de parlamentarios que cuentan con las autorizaciones de seguridad necesarias para revisar e informar sobre cualquier aspecto de las actividades del CSE. ^{[ 47 ]}

Las actividades de CSE también están sujetas a varios organismos externos de supervisión y revisión. ^{[ 47 ]}

Al igual que cualquier otro departamento u organismo federal de Canadá, las actividades del CSE también están sujetas a revisión por parte de varios organismos federales, entre ellos: ^{[ 47 ]}

• el Comisionado de Privacidad
• el Comisionado de Información
• el Auditor General
• La Comisión Canadiense de Derechos Humanos
• el Comisionado de Lenguas Oficiales

En el episodio " Landing " de la serie The Good Wife , se muestra cómo la NSA y el CSE monitorean llamadas telefónicas personales y piratean los dispositivos de grabación de teléfonos celulares privados para escuchar conversaciones privadas. Un demandante describe al CSE como "la versión canadiense de la NSA".