El periodismo, y en especial el periodismo de investigación, es una profesión de riesgo. Ha sido documentado, durante los últimos años, cómo los periodistas de Latinoamérica son blanco de agresiones, amenazas, hostigamiento y persecución solo por realizar su trabajo. Sin embargo, muchos periodistas y redacciones no son conscientes hasta qué punto su seguridad digital y física cuelga de un hilo.
Es por esto que la Red Global de Periodismo de Investigación (GIJN, por sus siglas en inglés) trabajó con un equipo de expertos de la Fundación Ford para desarrollar la Herramienta de evaluación de la seguridad de los periodistas (JSAT) que ofrece un diagnóstico en línea de las estrategias de seguridad física y cibernética de una organización, con recomendaciones sobre cómo mejorarlas.
La presentación de la versión en español de esta herramienta se realizó el pasado 15 de diciembre en un conversatorio online liderado por Gia Castello, experta en seguridad digital, donde también participaron periodistas de medios como El Faro, Mongabay Latam, Convoca Perú, entre otros, que compartieron experiencias y aprendizajes sobre el tema.
La versión en inglés de JSAT ya había sido lanzada en noviembre de 2021 durante la Conferencia Global sobre Periodismo de Investigación. Actualmente está disponible también en árabe, indonesio, turco, portugués y ruso.
Página principal de la Herramienta de evaluación de la seguridad de los periodistas (JSAT). (Foto: Captura de pantalla)
La herramienta consiste en una serie de preguntas que se dividen en tres partes: estrategia de seguridad del medio, seguridad en dispositivos y seguridad física. “Usar la herramienta toma entre 30 minutos y una hora. Para responder a las preguntas se recomienda estar en diálogo con otros departamentos de la organización o medio para tener la mejor información posible”, dijo Castello durante el evento.
Al finalizar el cuestionario, la herramienta arroja un rango de cómo está la seguridad en la organización y da recomendaciones sobre cómo mitigar las que tienen menor puntaje. Castello recomienda hacer el JSAT, al menos una vez por año, así como compartir los resultados con colegas y con los líderes de medios para pensar en próximos pasos para mejorar la seguridad.
Durante la presentación participaron periodistas de diversos medios de Latinoamérica, quienes contaron cuáles son las medidas que toman para mejorar su seguridad digital. En su mayoría utilizan comunicaciones encriptadas ya sea por correo electrónico o mensajería instantánea cuando se trata de cubrir temas de investigación.
“Nosotros en Convoca hemos aprendido de los proyectos colaborativos, a partir de esas experiencias es que hemos considerado fundamental la seguridad de nuestras conversaciones. Usamos el PGP (para correo electrónico y archivos adjuntos) y Signal (para mensajes de texto)”, dijo Milagros Salazar, directora del medio peruano Convoca.
Gia Castello, experta en seguridad digital, lideró la conversación en el lanzamiento de la versión en español de la Herramienta de evaluación de la seguridad de los periodistas (JSAT). (Foto: Cortesía)
Salazar también contó que cuando han liderado proyectos de colaboración han hecho uso de plataformas para compartir documentos de manera segura como la del Consorcio Internacional de Periodistas de Investigación.
En relación a este tema, Castello recomendó a los asistentes el cifrado de documentos, en caso de no tener acceso a una plataforma segura para compartir archivos, y compartió la herramienta CryptPad.fr.
Por su parte, la periodista de Mongabay, Alexa Vélez, dijo que “para los periodistas aún es difícil aplicar el uso de estas nuevas herramientas. Siento que se está todavía en ese proceso de adaptación”. Vélez explicó que las dos herramientas que sí ha acoplado su equipo son 1Password (gestor de contraseña) y Signal.
Además de esta nueva herramienta en español de evaluación de seguridad, GIJN ha venido trabajando en otros recursos para fortalecer la seguridad de redacciones como la Guía de seguridad digital, Periodismo freelance: seguridad y protección, Pasos básicos en seguridad digital para periodistas y un Manual de Seguridad de para cubrir protestas en la calle.
Durante la presentación de JSAT, Mauricio Sandoval, gerente administrativo de El Faro, contó cómo el medio salvadoreño se ha visto en la necesidad de aumentar su seguridad digital debido a que 22 de sus periodistas fueron intervenidos con el software espía Pegasus, entre 2020 y 2021.
“El tema de interiorizar la disciplina y el orden en tus hábitos de comunicación es complicado. Actualmente, en El Salvador, el ataque está siendo más por vía institucional, es decir, leyes, demandas, etc. Así que mientras más fuerte institucionalmente seamos, mejor podemos enfrentar los ataques”, dijo Sandoval.
Todo el caso de Pegasus en El Faro empezó cuando una trabajadora del medio, Julia Navarrete, recibió una notificación de Apple donde le advertían que podría tener un malware en su teléfono. Navarrete tomó la notificación en serio y decidió pedir un análisis más exhaustivo de su dispositivo y allí descubrió que era espiada.
Para estos casos, Castello recomendó el uso de una herramienta de Amnistía Internacional para hacer análisis de dispositivos tanto Android como Apple. “Lo que sucede con Pegasus es que tiene tiempo ya y por suerte ya existen estas herramientas para descubrir si somos espiados”, dijo Castello.
El llamado general del evento fue a no subestimar las amenazas y hacer uso de las herramientas disponibles de protección. “Subestimamos las amenazas hasta que se producen. Tendemos a creer que estamos vacunados contra el espionaje. Hay cierta negación entre nosotros, pero los hechos muestran que somos vulnerables y que nuestros equipos no están preparados para los desafíos que enfrentamos”, dijo la periodista argentina Irene Benito. “Me preocupa que consigamos cada vez más resistencia en tomar nota de los temas por mejorar. La organizaciones tenemos que tomar muy en serio estos temas y ser realistas de las amenazas”.
