Informe de Contraloría reveló brechas de seguridad en sistemas informáticos de Presidencia

Informe de Contraloría reveló brechas de seguridad en sistemas informáticos de Presidencia

Reporte confirmó falencias en la administración de la información all interior del organismo. No existen políticas de regulación que permitan o prohíban acceso a datos que puedan ser confidenciales.

Cooperativa.cl

03/06/2011

Contraloría reveló una seria brecha de seguridad en el sistema electrónico y de comunicaciones de la Presidencia de la República, a través de un informe que fue revelado este viernes.

El reporte, que fue firmado por la abogada que dirige la división de Auditoría Administrativa de Contraloría, María Isabel Carrill, estableció que el organismo "no cuenta con un plan de contingencia formal para asegurar la continuidad de operaciones críticas", para funcionar adecuadamente en emergencias.

También se estimó que no existe un "procedimiento formal o política de seguridad pública", con el fin de resguardar la información que es utilizada en Presidencia en caso de sufrir algún tipo de inconveniente.

Destaca dentro del informe el hecho de que "los dispositivos en desuso que contienen información sensible, no son eliminados por incineración o trituración, o vaciado de los datos mediante otra aplicación dentro del Servicio", según consignó El Mostrador este viernes.

Al mismo tiempo, no existen fórmulas para dar cuenta de la forma en que se envía y se recibe datos y programas, en términos de cómo "empaquetar y transmitir información".

Cualquiera puede acceder

La seguridad para el ingreso al sistema por parte de cada funcionario no posee reglas que busquen evitar los problemas de seguridad, dejando expuesto los datos que se transmiten en la red.

Para administrar las cuentas en el sistema, "sólo se dispone que las claves tengan ocho caracteres y no que incluya mayúsculas, minúsculas, dígitos y caracteres especiales, ni tampoco que contemplen datos obvios como la fecha de nacimiento, el RUT, entre otros".

Esta auditoría, que posee carácter aleatorio para evaluar la situación de cada división del gobierno, determinó la inexistencia de medidas regulatorias para definir accesos de los funcionarios a determinados documentos que pueden ser definidos como confidenciales.

"No se promueven buenas prácticas para reducir el riesgo de acceso no autorizado a documentos electrónicos o sistemas informáticos", además se comprobó que "procedimientos formales de autorización para determinar quién tiene permitido acceder a qué redes y servicios de red" no forman parte de las políticas de desempeño al interior de Presidencia.

Ver el informe de Presidencia: http://www.cooperativa.cl/prontus_nots/site/artic/20110603/asocfile/20110603110650/informe_contraloria_presidencia.PDF

Fuente: http://www.cooperativa.cl/informe-de-contraloria-revelo-brechas-de-seguridad-en-sistemas-informaticos-de-presidencia/prontus_nots/2011-06-03/110650.html

Comentario:
[DEFINITIVA]
En este artículo se nos habla acerca de las falencias en relación a la seguridad de los sistemas de información usados en la Presidencia. Estos sistemas muestran estándares bajos de seguridad al momento de acceder a la información que se posee, así como también se habla de la mala gestión llevada a cabo con los dispositivos fuera de uso en los que se almacena información de naturaleza confidencial. Concluyendo, lo que se tiene son sistemas con bajos niveles de seguridad, que podrían poner en peligro la confidencialidad y privacidad de los datos almacenados.

No resulta difícil hacer una conexión entre lo expuesto en el artículo y los contenidos abordados hasta ahora en el curso, pues claramente estamos frente a un problema de las tecnologías de información. Hemos visto que los problemas han sido tipificados, clasificándose en 7 grupos, por lo que, de manera muy probable, el problema detallado podrá ser incluido en uno o más de aquellos grupos.

Si pensamos este problema como un todo, podríamos decir que corresponde a un problema tipificado como de sistemas de información, pues, como lo que está fallando son los elementos de seguridad pertenecientes propiamente a los sistemas, es probable que esto pueda deberse a una mala concepción de los mismos. Por otro lado, podemos pensar que el problema reside en cómo es tratada la información o los datos (no se clarifica al respecto en el artículo), pues son estos elementos los que no están siendo resguardados como es debido; en ese sentido, podemos también argumentar a favor de que el problema corresponde al manejo de la información o de los datos.

Finalmente, sólo me queda decir que estamos sin lugar a dudas frente a un problema de sumo interés en la realidad nacional, pues en estos sistemas aproblemados se almacenan datos de toda índole, que pueden estar relacionados con la ciudadanía, con la seguridad nacional, o con un sin número de temas que afectan a todo el país, por lo que, en este caso, el problema de TI es de una magnitud inmensa; por lo tanto, urge un rápido saneamiento que elimine satisfactoriamente las vulnerabilidades.

"[U1]American Airlines lanza aplicación para recibir tarjeta de embarque a través del celular"

Comentario:

Esta aplicación para dispositivos móviles permite a usuarios chilenos recibir tarjeta de embarque en el lugar donde se encuentren y de forma instantánea. Si bien la aplicación aun contiene varias restricciones para su utilización y solo se ha utilizado para usuarios con destinos específicos, la implementación de esta tecnología que se inicio en diciembre del año pasado, es de gran importancia tanto para la aerolínea como para el bienestar de los chilenos que viajan a través de ella.

La importancia se debe a que la aplicación permitió a la empresa la reducción en los costos de embarque de pasajeros y también que éste proceso se realice de manera mucho más rápida y eficiente, provocando esto, una mayor satisfacción en sus clientes y creando una ventaja competitiva (Diapositiva 10). En la medida que las empresas van innovando y desarrollando tecnologías y nuevas aplicaciones, pueden lograr la diferencia, que hará que individuos que se trasladen constantemente o con motivos de negocio, los escojan frente a sus competidores al momento de viajar, al hacer que el tramite sea más grato para éstos, al evitar largas filas y el desperdicio de su tiempo.

De esta manera se puede apreciar, como una aplicación para dispositivos móviles en este caso, permite a la aerolínea aprovechar una oportunidad del entorno, que viene dada por la necesidad de rapidez de los usuarios y transformarla en una ventaja competitiva en una industria tan importante como la de las aerolíneas, además de significar un avance en materias como el cuidado del medio ambiente y responsabilidad con éste.

Fuente: http://www.df.cl/

[U1] Casi la mitad de los conductores chilenos adquieren el seguro obligatorio por internet

El comercio por Internet se ha ido masificando día a día, especialmente en los sectores socioeconómicos medios y altos. La primera razón es el ahorro de tiempo al usar estos medios, y sin duda, el pago del seguro obligatorio, y el permiso de circulación son trámites que suelen quitar mucho tiempo. Si a esto le sumamos que la mayoría de quienes poseen un vehículo son de niveles socioeconómicos medios y altos, no resulta tan extraño el aumento en la compra del seguro obligatorio por Internet. Cabe destacar que quienes primero implementaron este sistema fue la aseguradora Consorcio, la cual aumentó exponencialmente sus ventas debido a la creación de una ventaja competitiva, cuya única barrera de entrada fue la implementación de la firma electrónica automática para los certificados.

Sin embargo esto no soluciona el problema en su totalidad, ya que son muy pocas las municipalidades que han implementado el sistema de permisos de circulación 100% por Internet, manteniendo de todas formas las filas, y tiempos de espera. Justamente las comunas que han implementado este sistema son comunas con alto volumen de clientes (Vitacura, Lo Barnechea) y comunas dormitorio, o de veraneo, como Constitución o Chiguayante. Estas últimas atrajeron un gran volumen de clientes en marzo del año pasado, debido a la comodidad del pago por Internet, y que los clientes que pagaron sus permisos de circulación en estas comunas, lo hicieron principalmente para apoyar la reconstrucción post terremoto.

Este nuevo sistema para el pago de seguros obligatorios y permisos de circulación está transformando la forma de competir en el mercado. Por otra parte también representa una disminución de costos, al poder eliminar algunos puntos de atención en las comunas, ya que gran parte de la demanda se deriva al servicio por Internet, lo cual genera un aumento de la recaudación por este concepto.

Fuente: http://www.emol.com/noticias/todas/detalle/detallenoticias.asp?idnoticia=470640
Apoyo: Diapositiva 8, 9 y 10; unidad 1.

[U1] Gobierno espera implementar este año el sistema de alerta mediante celulares

Noticia:

En diciembre estaría implementado el sistema de alerta temprana ante emergencias mediante el cual las autoridades advertirían e informarían a la población en el mínimo tiempo, y a través de mensajes de texto en sus celulares, de las situaciones relevantes de riesgo a considerar.

Así lo dijo en Tecnociencia de Cooperativa el subsecretario de Telecomunicaciones, Jorge Atton, que indicó que el Gobierno está trabajando con Japón como principal y referente. El sistema de alerta de ese país tiene cuatro vías: mensajes de texto, internet, medios de comunicación y mensajes televisivos instantáneos.

El mensaje de texto -de 100 caracteres- tiene la característica de ser simultáneo y "geodiferenciado": lo recibe toda la gente que se encuentra en una determinada zona de riesgo.

Este sistema y el de internet ya fueron licitados y se recibieron las ofertas, principalmente de empresas extranjeras. Tras la adjudicación viene un tiempo implementación de cuatro a seis meses y luego "la instalación y conexión con todas las empresas y antenas de Chile, y nuestra gran meta -la que nos ha impuesto el Presidente- es que esto esté funcionando en diciembre de este año", dijo Atton.

Para los puntos más avanzados, como el sistema de sensores que a Japón le "permite incluso anticiparse por segundos a detectar un terremoto", y avisar instantáneamente a través de una "huincha que aparece en la televisión", son avances que tomarán más tiempo. Por de pronto esto último requiere de televisión digital, sin embargo, son materias en las que está trabajando la Onemi y de las que se encargará la futura Agencia Nacional de Protección Civil y otros organismos, finalizó Atton.

Comentario:

Como podemos apreciar en la siguiente noticia el Gobierno de Chile busca implementar un sistema de alerta temprana ante emergencias mediante el uso de Tecnologías existentes en la mayoría de los hogares de Chile como lo son los celulares (En Chile existen más celulares que habitantes).

Lo que busca este sistema es comunicar de manera oportuna (en el mínimo tiempo) a la población sobre situaciones relevantes de riesgo a considerar. Para evitar una alarma general en todo el territorio nacional se usará la geolocalización con lo cual solo la población afectada recibirá la información que será simultánea, además se gestionará la información en 100 caracteres y esta será oficial.


Fuente : Radio Coperativa.cl