Los sistemas de seguridad de la información en las municipalidades de Cartago y Escazú presentan cientos de vulnerabilidades, de acuerdo con los informes de auditoría realizados recientemente por la Contraloría General de la República.
Solo en el caso del gobierno local brumoso se encontraron 269 vulnerabilidades en pruebas internas (91 críticas, 167 altas, 11 medias) y 9 en pruebas externas (3 críticas, 2 altas y 4 medias).
El informe señala que estas situaciones pueden comprometer la integridad, disponibilidad y confidencialidad de la información de la Municipalidad de Cartago.
“En el transcurso de la auditoría, la institución ha solucionado algunas de las situaciones identificadas, sin embargo, a la fecha existen otras que continúan en proceso de atención”, señala el ente contralor.
El estudio se hizo entre enero de 2022 y julio de 2023 y se contabilizaron 1.242 eventos catalogados como incidentes.
IGUAL EN ESCAZÚ
La Municipalidad de Escazú fue sometida al mismo estudio y allí se encontró que no ha realizado acciones para elevar la conciencia de sus colaboradores sobre sus responsabilidades en materia de seguridad de la información.
Se identificaron 80 vulnerabilidades en pruebas internas (38 críticas, 39 altas y 3 medias) y 8 en pruebas externas (1 crítica y 7 medias).
“Se evidenciaron 8 deficiencias en materia de seguridad física y ambiental del centro de procesamiento de datos principal y el centro alterno, relacionadas con dispositivos ambientales y de protección contra incendios, sistema eléctrico y sistema de vigilancia”, se lee en el documento.
Asimismo, las deficiencias podrían comprometer la seguridad y el funcionamiento adecuado de las operaciones del ayuntamiento josefino.
PROBLEMAS HALLADOS
Los informes de auditoría determinaron que ni la municipalidad de Cartago ni la escazuceña cuentan con áreas encargadas formalmente de la seguridad de la información ni han capacitado a nadie en el tema.
Igualmente, ambos municipios carecen de protocolos o procedimientos de atención de incidentes de seguridad, así como herramientas para la planificación en gestión de seguridad de la información. La Contraloría también detectó que ninguno de estos gobiernos locales tiene definidas categorías específicas para catalogar los incidentes de seguridad que puedan producirse en sus sistemas.
Y en el caso específico de Escazú, no efectúan pruebas para corroborar que los respaldos permitan recuperar la información.
PERIODISTA: William Aguilar
EMAIL: [email protected]
Sábado 23 Septiembre, 2023
HORA: 12:00 AM
SIGUIENTE NOTICIA