Primera auditoría a equipos de la JCE reveló serias debilidades

Resultados indican que se debe reforzar la protección del software ante programas maliciosos

SD. La Junta Central Electoral (JCE) afirma que los errores encontrados en la primera auditoría a los equipos de digitalización, escaneo y transmisión de datos (EDET) ya fueron solucionados, pero, ¿cuáles fueron los hallazgos encontrados durante esa evaluación?

El resultado preliminar de la auditoría, reveló serias debilidades en términos de ciberseguridad. Falta de restricciones y medidas de seguridad son algunas de las serias deficiencias encontradas por el análisis del Centro de Asesoría y Promoción Electoral (CAPEL), en diciembre pasado.

Uno de los principales hallazgos contenidos en el informe, es que el sistema operativo de los equipos de cómputo electoral que serán utilizados en los comicios municipales de febrero requiere el reforzamiento del software contra programas maliciosos o malware.

Según las pruebas realizadas, es necesario “instalar y configurar una solución antimalware avanzada, que ofrezca protección más allá de las capacidades del antivirus por defecto de Windows”.

La red informática de los EDET tampoco contaba con las suficientes medidas de seguridad; como parte de su inspección, el CAPEL pudo ingresar a la red utilizando equipo no autorizado y luego ejecutó un escaneo a la base de datos central o principal. De acuerdo a los datos, estas actividades no fueron detectadas ni bloqueadas y puede constituir una gran oportunidad para hacer daño.

Además, el hardware utilizado no requiere autenticación para acceder a la configuración del sistema básico de entrada/salida (BIOS).

“La posibilidad de acceder a la BIOS sin restricciones representa un riesgo de seguridad, ya que la BIOS controla funciones fundamentales del sistema. Un acceso no autorizado podría resultar en la alteración de la secuencia de arranque o la configuración de dispositivos, lo que podría impactar el funcionamiento del sistema”, advierte la auditoría a la que Diario Libre tuvo acceso.

Base de datos

El tema de las credenciales que posee la base de datos de los equipos de la Junta Central Electoral (JCE), representa el punto de mayor preocupación de los investigadores del CAPEL en su informe preliminar.

En primer lugar, se cuestiona que las credenciales de la base de datos local de los EDET son visibles, lo que representa una vulnerabilidad que podría ser explotada por un atacante para obtener acceso no autorizado.

Sistema operativo

En el sistema operativo de los EDET se detectaron múltiples vulnerabilidades, debido a que existe el riesgo de que pueda ser susceptible a la instalación de softwares maliciosos o programas que comprometan su integridad.

Al evaluar el hardware y software de los equipos se verificó que no tienen restricciones para la conexión de dispositivos USB, lo que es peligroso porque estos dispositivos pueden ser utilizados para introducir softwares maliciosos o extraer datos.

M

MATÍAS BONCOSKY El sábado se realizó la primera prueba de cómputo regional.