Plataforma vulnerable
En riesgo de hackeo datos de criminales, armas y vehículos.
Las bases de datos de presuntos delincuentes, de las armas autorizadas y decomisadas por la Secretaría de la Defensa Nacional y de los vehículos robados en el país están en riesgo por la falta de mantenimiento de Plataforma México, la cual está en riesgo de ser hackeada por no contar con actualización informática.
Así lo señaló la Dirección General de Plataforma México, que argumentó en un oficio al Órgano Interno de Control (OIC) de la Secretaría de Gobernación como parte de la auditoría 02/2018, que “no se contó con el presupuesto suficiente de manera oportuna para contratar los servicios de mantenimiento”.
Además, por la incompatibilidad con las versiones más recientes de los sistemas operativos (IOSMAC o Android), “se pueden presentar interrupciones en los servicios de información que brinda Plataforma México, como es el caso de la identificación de personas implicadas en actos ilícitos, conocer la situación que guardan las armas autorizadas y aseguradas por la Sedena y combate al robo de vehículos, entre otros, con la correspondiente responsabilidad administrativa y penal para la Dirección General de Plataforma México al no contar con la información sustento de mandamientos judiciales, vehículos robados y recuperados, inscripción de vehículos, consulta ciudadana e informes policiales homologados”.
De acuerdo con Plataforma México, la Dirección General de Servicios no revisó oportunamente los anexos técnicos requeridos para los contratos, a fin de realizar mil 884 mantenimientos mensuales, mil 245 semestrales y 283 anuales a 923 equipos y solo se realizaron 64 mensuales y cinco correctivos.
En dicha auditoría, cuyo informe está fechado el 26 de marzo de 2018, se concluyó con la observación de que Plataforma México no realizó mantenimientos a la infraestructura electromecánica y de bienes de aplicación informática, lo cual derivó en una recomendación preventiva para acordar con las unidades administrativas de la Comisión Nacional de Seguridad o Gobernación para reducir los tiempos en la revisión de documentos para contratar servicios de mantenimiento; debido a que dicha dirección asumió el 30 de marzo de 2018 el compromiso de hacerlo en 45 días hábiles, la observación se consideró solventada.
No obstante, en el oficio de respuesta al OIC, Plataforma México informó de las repercusiones derivadas de la falta de mantenimiento. “En cuanto a la Infraestructura de Seguridad Informática, se carece de las versiones más recientes de los patrones de ataques y amenazas informáticas, que permitan identificar el código de un programa maligno antes de que genere algún tipo de daño en los sistemas de información de la Plataforma México, incrementándose el riesgo de que dichos sistemas sean víctima de un ataque informático internacional por parte de hackers o bootnets (programas robots autómatas)”.
En el oficio SEGOB/CNS/UISP/ DGPM/0103/2018, la propia dirección de Plataforma México informó al OIC de Gobernación que desde el 20 de agosto de 2017 “se interrumpió la replicación de información de los registros nacionales, tales como Registro Nacional de Mandamientos Judiciales, Registro Nacional de Armamento y Equipo, y Registro de Vehículos Robados y Recuperados, generando el riesgo de perder la información contenida en los mismos, en caso de que haya un evento que afecte la integridad de las bases de datos contenidas en el centro de datos principal”.
También informó que en el Centro de Inteligencia de la Policía Federal hubo fallas y dos de los tres generadores de agua helada instalados se encontraban a 50 por ciento de su capacidad y uno fuera de servicio, lo cual “genera el riesgo de que se presenten interrupciones en los servicios de información que brinda Plataforma México o incluso pérdida de información contenida en la base de datos”.
Y no solo eso, también advirtió que en caso de ser necesario restaurar dicha información, puede no ser recuperada de las bases de datos de respaldo de los sistemas de información de Plataforma México por diversas afectaciones en el Centro de Datos alterno de la Policía Federal ubicado en Hermosillo, Sonora.
También Plataforma México informó de fallas en el Centro de Datos ubicado en Contel Iztapalapa, con “repercusión de que se hayan interrumpido los servicios brindados a través de los portales institucionales publicados en internet”.