Páginas

jueves, noviembre 22, 2007

Sistemas de Seguridad


Hoy he leído la noticia de pérdida de información confidencial de casi media nación a través de medios magnéticos, con la cual surgen varias preguntas que deben hacerse los Encargados de distintos departamentos de seguridad informática para establecer en que se ha fallado.
La noticia publicada la reproduzco, con el propósito de cuestionarse si realmente vale la pena tomar medidas de seguridad sugeridas y algunas otras más severas para la protección de datos.

"Pierden datos de 25 millones de británicos
Gobierno envió por correo normal disquetes con información confidencial y bancaria

Londres. / El primer ministro británico, Gordon Brown, ofreció ayer disculpas en el Parlamento por la pérdida de datos confidenciales de 25 millones de ciudadanos y ordenó una revisión de los procedimientos de seguridad en los Departamentos del Gobierno.

El reconocimiento por el Gobierno británico de la pérdida de esos datos personales (recogidos en dos disquetes y enviados desde el Fisco a la Oficina Nacional de Auditoría, pero que no llegaron a su destino) ha dado lugar a una situación de alerta ante eventuales fraudes.

Los disquetes extraviados, relacionados con los llamados subsidios infantiles que reciben las familias por sus hijos, tenían nombres, direcciones, fechas de nacimiento y números de subsidio infantil y de la seguridad social, así como detalles de millones de cuentas bancarias.

Ofrece disculpas

En un acalorado debate parlamentario, el primer ministro británico se vio ayer obligado a presentar disculpas por la pérdida de esa información y ordenó revisar los mecanismos de seguridad en los Departamentos del Gobierno.

El líder conservador David Cameron acusó al primer ministro de tratar de “controlarlo todo” y no ser capaz de “gestionar nada” y dijo que millones de británicos están hoy preocupados por la seguridad de sus datos personales.

El escándalo ha obligado ya a dimitir a Paul Gray, que estaba al frente del Fisco y Aduanas.

La renuncia de Gray ha servido para aliviar la presión sobre el ministro de Economía, Alistair Darling, quien, al igual que el jefe de Gobierno, se vio ayer obligado a disculparse en la Cámara de los Comunes.

Sigue sin estar claro cómo se pudieron extraviar los disquetes en el envío, efectuado por correo normal, algo que no debería haberse hecho, en vista de la relevancia de los datos, según Darling.

Asimismo, el ministro agregó que en los discos figuraban detalles de 7.25 millones de familias de Reino Unido que reciben prestaciones para sus hijos. Darling admitió también que los discos habían desaparecido tres semanas antes de que alguien lo advirtiera. - EFE/DPA/AP.

Advertencia: Habrá estafas

La agencia de protección crediticia Experian advirtió ayer que, si los disquetes caen en malas manos, los británicos deberán temer ser víctimas de estafadores durante años, pues se encuentran ante un elevado riesgo de robo de identidad de los niños cuyos datos aparecen en la información extraviada.

Acusación: Sin protección

El comisario de Información, Richard Thomas, acusó al Gobierno de haber violado su propias leyes sobre protección de datos. “Cualquier sistema de recogida de información tiene que estar a prueba de criminales; pero también, de idiotas o gentes que no siguen el procedimiento señalado”, afirmó Thomas.

Responsable: Viola reglas

Un funcionario, no identificado, responsable del envío de los disquetes ha sido alojado en un hotel para evitar el acoso de la Prensa. Ese especialista en informática descargó los archivos con los datos personales y bancarios, en clara violación del reglamento, y los introdujo en dos discos sin antes cifrarlos.

Bancos se preparan

Los principales bancos británicos se preparan para un eventual alud de solicitudes de cambio del número de cuenta por parte de personas preocupadas por las repercusiones del extravío de datos confidenciales de 25 millones de ciudadanos.

Las cuentas bancarias que se considera que corren un riesgo particular son aquellas cuyos titulares puedan haber utilizado como contraseña el nombre de los hijos o sus fechas de nacimiento.

El ministro de Economía, Alistair Darling, dijo que cualquier persona que pudiese perder dinero, como consecuencia de un abuso de sus datos personales, se vería compensada.

Un portavoz del banco Barclays informó ayer a la Prensa de que se ha dado instrucciones a los empleados para que estén vigilantes y verifiquen cualquier apertura o cambio de cuenta. - EFE."

Fuente:
http://www.prensalibre.com.gt/pl/2007/noviembre/22/lectura_inter.html

Con está noticia queda al descubierto con tan vulnerable puede ser cualquier sistema resaltando de la noticia lo siguiente:

"...“Cualquier sistema de recogida de información tiene que estar a prueba de criminales; pero también, de idiotas o gentes que no siguen el procedimiento señalado”, afirmó Thomas."

Con lo anterior concluyó que siempre debe verificarse hasta el más mínimo e insignificante detalle aunque esto parezca irrisorio o juego de niños.


No hay comentarios.:

Publicar un comentario

Cualquier comentario sobre el tema, sera bienvenido.