Hackeos en el sector financiero motivan inspecciones en puntos de acceso externos, sistemas de vigilancia y estado de parches de seguridad
Las vulnerabilidades en infraestructuras críticas de tecnología de la información serán verificadas directamente hasta mediados de este mes
La Agencia de Inteligencia Nacional ha solicitado de manera urgente a más de 2.100 organismos públicos, incluyendo ministerios centrales y gobiernos locales en todo el país, que realicen inspecciones internas de seguridad tras los recientes hackeos registrados en el sector financiero.
La agencia indicó el 3 de noviembre que cada institución deberá verificar, conforme a una lista de control distribuida, el estado de seguridad de los puntos de conexión a internet externos, la operatividad de los sistemas de vigilancia de seguridad y el estado de aplicación de parches de seguridad.
Esta inspección se enfoca en reducir la denominada "superficie de ataque", es decir, los sistemas expuestos al exterior y las vulnerabilidades aún no subsanadas que los atacantes podrían explotar como vías de penetración.
Con respecto a las infraestructuras críticas de tecnología de la información del sector público, la Agencia de Inteligencia Nacional ha iniciado inspecciones directas de vulnerabilidades. Se están examinando los puntos de conexión entre sistemas de información y redes de internet de estas instalaciones clave, con el objetivo de completar las verificaciones a mediados del presente mes.
La agencia ha estado realizando inspecciones conjuntas con organismos relacionados como el Ministerio de Administración Pública y Seguridad desde mayo pasado, en respuesta a la creciente sofisticación de los métodos de ataque cibernético, incluyendo hackeos que utilizan inteligencia artificial.
Los objetivos de las inspecciones conjuntas incluyen sistemas de control críticos del sector público, servicios web dirigidos a la población y equipos de seguridad. En el caso de sistemas principales estrechamente vinculados con la vida de los ciudadanos, se han realizado inspecciones de precisión adicionales y se han implementado medidas correctivas para subsanar las vulnerabilidades identificadas.
* Este artículo ha sido traducido por IA.