Robo Destrucción de Información

Robo / Destrucción de Información

Introducción

La Seguridad Informática se refiere a las características y condiciones de sistemas de procesamiento de datos y su almacenamiento, para garantizar su confidencialidad, integridad y disponibilidad:

Considerar aspectos de seguridad significa

a) conocer el peligro

b) clasificarlo

c) protegerse de los impactos o daños de la mejor manera posible.

Esto significa que solamente cuando estamos conscientes de las potenciales amenazas, agresores y sus intenciones dañinas (directas o indirectas) en contra de nosotros, podemos tomar medidas de protección adecuadas, para que no se pierda o dañe nuestros recursos valiosos.

Desarrollo

1. Nombre de la empresa:

REGISTRADURIA NACIONAL DEL ESTADO CIVIL (COLOMBIA)

2. Acontecimiento no previsto (Razón de la pérdida: terremoto, robo, etc.)

La página Web de la Entidad, www.registraduria.gov.co, sufrió de manera súbita un incremento en el número de consultas y bloqueos constantes, aunque esta situación no afectó el servicio a los usuarios; estos hechos fueron anunciados como ataques informáticos por usuarios de las redes sociales twitter y Facebook.

En la comunicación remitida a la Fiscalía, el Registrador solicita intervención y apoyo, ya que “los términos utilizados por los llamados hackers permiten prever un ataque malintencionado en la página Web de la Registraduría Nacional del Estado Civil, que podría interferir en el acceso a la misma y generar una denegación el servicio o en el peor de los casos, modificando o eliminando la información almacenada”.

3. Fecha y lugar del incidente:

Bogotá D.C., viernes 16 de septiembre de 2011.

4. Medidas de protección con las que contaba la empresa

En la comunicación el Registrador destaca que para los procesos electorales del 30 de mayo y 20 de junio de 2010, se solicitó a la Policía Nacional –Unidad de Delitos Informáticos- a través de la Dirección General, acompañamiento y apoyo en materia de seguridad informática, lo cual redundó en el éxito de las jornadas de Consulta electoral.

5. Medidas de protección que debería haber tenido

Dada a la criticidad del tema electoral y la sensibilidad en la información que maneja esta página en Colombia; y con respecto a los intereses políticos con que se mueven y se manejan los resultados, se hace necesaria la contratación de los servicios de empresas o consultores dedicados a la seguridad electrónica para que evalúen y determinen las falencias y vulnerabilidades del sistema para tomar medidas de precaución con el ánimo de frustrar o prevenir todo tipo de ataque cibernético

...