|
|
|
 |  |  |
|
|
| |
|
|
 La Administracin se marca como objetivo aumentar la seguridad de sus datos |
04/06/2008
|
Ataques de hackers o web con puertos abiertos son algunos de los defectos presentes en las pginas de Internet de las instituciones pblicas. Todas las administraciones han apostado por las nuevas herramientas de proteccin.
La seguridad de los sistemas de la Administracin pblica es una de las preocupaciones del Gobierno, debido a la sensibilidad de los datos que incluyen sus archivos, (declaracin de la renta o pagos a Hacienda), que requieren un mayor control. Para la labor de proteccin de los datos, en 2004 se cre el Centro Criptogrfico Nacional (CCN), un organismo que ha realizado distintos proyectos de seguridad en la red de las instituciones pblicas. Entre ellos figura el programa Respuesta ante Incidentes de Seguridad de la Informacin (CCN-Cert), destinado a todas las Administraciones del Estado.
Los piratas informticos o hackers, virus, phising, gusanos, troyanos, malware, spyware, pharming,..., todos los peligros que acechan en la red no son ajenos a la Administracin pblica. Por ejemplo, muchas instituciones de distintos pases ha sufrido ataques de hackers que han modificado sus pginas en Internet.
Segn los responsables del CCN, dependiente del Centro Nacional de Inteligencia (CNI), entre 2004 y 2006 estas amenazas crecieron un 55%, aunque de las detectadas cada ejercicio (2.057 en 2006) slo se materializ una cuarta parte de media. El peligro no es slo numrico, cada vez los ataques cibernticos son ms graves. Antes esas tcnicas de ataque estaban en manos de especialistas, ahora estn pasando al gran pblico, a todo el mundo, admite Luis Jimnez, director adjunto del Centro Criptogrfico Nacional.
Respuesta
La capacidad de respuesta del proyecto ante incidentes de seguridad en la informacin se concentra en todas las administraciones del Estado, central, autonmica y local. Entre sus funciones estarn la formacin de personal especializado, la difusin de alertas, tcnicas de deteccin y desactivacin de amenazas.
Adems, con este plan se establecern cauces de comunicacin e intercambio de experiencias con los dos centros que coordinan este proyecto la Universidad Politcnica de Catalua y el de la Red Iris (comunidad acadmica y de investigacin gestionada por Red.es).
Una de las soluciones para mejorar la seguridad tambin ha sido la unin entre administraciones. En 2007, el Instituto Nacional de Tecnologas de la Informacin (Inteco) y el Centro Criptogrfico Nacional firmaron un acuerdo para impulsar los aspectos de seguridad en las nuevas tecnologas de la informacin. Dentro de los puntos principales de este acuerdo se encuentran los requisitos de seguridad de las aplicaciones que empleen el nuevo DNI electrnico. Adems, con este acuerdo se ha potenciado el intercambio de informacin, la formacin especializada y el desarrollo de proyectos.
Con este acuerdo, el Gobierno pretende fijar las bases de colaboracin para impulsar en Espaa la seguridad dentro del desarrollo de la Sociedad de la Informacin. Cmo piensa hacerlo la Administracin? Por medio del intercambio de informacin, la formacin especializada y el desarrollo de proyectos tecnolgicos.
Importancia
En la presentacin del acuerdo, el subdirector general adjunto del Centro Criptogrfico Nacional, Luis Jimnez, y el director general del Inteco, Enrique Martnez, manifestaron la importancia de estos acuerdos para la implantacin segura de la sociedad de la informacin.
Para Jimnez, las instituciones pblicas no puede ser ajenas a estas tecnologas, pero con la necesidad de que la elaboracin, conservacin y utilizacin de determinada informacin se realice de forma segura para garantizar su funcionamiento eficaz.
Por otro lado, desde 2004, el Gobierno espaol a travs del Centro Nacional de Inteligencia (CNI), mantiene un acuerdo con el grupo estadounidense Microsoft para acceder al cdigo fuente de Windows para proteger sus sistemas. Esta compaa ha desarrollado el Programa de Seguridad para Gobiernos (GSP) con el que se proporcionan a las administraciones e instituciones pblicas informacin tcnica para localizar errores o herramientas criptogrficas.
Tanto la evaluacin como la certificacin de la integridad son tareas complejas y no pueden iniciarse sin conocer completamente cmo est constituido el hardware y el software del producto. Con ello se puede evaluar los mecanismos de seguridad de un producto para la posterior verificacin de su integridad, declar Jorge Dezcallar, en ese momento director del CNI, en la presentacin del acuerdo.
Otro de los puntos polmicos es el nuevo reglamento que afectar a los datos personales. Desde abril de este ao, la Ley Orgnica de Proteccin de Datos (Lopd) se encarga de regular este aspecto, aclarando puntos fundamentales para la proteccin de datos tanto en la Administracin como en el mundo empresarial.
Nueva norma
Mantener un documento de seguridad o aclarar que se entiende por ficheros relacionados con actividades personales o domsticas son algunos de los puntos que modifica esta nueva ley.
Segn Julio Prez, secretario de Estado de Justicia esta norma dota de mayor grado de certeza, lo hace ms previsible e incrementa la seguridad jurdica. Establece mecanismos concretos de ordenacin de los derechos subjetivos.
A nivel local, la presencia de las nuevas tecnologas tambin ha crecido entre los ayuntamientos. Segn un estudio de Inteco, el 80% de los consistorios pequeos o medianos tienen ya acceso a Internet.
Entre las principales herramientas de seguridad destaca los antivirus, que lo utilizan el 98% de los consistorios, y los cortafuegos con un 70%. Para Inteco la implantacin de las principales medidas de seguridad muestra un ndice medio del 50% en los ayuntamientos. Sin embargo, ests herramientas son las nicas con las que cuentan la mayora de las administraciones locales para su seguridad y, en muchos casos, son insuficientes. Para solucionar problemas como el spam (correo basura), slo el 70% de ayuntamientos cuentan con un programa especfico.
Diferencias
Dentro del estudio destaca el diferente nivel de seguridad entre los grandes municipios y los medianos o pequeos. Por ejemplo, el acceso a una red a travs de una clave de seguridad se encuentra tan slo en el 60% de los ayuntamientos con poca poblacin. Mientras las ciudades registran un 70% de redes con un acceso con contrasea.
En sus conclusiones, Inteco recomienda a los consistorios la certificacin de su seguridad, junto con la instalacin de las firmas digitales, que sera un complemento a las actuales medidas de seguridad.
Por todo ello, el subdirector general adjunto del Centro Criptogrfico Nacional, Luis Jimnez, piensa que la Administracin debe dotarse de los medios adecuados para la proteccin y control del acceso. Debe contar con unos procedimientos eficaces para su almacenamiento, procesamiento y transmisin de la informacin, concluye.
(Expansion.com)
|
|
|
La Administracin se marca como objetivo aumentar la seguridad de sus datos |
04/06/2008 |
 |
|
Ataques de hackers o web con puertos abiertos son algunos de los defectos presentes en las pginas de Internet de las instituciones pblicas. Todas las administraciones han apostado por las nuevas herramientas...
|
|
|
|
|
Windows, a la conquista de los porttiles baratos |
04/06/2008 |
|
Microsoft pondr su sistema operativo Windows a disposicin de los ordenadores de bajo coste, en un momento en el que la demanda mundial de porttiles baratos est en auge en todo el mundo.
"Los...
|
|
|
|
|
La CNC abre expediente a los convenios de 'call center' y de empresas de seguridad |
03/06/2008 |
|
|
La Comisin Nacional de la Competencia (CNC) anunci ayer la apertura de expedientes sancionadores a varias organizaciones empresariales y sindicales por incluir entre las clusulas de sus convenios colectivos...
|
|
|
|
|
Adobe presenta Acrobat 9 |
03/06/2008 |
|
La familia Acrobat 9 se compone de los softwares Acrobat 9 Standard, Acrobat 9 Pro y el nuevo Acrobat 9 Pro Extended.
Adobe Systems anunci el software Adobe Acrobat 9, una importante actualizacin...
|
|
|
|
|
Para qu sirven 100 megas? |
03/06/2008 |
|
Las compaas espaolas comienzan ahora la carrera del Internet ultrarrpido.
La calidad del acceso a Internet es un parmetro geogrfico. En Espaa se considera banda ancha las conexiones a la...
|
|
|
|
|
Industria reactiva el sector de la energa solar con la retirada del decreto fotovoltaico |
03/06/2008 |
|
Sebastin da marcha atrs en la legislacin introducida por Joan Clos. El sector, que haba pedido el cambio, destaca la posicin abierta y el nimo de consenso del Ministerio.
El Ministerio de...
|
|
|
|
|
La TDT supera por primera vez al cable |
03/06/2008 |
|
|
Un mes ms, la Televisin Digital Terrestre (TDT) con un 13,8% de cuota de pantalla, aumenta su representacin sobre el total de sistemas de distribucin, mientras que el analgico, que sigue siendo el...
|
|
|
|
|
JPMorgan lo tiene claro: Telefnica ofrece un potencial del 35% |
02/06/2008 |
|
JPMorgan ha emitido un informe sobre las operadores europeas y coloca a Telefnica entre los valores ms atractivos del sector.
El banco de inversin ha reiniciado la cobertura del valor con una...
|
|
|
|
|
Sony lleva el concepto de pantalla plana" a una nueva dimensin |
02/06/2008 |
|
La nueva pantalla OLED de Sony tiene un espesor de solo 0,3 milmetros; es decir, menos que una tarjeta de crdito.
El presidente de Sony, Howard Stringer, present la nueva novedad en el mbito...
|
|
|
|
|
El coche elctrico se pone las pilas |
02/06/2008 |
|
Las bateras para telfonos mviles dan el empujn definitivo al futuro del automvil limpio - El petrleo caro y los lmites de CO2 adelantan su llegada a 2010.
Esta vez parece que ser la definitiva....
|
|
|
|
|
|
|
|
|
