Experto habla de ciberataque y desacredita versión del MOPC

El director de la organización Paraguay Ciberseguro, Miguel Ángel Gaspar, no cree que el calor haya borrado todo el archivo del ministerio; dice que es un secuestro de datos por parte de piratas informáticos, que posiblemente pedirán plata.

Miguel ngel Gaspar.

Para que sea un leve problema, no se puede tardar un mes en solucionarlo y la teora que fue por cuestiones del calor es inverosmil, tengo la informacin de un tercero que trabaja en el ministerio que se trata de un ciberterrorismo y es por eso que estamos haciendo el pedido va informacin pblica todo lo que hace referencia al inconveniente surgido en el Ministerio de Obras Pblicas y Comunicaciones (MOPC) por la prdida de todos los datos informticos, comenz diciendo Miguel ngel Gaspar, director de la organizacin Paraguay Ciberseguro.

Mencion que en el ministerio el tema se maneja con absoluto hermetismo, que todos los que trabajan en el rea encargada del sistema informtico estn muy presionados y tienen prohibido dar informacin.

A PERIODISTAS. En un escueto y simple mensaje por Whatsapp, la direccin de Comunicacin del MOPC comunic que sus servidores estaban fuera de servicio.

El experto informtico manifest que el sistema del ministerio no funciona de manera independiente; en teora, todos los entes pblicos deben de cumplir las directrices del Ministerio de Tecnologas de la Informacin y Comunicacin (Mitic), a cargo de Alejandro Peralta Vierci, y es esta secretara de Estado la encargada de todo el tema de proteccin de datos y ciberseguridad.

Si se trata de un ransomware, por protocolo internacional debe tratarse como un ciberterrorismo, entonces tiene que involucrarse la Fiscala de la Unidad contra Delitos Informticos para que investigue el caso, expres Gaspar.

En otro momento manifest que no puede darse el caso de que un ministerio tan grande como el MOPC pierda una importante cantidad de datos, ni por el calor, ni tampoco por ransomware.

A FUNCIONARIOS. En otro mensaje de Whatsapp se inform a los empleados sobre el problema de los servidores.

Lo del calor es un chiste, ningn conocedor en la materia va a creer eso, pero si fue un ransomware, pueden haber ms comprometidos. Esto no se soluciona con un mensaje de Whatsapp o con un no, no pas nada, as haya sido, una hoja de papel que diga bao clausurado o media base de datos, es grave desde todo punto de vista. El hecho que el malware haya ingresado a la red y se haya apoderado de una parte o bajado un servicio es gravsimo, y si fue por calor es grave igual, porque significa que se revent un disco por calor y no se tiene backup (copia de seguridad o de reserva) de nada, no se cuenta con una continuidad de negocios, explic el experto.

El Gobierno hace dos aos que firm un convenio para el cumplimiento del CIS Critical Security Controls (Controles Crticos de Seguridad), que consta de 20 controles que son un marco de referencia que est en internet y que se tienen que cumplir. Se tiene un sistema de deteccin, seguimiento de las alarmas y monitoreo de la situacin. El Mitic es el encargado de este cumplimiento.

Pedimos al ministerio va informacin pblica que nos aclare cul fue el incidente ciberntico del 1 de octubre, si fue o no ransomware, que nos digan cules son las medidas de backup, de contingencia, de continuidad de negocios que tienen implementados. Que nos digan cules son las empresas externas tercerizadas que estn a cargo de esos equipos y servicios porque no es del ministerio, dijo el director de Paraguay Ciberseguro.

Gaspar dijo que el Gobierno paraguayo no cuenta con un comando ciberdefensa. Explic que las Fuerzas Armadas de la Nacin por medio de Digetic est tratando para certificarse.

La fiscala de la Unidad contra Delitos Informticos, Irma Llano, manifest que en su unidad no lleg ninguna denuncia del MOPC sobre un posible caso de ciberterrorismo; el jefe del departamento especializado de la Polica Nacional, comisario Diosnel Alarcn, tampoco tiene denuncia alguna.

SIN RESPUESTAS DE PARTE DEL MINISTERIO

Desde este medio, tratamos de comunicarnos con el jefe del departamento de Informtica del Ministerio de Obras Pblicas, Eduardo Bergottini, quien desde el mircoles ya no contesta, tampoco contest el director de Comunicacin Vctor Recalde, quien haba enviado varios mensajes de Whatsapp a este diario, diciendo que el problema se inform a todos los grupos que interactan con dicha secretara de Estado, pero ya no contestan el telfono. Adems, se le busc al propio ministro Arnoldo Wiens, pero tampoco recibimos respuestas.

lanacion.com