¿“Clave Única” en riesgo? Gobierno confirma ataque web y especialistas dan recomendaciones

Durante esta semana se dio a conocer un acceso “no autorizado o ilícito a servidores de Gobierno Digital”. Desde el Gobierno entregaron los antecedentes a la Fiscalía para su indagación.

Según indicó la Segpres, el pasado 8 de octubre se tomó conocimiento del caso, catalogado como una “amenaza a la web del Gobierno Digital”. Y el vocero, Jaime Bellolio, dijo en conversación con Radio Biobío que se está indagando “si hubo alguna vulnerabilidad con respecto a las Claves Únicas u otros”.

Añadió que se espera el informe forense además de determinar “las cosas a las que se pudieron acceder, qué tipo de información se pudo sustraer”. “Apenas tengamos esa mayor información por supuesto que la vamos a dar a conocer”, dijo.

Avanzar proyectos pendientes

El senador Kenneth Pugh, fundador de la bancada de ciberseguridad y experto en materia de transformación digital, cree que “múltiples oportunidades de desarrollo y de empleo están detenidas en espera de que seamos capaces de darnos un sistema de protección y ciberseguridad como país que permita avanzar hacia un república digital confiable y segura”. En esa línea, asegura que “el instituto de Ciberseguridad de Valparaíso es una necesidad urgente de ser materializada”.

Ricardo Dorado, director de crecimiento de Fundación País Digital, dice sobre el caso que las autoridades  “están analizando cómo ocurrió este delito informático y con el tiempo vamos a entender también el cómo, por qué, cuándo y los posibles potenciales daños”.

Dorado explica que encriptar los datos fue una buena medida. “Si hay algún ataque o son vulnerados por externos o internos, no tienen acceso a la data en sí, porque van a ser datos que están encriptados y es imposible revisarlos, eso es una cosa que se hizo bien”, dijo.

¿Sistema obsoleto?

Destaca también la importancia de “notificar a la ciudadanía como una medida de prevención, que cambien su clave, eso es súper sano en un comunicado formal”.

Aunque según Claudio Torres, Gerente Regional de D-Link, el sistema debe evolucionar. “En general -y no me refiero a la Clave Única en particular- los sistemas que dependen de una única clave que compartimos con la institución a la que nos queremos conectar son obsoletos”.

“Es por eso que todos los bancos, por ejemplo, no sólo utilizan la clave que nosotros creamos, sino que para realizar las operaciones bancarias exigen algo adicional, normalmente un generador de claves, conocidos como token”, explicó.

Senador Kenneth Pugh: “Recomiendo a todos cambiar su Clave Única”

¿Cómo están avanzando las leyes de ciberseguridad?

Debemos poner urgencia a las leyes que permiten configurar el sistema jurídico de ciberseguridad. Como la nueva Ley de Delitos Informáticos, la Ley de Protección de Datos Personales que crea la nueva agencia nacional e ingresar al más breve plazo la nueva ley del sistema nacional de ciberseguridad.

¿Qué más se necesita?

Necesitamos con urgencia desarrollar e implementar hardware y software para prevenir y reaccionar ante ataques cibernéticos. La amenaza es clara, es real, está presente y es muy dañina. Y respecto de lo que pasó, recomiendo a todos cambiar su clave única.