La gran mayoría de las organizaciones del gobierno federal en Brasil, está en alto riesgo de ciberataques, según un nuevo informe elaborado por el Tribunal de Cuentas Federal (TCU).
Un grupo de 29 áreas que representan un alto riesgo en términos de vulnerabilidad, abuso de poder, mala gestión o necesidad de cambios drásticos fue analizado en el informe, que está en su primera edición. En lo que respecta a la ciberseguridad, el informe ha descubierto que la configuración del gobierno federal es «activa, pero inadecuada».
Aunque las contraseñas robustas le ayudan a proteger sus valiosas cuentas en línea, la autenticación de dos factores basada en hardware lleva esa seguridad al siguiente nivel.
Según el informe, la administración federal no puede responder y tratar adecuadamente los incidentes de ciberseguridad, y existen varias vulnerabilidades tanto en la seguridad de la información como en la ciberseguridad en la mayoría de los organismos del gobierno central.
Entre las conclusiones del informe, el TCU señaló que el 74,6% de las organizaciones no tiene una política de copias de seguridad formalmente aprobada y negociada entre las áreas de negocio y las TI de la organización. Además, el 71% de las organizaciones que aloja sus sistemas en servidores propios no tienen un plan de copias de seguridad específico para su sistema principal.
Además, el TCU descubrió que el 66% de los organismos de la administración federal que realizan copias de seguridad, no utiliza el cifrado. Más del 80% de las organizaciones se encuentra en las primeras etapas de creación de capacidad en términos de continuidad de negocio de TI.
El informe ha descubierto que el 60,2% de las organizaciones de la administración federal no guarda sus copias en al menos un destino no accesible de forma remota. Añadió que esto conlleva el riesgo de que los propios archivos de copia de seguridad acaben siendo corrompidos, borrados y/o encriptados por el atacante o el malware, haciendo que el proceso de copia de seguridad/restauración de la organización sea ineficaz en caso de ciberataque.
El informe citó cifras en torno a la digitalización en curso de los servicios públicos en Brasil, que hasta ahora ha cubierto el 73,1% de los servicios prestados por el gobierno federal. El informe del TCU señaló que la transformación digital en la prestación de servicios públicos había aumentado la dependencia de los servicios de TI y, por lo tanto, los riesgos y daños que pueden causar los fallos de seguridad y la falta de disponibilidad de los servicios.
Con información de ZDNet.