{"id":1071541,"date":"2023-11-30T23:06:43","date_gmt":"2023-11-30T23:06:43","guid":{"rendered":"https:\/\/teknomers.com\/es\/de-wolden-y-hoogeveen-son-digitalmente-vulnerables-riesgos-para-los-municipios-y-los-residentes\/"},"modified":"2023-11-30T23:06:47","modified_gmt":"2023-11-30T23:06:47","slug":"de-wolden-y-hoogeveen-son-digitalmente-vulnerables-riesgos-para-los-municipios-y-los-residentes","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/de-wolden-y-hoogeveen-son-digitalmente-vulnerables-riesgos-para-los-municipios-y-los-residentes\/","title":{"rendered":"De Wolden y Hoogeveen son digitalmente vulnerables: ‘Riesgos para los municipios y los residentes’"},"content":{"rendered":"\n
\n
\n

Parte de la investigaci\u00f3n implic\u00f3 el uso de hackers \u00e9ticos. Estos son profesionales de TI que intentan ingresar a los sistemas SWO. Se descubrieron varias vulnerabilidades. La SWO ha sido informada de ello y ahora ha tomado medidas para solucionar los problemas.<\/p>\n

<\/div>\n

\n

Tambi\u00e9n se han enviado correos electr\u00f3nicos de phishing (de prueba) a los empleados. Con este tipo de correos electr\u00f3nicos, los delincuentes intentan robar datos o dinero.<\/p>\n

<\/div>\n

\n

La prueba con los correos electr\u00f3nicos se realiz\u00f3 en junio. Alrededor del trece por ciento de los empleados hicieron clic en el mensaje falso y casi la mitad de ellos introdujeron datos personales. Seg\u00fan los Tribunales de Cuentas, De Wolden y Hoogeveen obtienen puntuaciones m\u00e1s bajas en comparaci\u00f3n con otros municipios, pero el resultado es halagador, seg\u00fan los investigadores.<\/p>\n

<\/div>\n

\n

Dos semanas antes, SWO recibi\u00f3 un correo electr\u00f3nico de phishing real. La organizaci\u00f3n ha prestado atenci\u00f3n a esto, lo que deber\u00eda haber aumentado la alerta de los empleados ante el peligro. “Estos mecanismos de defensa funcionan, pero desde este punto de vista, el 12,9 por ciento de los que hicieron clic en la prueba con el correo electr\u00f3nico de phishing todav\u00eda puede interpretarse como bastante”, se lee en el informe.<\/p>\n

<\/div>\n

\n

“Tambi\u00e9n podemos concluir que la conciencia sobre el riesgo entre los empleados ha aumentado debido al correo electr\u00f3nico de phishing ‘real’ de principios de junio”. La misma prueba se realiz\u00f3 a los concejales. “El diecinueve por ciento (De Wolden) y el dieciocho (Hoogeveen) hicieron clic en el enlace, respectivamente”.<\/p>\n

<\/div>\n

\n

La investigaci\u00f3n tambi\u00e9n analiz\u00f3 el uso de contrase\u00f1as en la organizaci\u00f3n. De las 1.446 cuentas de usuario, se encontraron 209 con contrase\u00f1as de un a\u00f1o o m\u00e1s, 108 cuentas cuyas contrase\u00f1as nunca caducan y 194 contrase\u00f1as que se utilizan con m\u00e1s frecuencia. El Tribunal de Cuentas cree que se trata de una pol\u00edtica de contrase\u00f1as incoherente.<\/p>\n

<\/div>\n

\n

Tambi\u00e9n comprobamos si los empleados estaban familiarizados con las normas relativas a la seguridad de la informaci\u00f3n. A menudo existen protocolos que deben cumplir. El Tribunal de Cuentas examin\u00f3 hasta qu\u00e9 punto el personal es consciente de ello y si los procedimientos se ponen en pr\u00e1ctica. Puedes puntuar en una escala del uno al cinco.<\/p>\n

<\/div>\n

\n

Con un cinco, la situaci\u00f3n se maneja bien, con un tres la situaci\u00f3n est\u00e1 razonablemente bajo control y con un uno hay mucho trabajo por hacer. La SWO obtiene una puntuaci\u00f3n de 1,5. “Esto significa que hay procedimientos, pero incompletos. Y que se llevan a cabo de manera inconsistente y ad hoc”, afirma el informe.<\/p>\n

<\/div>\n

\n

El Tribunal de Cuentas afirma que SWO ya ha tomado medidas en el pasado para mejorar la seguridad de la informaci\u00f3n. A\u00fan se necesita m\u00e1s. Por ejemplo, se necesita m\u00e1s dinero para combatir los problemas y se necesita personal adicional. Los investigadores afirman que no hay suficientes empleados que se ocupen de la seguridad de la informaci\u00f3n en la organizaci\u00f3n.<\/p>\n

<\/div>\n

\n

Se podr\u00eda mejorar la concienciaci\u00f3n del personal sobre la seguridad. “Y aseg\u00farese de que la direcci\u00f3n comprenda la necesidad de esto y lo comunique”. Adem\u00e1s, la pol\u00edtica de manejo de la informaci\u00f3n debe ser m\u00e1s completa, afirman los investigadores. Esto debe complementarse con los protocolos y directrices correctos.<\/p>\n

<\/div>\n

\n

La junta directiva de SWO dice que est\u00e1 trabajando en un programa de concientizaci\u00f3n para el personal con respecto a la seguridad de la informaci\u00f3n.<\/p>\n

<\/div>\n

\n

“Aqu\u00ed el desaf\u00edo son las personas como factor de riesgo y de \u00e9xito: no es f\u00e1cil influir en la actitud y el comportamiento, pero son las personas las que realmente pueden implementar mejoras y deben estar atentas, con lo que hacemos que las circunstancias sean m\u00e1s manejables”. Seg\u00fan la junta, esto es dif\u00edcil debido a la alta rotaci\u00f3n de personal.<\/p>\n

<\/div>\n

\n

Se sustenta el informe de los comit\u00e9s de auditor\u00eda. La SWO primero quiere poner en orden lo b\u00e1sico en un futuro pr\u00f3ximo. “La madurez de la organizaci\u00f3n es todav\u00eda baja, pero se est\u00e1n tomando varias medidas para llevarla al nivel deseado”. Por ejemplo, concejales y alcaldes quieren convertirse en embajadores para aumentar la concienciaci\u00f3n.<\/p>\n

<\/div>\n

\n

Los ayuntamientos de De Wolden y Hoogeveen considerar\u00e1n las recomendaciones del Tribunal de Cuentas el 21 de diciembre.<\/p>\n

<\/div>\n<\/div>\n


\n
ttn-es-41<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Parte de la investigaci\u00f3n implic\u00f3 el uso de hackers \u00e9ticos. Estos son profesionales de TI que intentan ingresar<\/p>\n","protected":false},"author":1,"featured_media":1071542,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2],"tags":[39442,15658,36,10826,27898,2849,218819,18,4421,8404,1932,5163,23690],"class_list":["post-1071541","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-general","tag-digitalmente","tag-hoogeveen","tag-los","tag-municipio-de-hoogeveen","tag-municipio-de-wolden","tag-municipios","tag-organizacion-de-cooperacion","tag-para","tag-residentes","tag-riesgos","tag-son","tag-vulnerables","tag-wolden"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/1071541","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/comments?post=1071541"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/1071541\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media\/1071542"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media?parent=1071541"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/categories?post=1071541"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/tags?post=1071541"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}