Ninguna  plataforma está exenta de hackers: Estado

Una semana después de que se ventilara -a través de la columna Sin Prudencia que se publica en este medio de comunicación- que el padrón vehicular de Puebla es vulnerable a hackers, el gobierno estatal emitió una postura formal a través del director General de Gobierno Electrónico, Antonio González Macías, quien respondió que ninguna plataforma está exenta de intrusiones, por lo que manifestó que se está trabajando en el robustecimiento de estos sistemas. “Tú me puedes preguntar, ‘¿oye y puedes garantizar que no va a haber una intrusión?’, yo me atrevo a decir que nadie en el mundo lo puede garantizar, blindar la casa o los sistemas no nada más es un tema de poner fierros, es un tema de lógica de negocios, lógica de procesos (…) ‘¿hay la garantía al 100 por ciento de que nadie va a entrar?’, el que lo diga es un mentiroso, lo que yo te puedo decir es que 100 por ciento nos lo tomamos en serio”, dijo. Sin embargo, se negó a admitir que el padrón vehicular de Puebla es endeble a hackeos pues dijo que opinar si un sistema informático es vulnerable es un tema de apreciación y percepción, además dijo que, según los “gurús” del hacking, el 80 por ciento de la información que se obtiene de las plataformas es proporcionada por los propios humanos. “Te voy a dar un dato dicho por los ‘gurús’ en el mundo del hacking y de la ética hacking: el 80 por ciento del obtener información de las plataformas está dada por humanos y no tiene que ver con sistemas, tiene que ver con personas, tiene que ver con la forma en la que las personas se conducen y actúan; entonces es parte de un debate mundial el decirte un sistema es hackeable o no es hackeable porque los sistemas también los operan personas”, dijo. González Macías continuó defendiendo su posición al mencionar que en los últimos años se han cristalizado diversas iniciativas gubernamentales en materia de transparencia, de tal suerte que los estados y municipios se ven a obligados a exponer información de manera fácil y dinámica a todos los ciudadanos.

Aunado a lo anterior, el funcionario estatal refirió que existen medios e instancias de otra índole mediante las cuales se puede recabar información de las personas, lo cual no significa el hackeo de programas sino de un tema de accesibilidad. “Yo quiero diferenciar dos cosas, una es la vulnerabilidad de un sistema y otra cosa la accesibilidad a la información, hay información que puedes llegar a pedir, hay información que puedes llegar a pedir solamente si te corresponde a ti, hay información que puedes consultar a través de los sistemas, no solamente los nuestros (del gobierno estatal), hay muchísima información a la que puede acceder que está en muchos otros sistemas que no depende de nosotros, que te pueden dar esa o más información”, expuso. El miércoles de la semana pasada Salvador Ríos, autor de la columna Sin Prudencia -la cual se publica en esta casa editorial- reveló y demostró con fines periodísticos que el padrón vehicular de la Secretaría de Finanzas y Administración, presenta una alta vulnerabilidad, ya que desde internet se pueden obtener los datos nominales y patrimoniales almacenados en esa base de datos.

Según se expone en la columna, Eduardo Puchades Fuentes, especialista en sistemas computacionales y director general de la empresa Neurosec -la misma que auditó en seguridad al PREP del Instituto Electoral del Estado el año pasado y ha colaborado con la Fiscalía General del Justicia en temas de informática forense-, detectó que la base de datos de Vehículos presenta fallas que permiten obtener información muy sensible de los propietarios de autos desde internet.

Esta persona intentó concertar una cita con el director General de Gobierno Electrónico, Antonio González Macías; sin embargo, su asistente personal le refirió que era un hombre muy ocupado y que sería mejor que le mandara un correo electrónico con las especificaciones.

Informó que recibió el correo electrónico de Puchades Fuentes, a quien dijo no “tener el gusto de conocer”, empero, dijo que la comunicación que debe de manejarse en el área de Gobierno Electrónico se debe de conducir bajo ciertos lineamientos, por lo que consideró que no fue la manera de proceder, aunque aclaró que ello no significa que le restará importancia a su inquietud.

Al final, opinó que hay personas que hackean sistemas con determinados objetivos: para “fastidiar”, para un fin colectivo o para buscar una oportunidad comercial; no descartó que en esta última opción podría encasillarse el caso del Puchades al mencionar que: “sería tanto como preguntarle a este señor”.