Acceso a los sistemas de información: ¿Arma para la delincuencia?
Me ha tocado investigar una serie de casos en los cuales personal de la propia empresa utiliza los accesos y privilegios que les fueron otorgados de manera regular y controlada en los sistemas de información, para ejecutar actos ilícitos y fraude, que en algunos casos superan los millones.
Estos empleados, que se convierten en delincuentes, al inicio son captados por mafias que se encuentran fuera de la organización, que saben en que áreas trabajan, cuánto les pagan (en varios de los casos son personal mal pagado por sus empleadores), a qué hora salen de trabajar, qué ruta siguen para llegar a sus casas. Con estos datos son interceptados por estas mafias para amedrentarlos y "solicitar" (obviamente de la peor manera) que los "apoyen" en sus actos ilícitos.
Este trabajador, que al inicio es una "victima", acepta (por miedo, por necesidad o por ir en contra de su empleador) "apoyar" a estas mafias del crimen organizado. En esos momentos, al pasar la delgada línea de la rectitud, pasan a forma parte de la mafia organizada...
Pongamos un caso concreto: Un organismo estatal que efectúe pagos de prestaciones sociales a Adultos Mayores, el cual se rige por ciertas normas preestablecidas legalmente. Por ejemplo, para el pago de una pensión al Adulto Mayor es requerido verificar los aportes que efectuaron las empresas donde trabajó el Adulto Mayor. Dicha verificación se hace con documentos físicos para verificar la validez de los aportes. Pero, haciendo uso de algunas debilidades del proceso, y haciendo uso de los privilegios otorgados a los empleados en los sistemas de información, éstos (aquellos que fueron capturados por las mafias), procesan los registros en los sistemas de información registrando montos de aportes, haciendo pasar al Adulto Mayor como aportante regular en una o varias empresas, cuando en la práctica esto nunca ocurrió. Con estos aportes ingresados en los sistemas de información se procede a calcular el monto de pensión a pagar mensualmente. Y listo: se tiene un nuevo Adulto Mayor con una pensión mensual SIN MERECERLO. Gracias al uso de los privilegios del empleado delincuente.
Las mafias captan al Adulto Mayor y mensualmente le "cobran", quitándole la mitad o las tres cuartas partes del pago indebido. Al empleado que "captaron" le pagan un monto único para que se quede "tranquilo", pero ellos siempre están en proceso de amedrentamiento y "solicitándole" nuevos "pedidos".
En conclusión; el tesoro público pierde, pagando mensualmente montos de manera indebida por varios años, generando "riqueza indebida" para las mafias organizadas, incluyendo a los malos empleados que hicieron mal uso de los privilegios en los sistemas de información.
Autor: Roberto Puyo
Fuente: http://www.kriptopolis.org/acesso-ti-arma-delincuencia
Estos empleados, que se convierten en delincuentes, al inicio son captados por mafias que se encuentran fuera de la organización, que saben en que áreas trabajan, cuánto les pagan (en varios de los casos son personal mal pagado por sus empleadores), a qué hora salen de trabajar, qué ruta siguen para llegar a sus casas. Con estos datos son interceptados por estas mafias para amedrentarlos y "solicitar" (obviamente de la peor manera) que los "apoyen" en sus actos ilícitos.
Este trabajador, que al inicio es una "victima", acepta (por miedo, por necesidad o por ir en contra de su empleador) "apoyar" a estas mafias del crimen organizado. En esos momentos, al pasar la delgada línea de la rectitud, pasan a forma parte de la mafia organizada...
Pongamos un caso concreto: Un organismo estatal que efectúe pagos de prestaciones sociales a Adultos Mayores, el cual se rige por ciertas normas preestablecidas legalmente. Por ejemplo, para el pago de una pensión al Adulto Mayor es requerido verificar los aportes que efectuaron las empresas donde trabajó el Adulto Mayor. Dicha verificación se hace con documentos físicos para verificar la validez de los aportes. Pero, haciendo uso de algunas debilidades del proceso, y haciendo uso de los privilegios otorgados a los empleados en los sistemas de información, éstos (aquellos que fueron capturados por las mafias), procesan los registros en los sistemas de información registrando montos de aportes, haciendo pasar al Adulto Mayor como aportante regular en una o varias empresas, cuando en la práctica esto nunca ocurrió. Con estos aportes ingresados en los sistemas de información se procede a calcular el monto de pensión a pagar mensualmente. Y listo: se tiene un nuevo Adulto Mayor con una pensión mensual SIN MERECERLO. Gracias al uso de los privilegios del empleado delincuente.
Las mafias captan al Adulto Mayor y mensualmente le "cobran", quitándole la mitad o las tres cuartas partes del pago indebido. Al empleado que "captaron" le pagan un monto único para que se quede "tranquilo", pero ellos siempre están en proceso de amedrentamiento y "solicitándole" nuevos "pedidos".
En conclusión; el tesoro público pierde, pagando mensualmente montos de manera indebida por varios años, generando "riqueza indebida" para las mafias organizadas, incluyendo a los malos empleados que hicieron mal uso de los privilegios en los sistemas de información.
Autor: Roberto Puyo
Fuente: http://www.kriptopolis.org/acesso-ti-arma-delincuencia
0 Comments:
Publicar un comentario
Gracias por dejar un comentario en Segu-Info.
Gracias por comentar!