Denuncian la "vulnerabilidad" en la aduana argentina
El programa informático presenta falencias en la administración de usuarios, lo que determina un nivel global de debilidad, según un informe de la SIGEN
Agrandar letra Achicar letra Imprimir
"El Sistema Informático María (SIM) presenta falencias de control en cuanto a que existe diversidad de criterios y tecnologías para la administración de usuarios, lo cual determina un nivel de vulnerabilidad global del Sistema”, advierte un informe elaborado por la Sindicatura General de la Nación (SIGEN).
Entre las falencias que detectó el estudio “AFIP - Revisión de los controles de la gestión informática”, la Aduana tiene “usuarios habilitados que ya no se encuentran en funciones”.
Además, la identificación de estos es deficiente, ya que se emplean ““indistintamente número de documento o legajo, tipo y número de documento, etc.”.
En este aspecto, la SIGEN recomienda unificar criterios y tecnologías para la identificación de los usuarios, además de inhabilitar a los que ya no forman parte del organismo.
El informe también advierte que podrían ingresar al sistema cualquier usuario con clave fiscal de la Administración Federal de Ingresos Públicos), organismo del que depende la Aduana, según informa El Cronista en su edición de hoy.
“En caso de existir intentos de acceso indebido, el atacante dispone de un potencial de cuentas del orden de millones, lo cual aumenta considerablemente la posibilidad de éxito, y (...) somete a un estrés excesivo a la administración de usuarios y control de acceso en general”.
Otros puntos críticos para la SIGEN son: el organigrama y dotación informática, la gestión de usuarios, los esquemas de conexión, el inventario de hardware y software asociado al SIM, y el plan de capacitación de sus usuarios.
Según establece la disposición 187 publicada en el Boletín Oficial, la titular de la Aduana María Silvina Tirabassi, tiene hasta el 31 de agosto próximo para evaluar si es necesario reemplazar el SIM.
Fuente: http://comex.infobaeprofesional.com/notas/67922-Denuncian-la-vulnerabilidad-del-Sistema-Maria.html?cookie
Agrandar letra Achicar letra Imprimir
"El Sistema Informático María (SIM) presenta falencias de control en cuanto a que existe diversidad de criterios y tecnologías para la administración de usuarios, lo cual determina un nivel de vulnerabilidad global del Sistema”, advierte un informe elaborado por la Sindicatura General de la Nación (SIGEN).
Entre las falencias que detectó el estudio “AFIP - Revisión de los controles de la gestión informática”, la Aduana tiene “usuarios habilitados que ya no se encuentran en funciones”.
Además, la identificación de estos es deficiente, ya que se emplean ““indistintamente número de documento o legajo, tipo y número de documento, etc.”.
En este aspecto, la SIGEN recomienda unificar criterios y tecnologías para la identificación de los usuarios, además de inhabilitar a los que ya no forman parte del organismo.
El informe también advierte que podrían ingresar al sistema cualquier usuario con clave fiscal de la Administración Federal de Ingresos Públicos), organismo del que depende la Aduana, según informa El Cronista en su edición de hoy.
“En caso de existir intentos de acceso indebido, el atacante dispone de un potencial de cuentas del orden de millones, lo cual aumenta considerablemente la posibilidad de éxito, y (...) somete a un estrés excesivo a la administración de usuarios y control de acceso en general”.
Otros puntos críticos para la SIGEN son: el organigrama y dotación informática, la gestión de usuarios, los esquemas de conexión, el inventario de hardware y software asociado al SIM, y el plan de capacitación de sus usuarios.
Según establece la disposición 187 publicada en el Boletín Oficial, la titular de la Aduana María Silvina Tirabassi, tiene hasta el 31 de agosto próximo para evaluar si es necesario reemplazar el SIM.
Fuente: http://comex.infobaeprofesional.com/notas/67922-Denuncian-la-vulnerabilidad-del-Sistema-Maria.html?cookie
0 Comments:
Publicar un comentario
Gracias por dejar un comentario en Segu-Info.
Gracias por comentar!