Sedena renueva tarde sofware de seguridad; había atrasado licencias

Ciudad de México.– La Oficialía Mayor de la Secretaría de la Defensa Nacional (Sedena) autorizó desde el 27 de enero pasado el presupuesto para adquirir las licencias de los tres componentes del sistema informático de seguridad perimetral.

En abril pasado se convocó a licitación, pero resultó desierta por falta de ofertas.

Las licencias de la Sedena vencieron el pasado 31 de agosto, pero uno no pudo ser renovado, mientras que los otros dos fueron contratados apenas el 21 de septiembre.

“Se cuenta con licenciamiento vigente al 31 de agosto de 2022. No se cuenta con software abierto, libre o gratuito que pueda atender la necesidad que da origen al presente requerimiento”, explicó en las bases de la licitación el General Brigadier, Sergio Ernesto Haro Cárdenas, titular interino de la Dirección de Informática de la Sedena.

Andrés Manuel López Obrador confirmó que el grupo de hackers Guacamayas penetró los sistemas de la Sedena y obtuvo documentos confidenciales. 

El sistema al que Sedena no pudo renovar la suscripción, por no haber recibido ofertas, es Atlas Intelligence Feed, diseñado para proteger contra ataques maliciosos, ataques volumétricos, bloqueo de amenazas por reputación de las direcciones IP, y geolocalización del origen de ataques, entre otros servicios.

Este equipo se especializa en los llamados ataques de denegación de servicio distribuido (DDoS), que buscan interrumpir las funciones de una red o dispositivo, mediante una avalancha de trafico de Internet. 

De las dos licencias que sí fueron renovadas, una es para Análisis de Seguridad de la Infraestructura de Tecnologías de la Información, que utiliza programas como la herramienta DVR Examiner, el software Acunetix Onprem Standard y el software Nessus Syn Scanner Enterprise.

Por esta licencia, la Sedena pago 1.3 millones de pesos a la empresa Nuga Sys.

La otra es para el software antispam y antivirus que protege el correo electrónico de la Sedena. La empresa Cobra Networks cobro 1.4 millones de pesos por renovar la licencia hasta agosto de 2023.

Deje de mentir, exige Rementería a AMLO tras hackeo en Sedena 

El coordinador del PAN en el Senado, Julen Rementería, pidió al presidente Andrés Manuel López Obrador dejar de mentirle al pueblo sobre su estado de salud, desistir de la militarización y dejar a un lado la división.

Después de que el Mandatario federal reconoció que la Secretaría de la Defensa Nacional (Sedena) fue hackeada y que son ciertos los informes que se revelaron sobre su salud, el panista invitó a López Obrador a reflexionar, ya que “mientras su estado de salud es crítico, sigue tratando de distraer”.

Rementería señaló que la información revelada muestra que el jefe del Ejecutivo federal miente, por lo que “México está ante un Gobierno que engaña con desfachatez, manipula cínicamente, distorsiona, omite y niega lo evidente”.

El panista sostuvo que la información hecha pública como resultado de un hackeo a la Sedena deja de manifiesto que el actual Gobierno es una farsa, porque hace lo opuesto a lo que se comprometió: no mentir, no robar y no traicionar al pueblo.

“Mintieron al pueblo con la salud del Presidente, el ‘culiacanazo’, con la pandemia, con la rifa del avión presidencial, con la no militarización, con la gasolina de 10 pesos, con la pacificación del País, con la erradicación de la corrupción, con el sistema de salud de Dinamarca, con el abasto de medicinas, con el crecimiento del 6 por ciento, con que no se contrataría más deuda, con que se acabaría la pobreza”, afirmó.

Reforma publicó este viernes que el grupo internacional autodenominado “Guacamaya” hackeó los archivos de la Sedena para revelar miles de documentos oficiales, incluidos algunos relacionados con la salud del Presidente, los cuales exhibió el periodista Carlos Loret.

El coordinador parlamentario aseguró que el presidente también ha traicionado al pueblo “cuando defiende los derechos de los criminales e ignora a las víctimas, cuando libera a narcotraficantes, cuando saluda a la mama de ‘El Chapo’, cuando se alía con el crimen organizado para ganar elecciones y cuando dejan a niñas, niños y mujeres sin tratamientos contra el cáncer”.

Rementería exigió al Presidente que dé la cara, que deje de mentir y que hable con la verdad.

“Tarde o temprano este Gobierno deberá pagar por todos los abusos, las corruptelas, las violaciones a los derechos humanos, las transgresiones a la ley. Deberá pagar por todo el desastre en el que está dejando a las y los mexicanos”, reiteró.

Debe Sedena informar sobre hackeo: INAI 

La Secretaría de la Defensa Nacional (Sedena) debe informar al INAI y a los titulares de los datos cuya información haya sido comprometida del hackeo que sufrió por parte del grupo ciberactivista denominado Guacamaya.

En un comunicado, el Instituto informó que esta notificación, establecida en la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados (LGPDPPSO), debe realizarse dentro de las 72 horas siguientes a la confirmación de la vulneración de seguridad.

“El Instituto se mantiene pendiente del cumplimiento de este deber, al margen de la eventual ejecución de acciones en materia de protección de datos personales ante la falta de una notificación por parte de la dependencia”, indicó.

Una vez que se confirmó la vulneración, indicó el órgano garante, la Sedena debió de haber establecido los mecanismos necesarios para mitigar la afectación y dar los avisos correspondientes.

“La Sedena tiene la obligación de informar lo sucedido, sin dilación, tanto a los titulares de los datos, proporcionándoles los medios de contacto a través de los cuales pueden obtener mayor información, como al INAI, para efectos del inicio de la investigación previa”, enfatizó.

El INAI señaló que la Auditoría Superior de la Federación (ASF), en un informe que hizo público en febrero pasado, ya había advertido de la vulnerabilidad de los sistemas y la necesidad de mejorar los controles de ciberseguridad para la infraestructura de hardware y software.

“En los últimos dos años, diversas instituciones del Estado mexicano, como la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (Condusef), el Servicio de Administración Tributaria (SAT), el Banco de México (Banxico), Petróleos Mexicanos (Pemex), la Secretaría de Economía (SE), la Secretaría de la Función Pública (SFP) y el Instituto de Seguridad y Servicios Sociales de los Trabajadores del Estado (ISSSTE), han sufrido ciberataques”, refirió.

¿Quién es Guacamaya? Autor del hackeo a Sedena 

Luego que se diera a conocer que la Secretaría de la Defensa Nacional (Sedena) fue víctima de un ataque cibernético -en el que se sustrajeron 6 Terabytes (Tb) de información-, un grupo de hackers activistas denominado Guacamaya se adjudicó dicho ataque, pero ¿quién es?

De acuerdo con el perfil de la organización, este grupo de hackers está en contra de todos aquellos Estados militarizados, que en su momento tuvieron que vivir sus procesos de independencia por parte de las monarquías de España, Inglaterra, Portugal y Francia.

Estos Estados, que ahora se rigen bajo los mismos ideales de las naciones invasoras, tienden a aplicar sistemas capitalistas en la economía, donde las fronteras y la producción en serie llegaron a la par que la visión de la tierra y la naturaleza como un enemigo a dominar y exprimir junto con las personas.

“Todo esto es una verdad latente y visible pero no hablada, salvo algunas regiones donde el pueblo está exigiendo un desmonte de fuerzas militares”, argumenta la organización.

Sin embargo, este grupo también sustrajo información de proyectos del sector energético y minero; esto como parte de las acciones que las empresas hacen en contra de los ecosistemas.

En marzo de este año, el grupo hackeó los sistemas de comunicación del Proyecto Minero Fénix, que forma parte de la Compañía Guatemalteca Níquel (CGN) y Pronico del conglomerado minero Solway Group.

Meses después, el 7 de agosto, filtró los documentos de empresas mineras y petroleras de Chile, Ecuador, Colombia y Venezuela.

Por otro lado, el pasado 23 del mismo mes, el sitio DdoSecrets.com reveló que este mismo grupo había filtrado más de 1 Tb de correos electrónicos de compañías mineras y petroleras de los países mencionados una vez más.

Ante la sustracción de información realizada en entidades como la Sedena, Guacamaya sostiene que se filtran en los sistemas de gobierno y hacen pública la propia documentación de estos entes “del terror” y todas las prácticas en contra del ecosistema.

“Filtramos sistemas militares y policiales de México, Perú, Salvador, Chile, Colombia y entregamos esto a quienes legítimamente hagan lo que puedan con estas informaciones”, reconocen los hackers.

TE PUEDE INTERESAR:

‘El poder ha sido el gran amor y obsesión’, libro revela actos de impunidad de AMLO

Fueron torturadas hasta su muerte: Miriam y su hija Janet, de 8 años, son secuestradas y asesinadas

India: Dermatosis nodular contagiosa ha matado a casi 100 mil vacas y búfalos

Huracán Ian: aseguran mueren 21 personas, aunque oficialmente reportan una

FRG

Leave a comment

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *