La Junta Central Electoral (JCE) asegura haber corregido los errores identificados durante la primera auditoría a los Equipos de Digitalización, Escaneo y Transmisión de Datos (EDET). ¿Cuáles fueron estos problemas descubiertos en la evaluación?
El informe preliminar de la auditoría señaló serias deficiencias en ciberseguridad, resaltando la falta de restricciones y medidas de seguridad. Entre los hallazgos, se destaca que el sistema operativo de los EDET, programados para las elecciones municipales de febrero, necesitaba reforzar su protección contra malware.
La red informática de los EDET también presentó carencias de seguridad; se demostró que podía ser ingresada utilizando equipo no autorizado, realizando un escaneo a la base de datos central sin detección. Además, el hardware carecía de autenticación para acceder a la configuración del sistema básico de entrada/salida (BIOS).
La mayor preocupación recae en las credenciales de la base de datos de la JCE; su visibilidad y vulnerabilidades críticas podrían permitir accesos no autorizados. El sistema de administración de la base de datos principal expone múltiples vulnerabilidades. El servidor permite conexiones sin restricciones, aumentando el riesgo de accesos no autorizados.
En cuanto al sistema operativo, se encontraron múltiples vulnerabilidades que podrían comprometer la seguridad electoral. La conexión de dispositivos USB sin restricciones y el inicio de sesión con privilegios de administrador local también representan amenazas a la integridad del proceso.
Aunque la JCE asegura haber solventado los problemas, la auditoría inicial revela debilidades críticas en la ciberseguridad de los EDET, aspecto crucial para garantizar la transparencia y fiabilidad de las elecciones.
La auditoría continuó durante la semana, abordando los problemas señalados y reforzando la seguridad en los equipos. El director de Informática de la JCE, Johnny Rivera, destacó que los hallazgos, aunque importantes, fueron corregidos en un tiempo prudente.
