{"id":80256,"date":"2022-10-28T09:25:17","date_gmt":"2022-10-28T14:25:17","guid":{"rendered":"https:\/\/nvnoticias.mx\/?p=80256"},"modified":"2023-01-26T09:47:15","modified_gmt":"2023-01-26T15:47:15","slug":"hackeos-errores-humanos-o-traiciones-de-proveedor","status":"publish","type":"post","link":"https:\/\/nvnoticias.mx\/index.php\/2022\/10\/28\/hackeos-errores-humanos-o-traiciones-de-proveedor\/","title":{"rendered":"Hackeos; Errores humanos o traiciones de proveedor"},"content":{"rendered":"\n<p><br><strong>Por Jos\u00e9 Luis Enr\u00edquez Ambell<\/strong><\/p>\n\n\n\n<p>Tengo la impresi\u00f3n que este tema va m\u00e1s all\u00e1 de lo pensado, aunque acepto que no conozco nada de la seguridad inform\u00e1tica, pero es muy dif\u00edcil entender que hackeen sitios de dependencias tan s\u00f3lidas en su estructura hist\u00f3rica e institucional como la ahora SICT y antes SCT.<\/p>\n\n\n\n<p>Lo \u00fanico que me hace pensar y es lo m\u00e1s probable, es que los hackeos sean errores humanos o traiciones de alg\u00fan proveedor, sobre todo de la Secretar\u00eda de Infraestructura, Comunicaciones y Transportes que no nacieron ahora.<\/p>\n\n\n\n<p>No pretendo hacer quedar mal a los inform\u00e1ticos, pero todos ellos y en especial los que son profesionales en sus tareas, tienen las contrase\u00f1as que favorece a la seguridad.<\/p>\n\n\n\n<p>Me ha tocado ver casos en los que en algunas dependencias p\u00fablicas tratan de contratar cambios en sus sistemas de forma inmediata al no contar con el c\u00f3digo fuente,- estos son archivos que contienen instrucciones concretas y escritas en lenguaje de programaci\u00f3n, y que posteriormente compilan uno o varios programas,- y que incluso algunas veces ni siquiera saben que es eso.<\/p>\n\n\n\n<p>En t\u00e9rminos de la inform\u00e1tica, el \u00e1rea profesional que se dedica a la creaci\u00f3n del c\u00f3digo fuente es identificada como ingenier\u00eda de software y en m\u00e1s de una ocasi\u00f3n no existen en las plantillas de las oficinas p\u00fablicas, pero en el caso de la Ex SCT es impensable creer as\u00ed sea.<\/p>\n\n\n\n<p>De ah\u00ed que tengo la impresi\u00f3n, solo eso, pues no tengo m\u00e1s elementos, para que sospeche que alg\u00fan proveedor no les dej\u00f3 el c\u00f3digo fuente o quien sabe si el proveedor anterior en la materia les haya dejado accesos secretos para hackear, y por ello creo que este asunto lleva a una profundidad m\u00e1s all\u00e1 de un socav\u00f3n carretero.<\/p>\n\n\n\n<p>As\u00ed que hablar de dos semanas para reestablecer el sistema en una \u00e1rea tan tecnificada y s\u00f3lida como para padecer ahora por un hackeo, me lleva a creer que el asunto tiene responsables y no solo es cuesti\u00f3n t\u00e9cnica nada m\u00e1s.<\/p>\n\n\n\n<p>En mi opini\u00f3n el hackeo se debe a que los atacantes encontraron una \u201cventana\u201d vulnerable por donde entrar a los servidores de la dependencia. Y en este caso al querer entrar debi\u00f3 sonar una alarma que avis\u00f3 a la ciberseguridad para detener la entrada il\u00edcita al servidor, sitio donde guardan toda la informaci\u00f3n, as\u00ed que este hackeo tiene traiciones de alguien o algunos, ya que siempre en cualquier servidor por m\u00e1s profesional o bueno que sea se puede encontrar una ventana vulnerable por donde atacar y esto lo saben bien los expertos.<\/p>\n\n\n\n<p>UN CAF\u00c9 CON DOBLE CARGA<\/p>\n\n\n\n<p>&#8220;El error humano o la ciberextorsi\u00f3n&#8221; de alguna red al interior de la SICT puede existir y estar ligada al pasado reciente de esa dependencia normativa carretera que hasta pueda comunicar y enlazar las v\u00edas de acceso a otras dependencias, l\u00ednea de investigaci\u00f3n que puede llegar a instancias de procedimientos m\u00e1s all\u00e1 de lo administrativo.<\/p>\n\n\n\n<p>\u00a1 ES CUANTO !<\/p>\n\n\n\n<p>enriquezambell@gmail.com<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Por Jos\u00e9 Luis Enr\u00edquez Ambell Tengo la impresi\u00f3n que este tema va m\u00e1s all\u00e1 de lo pensado, aunque acepto que no conozco nada de la seguridad inform\u00e1tica, pero es muy dif\u00edcil entender que hackeen sitios de dependencias tan s\u00f3lidas en su estructura hist\u00f3rica e institucional como la ahora SICT y antes SCT. Lo \u00fanico que [&hellip;]<\/p>\n","protected":false},"author":46,"featured_media":19021,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"footnotes":""},"categories":[18007],"tags":[18008],"class_list":["post-80256","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cafe-de-manana","tag-jose-luis-enriquez-ambell","wp-image-borders"],"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/nvnoticias.mx\/index.php\/wp-json\/wp\/v2\/posts\/80256","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/nvnoticias.mx\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/nvnoticias.mx\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/nvnoticias.mx\/index.php\/wp-json\/wp\/v2\/users\/46"}],"replies":[{"embeddable":true,"href":"https:\/\/nvnoticias.mx\/index.php\/wp-json\/wp\/v2\/comments?post=80256"}],"version-history":[{"count":1,"href":"https:\/\/nvnoticias.mx\/index.php\/wp-json\/wp\/v2\/posts\/80256\/revisions"}],"predecessor-version":[{"id":80257,"href":"https:\/\/nvnoticias.mx\/index.php\/wp-json\/wp\/v2\/posts\/80256\/revisions\/80257"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/nvnoticias.mx\/index.php\/wp-json\/wp\/v2\/media\/19021"}],"wp:attachment":[{"href":"https:\/\/nvnoticias.mx\/index.php\/wp-json\/wp\/v2\/media?parent=80256"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/nvnoticias.mx\/index.php\/wp-json\/wp\/v2\/categories?post=80256"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/nvnoticias.mx\/index.php\/wp-json\/wp\/v2\/tags?post=80256"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}