Tras más de 72 horas, Hacienda desconoce impacto y alcance del hackeo a sus sistemas informáticos

El Ministerio de Hacienda aún desconoce el impacto y alcance del hackeo que afecta a sus sistemas informáticos desde el pasado lunes.

Así lo reconoció en entrevista con AmeliaRueda.com la directora de Tecnologías de Información y Comunicación de la entidad, Alicia Avendaño, quién señaló que para conocer la totalidad del daño ocasionado primero se debe concluir el análisis forense que se realiza con expertos de Microsoft y hasta no tener ese informe no se puede conocer el impacto real del ciberataque.

Se espera que el análisis forense esté listo el viernes y hasta ese momento se podrá determinar si hubo pérdida de información.

"Estamos en ese análisis", dijo la funcionaria al agregar que de forma paralela se trabaja en restablecer los servicios mediante programas alternativos que están en revisión y, pese a que se desconoce el alcance del hackeo, Avendaño indicó que "se garantiza que hay respaldo" de todos los datos.

"Nosotros tenemos esquemas de operación de respaldo externos e internos y estamos en este proceso", aseguró.

Lea: Análisis forense sobre impacto de hackeo en Hacienda estará listo el viernes, según entidad

La experta comentó que, tras detectar el ataque, se deshabilitaron algunas plataformas de manera preventiva y que en este momento se tienen diversos puntos de acción desde el punto de vista de revisión de sistemas, reactivar servicios y conocer el detalle del impacto del hackeo.

"Tenemos un equipo de recuperación, de continuidad que trabaja en ese sentido, en recuperar totalmente las plataformas pero con la garantía de que no estén contaminadas, ese equipo de trabajo avanza bien.

"Hay otro equipo que es de mejoramiento y control de los ataques, donde se ven temas de posibles ataques se estén dando, viendo redes, defender, esquemas de última generación y tratar de contener los ataques se que puedan dar porque esto es un efecto constante", indicó Avendaño.

La experta reconoce que es urgente restablecer los diferentes servicios, aunque pide paciencia a las personas y sectores afectados, ya que se debe ser cuidadoso en todos los procesos para evitar rehabilitar programas que "están contaminados".

Se avanza en la posibilidad de restablecer servicios, la continuidad de los servicios de forma manual, mientras se logra, a su vez, habilitar una herramienta tecnológica alternativa.

"Se van a ir restableciendo poco a poco (los sistemas) porque tenemos que garantizar que precisamente estén bastante adecuados para poder ir instalando, hasta no tener la seguridad de que la infección se desaparece no podemos habilitar las plataformas.

"Esto es una preocupación país, eso es gente que son criminales y tenemos que establecer un plan de continuidad y operaciones. La preocupación es que esto se extienda a varias entidades adicionales y que realmente se tomen acciones y logremos solventar el tema, que es, seguramente, lo que vamos a hacer", dijo.

Lea: "Esto es un hecho criminal", dice directora de Tecnologías de Hacienda sobre hackeo en sus sistemas

Avendaño dijo que el ministerio sí ha venido aplicando mejoras en los últimos años relacionados con la ciberseguridad y acatado las diferentes recomendaciones y señalamientos emitidos tanto por la Auditoría Interna de la entidad como por la Contraloría General de la República (CGR).

Pese a esto, la encargada del área reconoce que Hacienda no tiene la opción de habilitar de manera inmediata un sistema alternativo que permita dar la continuidad de los servicios.

"Nosotros tenemos sitios alternos, pero estamos en el proceso de evaluación para poder establecer, la continuidad en este momento es manual hasta que logremos estabilizar un sitio alterno para poder normalizar las operaciones, pero van a tener que tener paciencia en el tema de cuándo debe estar el sitio de continuidad para poder establecer operaciones de forma automatizada", explicó Avendaño quien reconoció que éste no es proceso rápido porque se carece de un sitio de alterno de continuidad inmediata: "osea, sí tenemos un sitio donde podemos restablecer y estamos en ese proceso, pero no, digamos, un sitio paralelo, no lo tenemos", indicó.