El DANE responde a afirmaciones falsas sobre la seguridad del eCenso

La Ingeniera de Microsoft Juliana Peña, quien “desempeña un cargo de Desarrollo Web en las oficinas Microsoft en Seattle, Estados Unidos”, según informó Microsoft en su comunicado del 16 de enero de 2018, no es experta en seguridad informática, y sin embargo realizó en los últimos días muy delicadas afirmaciones en algunos medios de comunicación sobre el Censo electrónico de Colombia.

Afirmaciones que son falsas, irresponsables y apresuradas, y han atentado contra la confianza que los colombianos han depositado en la operación estadística más grande e innovadora que ha realizado el país.

La Ingeniera de Microsoft Juliana Peña afirmó que “las contraseñas no están precisamente guardadas en texto plano, pero es como si lo estuvieran”.

Esta afirmación es falsa e irresponsable. El DANE utiliza mecanismos de encriptación con algoritmos que hacen parte de los estándares internacionales avalados por la Agencia Nacional de Seguridad de los Estados Unidos (NSA por sus siglas en inglés), e implementados en sus documentos secretos; estos estándares también están avalados por el Instituto Nacional de Estándares y Tecnología (NIST, por sus siglas en inglés), un laboratorio que promueve la innovación y la competitividad industrial con el respaldo del Departamento de Comercio de Estado Unidos.

La Ingeniera de Microsoft aseguró que las contraseñas de las personas que han diligenciado el eCenso están en peligro. Esa afirmación también es falsa, ya que las contraseñas se encuentran encriptadas en una base de datos que cuenta con todos los mecanismos de seguridad para salvaguardar la información, tales como cortafuegos, sistemas de detección y prevención de intrusos.

Refiriéndose a la falta de seguridad de las contraseñas, la mencionada ingeniera de Microsoft, afirmó que “el hecho de que la página tenga un error de implementación de este calibre (esto es algo básico que cualquier programador debería saber), me da miedo saber qué más haya detrás de esto. El gobierno asegura que la herramienta del eCenso “fue desarrollada con la asesoría de expertos en seguridad digital de diferentes instituciones”, pero ¿qué tipo de expertos contrató al gobierno que no se dieran cuenta de este error? Me parece una falta terrible del gobierno con sus ciudadanos porque pone en riesgo su seguridad informática”.

Esta afirmación falta a la verdad y es de un enorme nivel de irresponsabilidad.

Entre los mecanismos de seguridad implementados por el DANE para mitigar intentos de accesos no permitidos y minimizar el riesgo de presencia de incidentes que puedan afectar la seguridad de la información almacenada en las bases de datos institucionales, se cuenta con soluciones de protección tales como cortafuegos y sistemas de detección y prevención de intrusos (definidos de manera perimetral), así como con la protección a nivel de aplicación a través de un cortafuego web.

Todos los colombianos deben saber que, para el buen desarrollo del censo electrónico, el DANE además de lo anterior, conformó un Puesto de Mando Unificado con el fin de realizar un monitoreo permanente a la infraestructura informática que soporta el eCenso y de hacer análisis de eventos que se puedan presentar.

Este Puesto de Mando Unificado está integrado por entidades expertas en identificación y seguimiento de riesgos cibernéticos, tales como el Comando Conjunto Cibernético – CCOC, el Grupo de Respuesta a Emergencias Cibernéticas de Colombia – ColCERT, el Centro Cibernético Policial – CCP, el Equipo de Respuestas a Incidentes de Seguridad Informática de la Policía Nacional – CSIRT, el Ministerio de Tecnologías de la Información y las Comunicaciones – MinTic y la Dirección de Seguridad del Ministerio de Defensa.

Las revisiones que han realizado los expertos en seguridad informática del Estado, que cuentan con las más altas calidades y conocimientos del tema, indican que los mecanismos de seguridad adoptados por el DANE permiten dar un parte de tranquilidad sobre la confidencialidad y seguridad de la información del censo electrónico, que se encuentra en las bases de datos de la entidad.

Las afirmaciones irresponsables de la ingeniera de Microsoft Juliana Peña son infundadas, porque no conoce los estrictos mecanismos de seguridad establecidos para salvaguardar toda la información del censo electrónico e ignora todas las medidas adoptadas por el DANE en torno a la seguridad de la plataforma y la seguridad propia de los correos electrónicos de cada ciudadano, así como toda la estrategia de mitigación de riesgos.

Sus aseveraciones han generado, entre otros efectos negativos, pánico informático entre los ciudadanos, pues incluso sugirió a las personas que han diligenciado el eCenso, que cambien sus claves, si tienen la mala práctica de usar una sola clave para todas sus transacciones electrónicas.

No se puede especular y desacreditar con afirmaciones ligeras, el buen nombre y la confiabilidad de una entidad técnica que tiene 64 años de historia en el país, al poner en duda la seguridad en el almacenamiento de los datos.

Las afirmaciones de la ingeniera de Microsoft, Juliana Peña, han atentado contra la confianza que los ciudadanos han otorgado al DANE, cada vez que le suministran información para las más de 70 operaciones estadísticas que realiza cada año y a partir de las cuales se genera información estratégica para el país. Esto ha implicado un daño al patrimonio del Estado y, a la imagen y al buen nombre del DANE.

Un censo es la operación estadística más grande que tiene un país, también la más importante. Con la información sobre cuántos somos, dónde vivimos y cómo vivimos, los próximos gobiernos tendrán la oportunidad de tomar decisiones para definir, por ejemplo, cómo se deben distribuir los recursos del Sistema General de Regalías y del Sistema General de Participaciones. Los resultados también son estratégicos para la toma de decisiones del sector privado, inversionistas y emprendedores, centros de investigación, la academia, y todo aquel que requiera información actualizada.

El DANE agradece la confianza y credibilidad de los 342.736 colombianos y colombianas que hasta hoy a las 3:00 pm ya han diligenciado el eCenso. Con esto, estamos superando la meta de la primera semana del eCenso. Quiero ratificar y asegurarles nuevamente que su información está protegida y nunca estuvo en riesgo.

Aquellos que aún no lo han diligenciado, el DANE los invita a eCensarse a través de ecenso.dane.gov.co, apostándole a un país moderno e innovador. El eCenso estará disponible hasta el 8 de marzo. Encuentre más información sobre sus ventajas en censo2018.dane.gov.co.