Defensoria del Pueblo. Sistemas de Telefonia y Comunicaciones Institucionales.

La Auditoría General de la Ciudad examinó la organización, el funcionamiento y la seguridad de los sistemas de telefonía y comunicaciones de la Defensoría del Pueblo, incluyendo la red de datos y los sistemas informáticos. Encontró que la administración de la telefonía y la red no está centralizada en un responsable único, que hay gastos innecesarios en llamadas que deberían estar bloqueadas, y que las centrales telefónicas y los centros de cómputo no tienen adecuada seguridad física de acceso. También detectó ausencia de políticas formales de seguridad de la información, falta de inventarios completos de software y hardware, y debilidades en la protección de la red, como la falta de un firewall. La Auditoría concluye que la Defensoría debe formalizar sus políticas de sistemas y avanzar hacia la integración con sistemas comunes del Gobierno de la Ciudad bajo un servicio centralizado.

• La administración de la telefonía y la red de datos no está centralizada en un único responsable tecnológico.
• Se registran llamadas a líneas externas 0610 (proveedores de acceso a Internet) que deberían estar bloqueadas, generan gastos innecesarios y exponen la red a riesgos de ataques.
• Las centrales telefónicas y los centros de cómputo no cuentan con adecuados niveles de seguridad de acceso, y no existe un plan de contingencia formal para comunicaciones e Internet.
• No hay política formal de seguridad de la información ni una función formal para administrar y controlar el acceso a los datos; tampoco hay procedimientos formales para el alta de usuarios ni compromisos de confidencialidad, y se verificaron claves compartidas entre agentes.
• No se lleva inventario del software instalado y el inventario de hardware es incompleto, sin incluir los equipos de las áreas usuarias.
• La red carece de un equipo de protección (firewall) que filtre los datos que vienen de Internet, los mapas de la red son incompletos y no se usan técnicas de encriptación; además, todo el personal del área de sistemas es contratado y no hay plan formal de capacitación.

La Auditoría concluye que la Defensoría del Pueblo debe formalizar las políticas de sistemas, incluyendo la organización, el marco tecnológico y la seguridad, y evaluar una mayor integración con otros sistemas del GCBA, tendiendo a que sistemas como Control Presupuestario, Sueldos e Internet sean comunes a toda la administración a través de un servicio centralizado a cargo de un único prestador.

Resumen hecho con IA por Ciudad Abierta a partir del informe ejecutivo de la Auditoría. Ante cualquier duda, manda el PDF.