Exactamente 5.048.492 personas se censaron electrónicamente en Colombia. De este número, el 51,53% fueron mujeres y el 48,47% hombres. Este proceso se llevó a cabo desde el 9 de enero de este año. Al comienzo el Dane tenía planeado hacer la jornada de censo hasta el 8 de marzo. No obstante, este plazo luego fue ampliado hasta el 12 de abril.

De acuerdo con cifras de la entidad, el Censo Electrónico cubrió el 10,2% de la población residente en Colombia. Este porcentaje es representativo debido a que superó el porcentaje de la primera implementación de Censo Electrónico en otros países. Por ejemplo, en su primera oportunidad, España alcanzó el 1%, Suiza, el 4,2%, Nueva Zelanda, el 7% y Australia, el 9%. Por otra parte, hay otros países que fueron mucho más efectivos en la implementación en su momento como Corea del Sur, con un 30%, Canadá, con un 18,5% y Singapur, con un 15%.

Los territorios con mayor número de personas participantes fueron Bogotá (1.566.232), Antioquia (604.424), Cundinamarca (382.969), Valle del Cauca (381.055) y Santander (198.755). Estas cifras equivalen a más del 50% de las personas participantes del Censo Electrónico en Colombia.

El Censo Electrónico incluyente

Por un lado, el Dane también reveló que 10.510 personas en condición de diversidad funcional diligenciaron el Censo Electrónico. Esto fue posible gracias a las opciones de accesibilidad de dicha herramienta. De esta forma, personas con limitación visual y auditiva pudieron diligenciar de manera autónoma el cuestionario. Además, se llevaron a cabo varias eCensatones. Estas fueron en jornadas presenciales, en las cuales se ayudaba por medio de dispositivos tecnológicos y asesoría de la entidad pública.

Por otro lado, este Censo Electrónico tuvo un enfoque étnico diferencial. Así, el pueblo Misak del resguardo de Guambía en Silvia, Cauca, y el cabildo urbano de los Cofán en Cali presentaron una participación de 3.464 personas.

El Censo presencial

De ahora en adelante, se llevará a cabo el Censo presencial de la misma forma en que se ha hecho en anteriores ocasiones. A partir del 18 de abril, se comenzará la visita a las viviendas del país para cubrir los 32 departamentos en Colombia. Las personas serán notificadas acerca de las visitas a su lugar de residencia a través de volantes. Además, se usarán calcomanías para identificar las viviendas censadas.

Los funcionarios que se encargarán de recoger los datos visitarán las viviendas que no han sido censadas y portarán los distintivos del Dane, que consiste en un chaleco, gorra y escarapela debidamente identificados.

Imágenes: ENTER.CO.

Por: Germán Realpe Delgado y Cristo Santos

Consultores de Seguridad de la Información Cloud Seguro

Los comentarios sobre la seguridad del censo digital o eCenso que el gobierno realiza por estos días han generado bastante polémica. Los más populares vinieron de la ingeniera Juliana Peña, quien en su blog escribió sobre la recuperación de las contraseñas y cómo estas se encontraban en texto plano.

Esto puso sobre la mesa la importancia de la seguridad de la información y el manejo de datos personales en una era en la que existe una inseguridad latente de la información y cualquier dispositivo conectado a Internet puede ser vulnerable.

A partir de esto, desde Cloud Seguro nos dimos a la tarea de revisar otros temas de seguridad de la información del eCenso. Para ello, encontramos otros detalles importantes que se deberían tener en cuenta.

Al analizar a fondo, se verifica el código JavaScript que hace parte del formulario. La característica principal de este lenguaje de programación es que se ejecuta del lado del cliente y no del lado del servidor, por lo cual se puede revisar en el navigador al presionar la tecla F12 (Internet Explorer, Chrome, Mozzila, entre otros). Para este caso, lo verificamos en Chrome.

Lo que más llama la atención es que se está usando un algoritmo Hash como MD5, el cual es bastante vulnerable. El origen de la determinación del algoritmo de cifrado MD5 como vulnerable u ‘oficialmente roto’ data de 2004, cuando Xiaoyun Wang y su equipo anunciaron el descubrimiento de colisiones de Hash para MD5.

Lo complejo de esto es que cualquier persona puede realizar cracking de contraseñas MD5 en la siguiente página, Dicho de otro modo, por recomendación se debería utilizar otros algoritmos de cifrado como es el caso de SHA2.

Así mismo, es recomendable que no solamente se cifren los datos en la Web, sino que también se haga cuando la información es descargada, analizada y gestionada por funcionarios públicos o terceros.

¿Y los términos y condiciones del eCenso?

Lo que los ciudadanos también deberían tener en cuenta son los términos y condiciones de eCenso, los cuales son resumidos pero dejan claro que es información reservada en el manejo de datos. El eCenso en sus términos señala lo siguiente:

“Para su tranquilidad y por su seguridad, los datos suministrados al DANE, en desarrollo de los censos y/o encuestas, de conformidad con lo establecido en el parágrafo segundo del artículo 5° de la Ley 79 de 1993, tienen carácter de reservados y no podrán ser utilizados con fines comerciales, de tributación fiscal o de investigación judicial; sólo podrán darse a conocer al público en resúmenes numéricos que no hagan posible deducir de ellos información alguna de carácter individual”.

En nuestra labor de consultores en seguridad de la información es bueno recomendar al Dane que deberían también mencionar en sus términos y condiciones que cuentan con políticas de protección de datos y políticas de seguridad de la información. El Dane cuenta con ellas, pero no son mencionadas en los términos del censo y estas deberían estar en dicha web.

Estos procedimientos dejan claro que el Dane reconoce que la información y en especial los datos utilizados para producir estadísticas son los activos más importantes de la entidad.

Seguridad de información en todo el ciclo

Es importante resaltar que la seguridad de la información es un ciclo constante, por lo tanto no es solo se trata de proteger la página en la que se recolectan los datos. También es la forma como se gestionan, almacenan y se analizan los datos. Es por eso que decir en la actualidad que una página es 100% segura no es real, ya que todos los días salen vulnerabilidades y pueden verse distintas posiciones sobre la seguridad.

La mayor conciencia que debe tener una entidad pública es entender que los mismos ciudadanos deben tener claridad sobre la seguridad de los datos y que opiniones como la de la ingeniera Juliana Peña o la de cualquier persona deben ser bien recibidas, ya que sirven para mejorar la seguridad de mecanismos como el eCenso.

Imagen: captura de pantalla

Tan solo unos días después del lanzamiento, surgió una noticia que desconcertó a miles de colombianos. Una ingeniera colombiana que trabaja en Microsoft le dijo a la W Radio, y publicó en su blog, que las contraseñas almacenadas en el sitio en el que se diligencia el eCenso son inseguras. La ingeniería, llamada Juliana Peña, afirmó que sospechaba que la página almacena las contraseñas en texto plano, y no cifradas.

Como respuesta a esta denuncia, el Dane realizó hoy una rueda de prensa en la que manifestó su postura al respecto. El director de la entidad, Mauricio Perfetti leyó el comunicado oficial del Dane. En la declaración se niegan todas las afirmaciones de Peña. Además, se le asegura a todos los ciudadanos colombianos que los sistemas de seguridad del eCenso están respaldados por diversas organizaciones expertas. Una de ellas es la NSA (National Security Administration o Agencia Nacional de Seguridad) de Estados Unidos.

Perfetti dijo que las afirmaciones de Peña “son falsas, irresponsables y apresuradas, y han atentado contra la confianza que los colombianos han depositado en la operación estadística más grande e innovadora que ha realizado el país”.

Datos cifrados

En cuanto a la denuncia de que las contraseñas están en texto plano, Perfetti explicó que el “Dane usa mecanismos de encriptación con algoritmos que hacen parte de los estándares internacionales avalados por la NSA, e implementados en sus documentos secretos”.

Adicionalmente, el director del Dane aseguró que las contraseñas de los ciudadanos están seguras, ya que se “encuentran encriptadas en una base de datos que cuenta con todos los mecanismos de seguridad para salvaguardar la información, tales como cortafuegos, sistemas de detección y prevención de intrusos”.

Respaldo técnico

Como respuesta a las denuncias de Peña, el Dane también dijo que la entidad conformó un puesto de mando unificado, que es una oficina dedicada al monitoreo permanente de la infraestructura que soporta el eCenso.

“Este puesto de mando unificado está integrado por entidades expertas en identificación y seguimiento de riesgos cibernéticos, tales como el Comando Conjunto Cibernético (CCOC), el Grupo de Respuesta a Emergencias Cibernéticas de Colombia (ColCERT), el Centro Cibernético Policial (CCP), el Ministerio de Tecnologías de la Información y las Comunicaciones (MinTic)”, entre otros, explicó Perfetti.

Pánico informático

Adicionalmente, el director del Dane afirmó que las declaraciones de Peña han causado ‘pánico informático entre los ciudadanos’. Además, dijo que es incorrecto desacreditar el “buen nombre y confiabilidad de una entidad técnica que tiene 64 años de historia en el país”.

Finalmente, el Dane aprovechó para agradecer a los 342.736 colombianos que hasta el día de hoy a las 3 de la tarde han diligenciado el eCenso. Con esta cifra, se supera la meta que se tenía de la primera semana del eCenso. “Quiero ratificar y asegurarles nuevamente que su información está protegida y nunca estuvo en riesgo”, afirmó Perfetti.

Recuerda que el eCenso está disponible hasta el 8 de marzo de 2018. Puedes acceder a través del sitio web asignado.

Imágenes: capturas de pantalla.

Esta semana, el director del Departamento Administrativo Nacional de Estadística (DANE), Mauricio Perfetti, hizo oficial el inicio del censo nacional. Este año, el censo tiene una particularidad. El proceso estará dividido en dos etapas, una que será digital y otra presencial (como solía ser antes).

El eCenso

La etapa electrónica se llamó eCenso. Consiste en una herramienta de recolección de información, vía web, que se incorpora por primera vez en Colombia a una operación de censo. Todas las personas deben realizar este procedimiento que es muy sencillo y fácil de diligenciar. Según el DANE, un hogar de cuatro personas solo debe dedicar 30 minutos para este proceso.

El eCenso permite que cada hogar diligencia el cuestionario de manera autónoma, en el momento que más le convenga, y sin la necesidad de una visita prolongada de un censista. Además, es una opción incluyente que facilita que personas con limitaciones visuales o auditivas puedan diligenciarlo.

Desde ya puedes ingresar a la plataforma del eCenso, para realizar tu inscripción de datos. El cuestionario estará disponible 24 horas y contará con asistencia de funcionarios del Dane de 6 de la mañana a 10 de la noche, de domingo a domingo. El proceso electrónico está disponible desde el 9 de enero hasta el 8 de marzo de 2018. Para responder cualquier duda puedes llamar a las líneas telefónicas del Dane, o enviar un correo electrónico a: ecenso@dane.gov.co. Además, puedes ver en este video la información básica sobre el eCenso:

La fase presencial

La segunda fase del censo es el tradicional, presencial y puerta a puerta. Para esta etapa, se hará la recolección de información por parte de un censista autorizado. Estos funcionarios deben estar identificados con carné, chaleco y gorra del Dane. Ellos llegarán a cada vivienda a aplicar el cuestionario.

El censo presencial iniciará en abril en los departamentos y ciudades que tienen alrededor del 63% de la población del país: Cundinamarca, Antioquia, Santander, Valle, Bolívar, Atlántico, Norte de Santander. También, por sus características especiales, se harán en el archipiélago de San Andrés, Providencia y Santa Catalina.

En el segundo mes se sumarán al operativo en los departamentos de Córdoba, Sucre, Cesar, Magdalena, Arauca, Casanare, Meta, Boyacá, Caldas, Risaralda, Quindío, Tolima, Cauca y Huila. Y el tercer mes de operación se sumarán los departamentos con alta presencia de población étnica. El censo presencial iniciará en abril y se extenderá durante tres meses hasta, junio de 2018.

¿Para qué sirve el censo?

El Censo arrojará información estratégica para el diseño de políticas públicas, proyectos y programas. Con esta información, las distintas instituciones gubernamentales dictarán la asignación de recursos General de Participaciones y el Sistema General de Regalías en los siguientes diez años.

Adicionalmente, los datos también serán insumo para las decisiones estratégicas del sector privado, inversionistas y emprendedores, centros de investigación y la academia. Los resultados preliminares del Censo se conocerán a finales de julio o comienzos de agosto de 2018.

Imágenes: capturas de pantalla, Dane y Pixabay.