Sorprende que los tres departamentos donde más se conecta la gente a internet son Guainía con 7,4 horas, Vichada con 6,9 horas y Magdalena con 6,8 horas. Boyacá es el de menos promedio con solo 4,5 horas. En este contexto es bueno saber que el teléfono celular es el dispositivo del más se conectan los colombianos a Internet, con un 93,9% de uso en todo el país. En segundo lugar, pero muy de lejos, le sigue en computador portátil, con 27,8% del total nacional. Luego le siguen el televisor inteligente (con 22,4%) y el computador de escritorio (con 21,8%). <Sorprende que a pesar de la pandemia, solo el 31,8% de los colombianos dispongan de un computador y solo el 17,2% usan un computador de escritorio. Dispositivo como las tabletas solo obtuvieron un 4% de uso por los colombianos, de acuerdo con este sondeo. También se midieron las habilidades que poseen los colombianos al momento de usar un computador, como mover o copiar archivos que puede hacerlo el 85% de los consultados, así como el 82,3% que sabe enviar correos electrónicos.

Te puede interesar: Más del 70% de colombianos recurren a Internet para informarse

El lugar donde más se usa el Internet no es el trabajo, sino el hogar con un porcentaje del 83,7%.  Mientras que el 30% dicen conectarse en la casa de algún familiar o amigo. Y solo el 22,8% lo hacen en el trabajo. En este sondeo se consultó a los ciudadanos, la razón por la cual no hacen trámites por internet con entidades del Gobierno, arrojando un resultado de 73,6% que prefiere hacerlo de manera presencial o por teléfono. Mientras que 57,7% dicen no hacerlo por internet debido a la desconfianza de que el trámite se realice correctamente. Incluso un 55,8% tiene desconfianza sobre el uso que se le da a sus datos personales durante esos trámites en línea. De las principales actividades que hacen los colombianos en la red, el 85,4% manifestó hacerlo para ver video, llamada o mensajería instantánea. Mientras que el 83% de los encuestados usan la red para conectarse en las redes sociales.

Imagen: Kojo Kwarteng en Unsplash

El Departamento Administrativo Nacional de Estadística (DANE), anunció que su página web ya está en funcionamiento y que aún siguen adelantando las investigaciones para corroborar que sus datos no fueron expuestos.

Te puede interesar: DANE sigue intentando restablecer su página luego de sufrir hackeo

Recordemos que el pasado miércoles 10 de noviembre, sobre las once de la noche, la página web de la entidad, sufrió un ataque cibernético en el que perdieron el control de ella.

“Gracias al trabajo del DANE y autoridades, la página web https://dane.gov.co/index.php está nuevamente al servicio de la ciudadanía. Continuamos adelantando actualizaciones en algunas de las secciones.” Aclaró la entidad por medio de un trino.

Gracias al trabajo del DANE y autoridades, la página web https://t.co/3FLqml5Fun está nuevamente al servicio de la ciudadanía. Continuamos adelantando actualizaciones en algunas de las secciones.
Agradecemos su comprensión. pic.twitter.com/hw5pLBprUe

— DANE Colombia (@DANE_Colombia) November 16, 2021

Cabe aclarar que el presunto atacante, que aún no se determina si es uno solo o un grupo de hackers, envió un correo a los funcionarios del DANE, comentando que robó 130 terabytes de datos de la entidad, aún cuando la institución había asegurado que en el ataque no habían salido comprometidos los datos, ni se registraba robo de información.

Sin embargo, según el medio de comunicación El Colombiano, el pasado 12 de noviembre Ricardo Valencia, subdirector de la entidad, comentó que sí se había evidenciado una pérdida de información importante y sensible de su base de datos.

Aunque el DANE aún no ha confirmado qué tipo de información salió comprometida, en la denuncia instaurada frente a la Fiscalía se menciona que los atacantes cibernéticos, borraron sistemas de procesamiento estadístico, lo que truncó la operación de la organización durante esta semana.

Hasta el momento el daño es grave. Según la denuncia interpuesta ante la Fiscalía General de la Nación a la que tuvo acceso El Tiempo, los ciberdelincuentes atacaron 420 servidores de la entidad y eliminaron al menos 130 teras de información. El subdirector del DANE, Ricardo Valencia Ramírez, detalló en el documento que el presunto responsable del hackeo envió varias notificaciones en las cuales se atribuyó la afectación y en las que pidió una recompensa por US$25.000 dólares a cambio de devolver la información a través de Teams.

El documento señala que el hackeo ha afectado la operación general del DANE, pues incluso el correo institucional de la entidad está caído y “hay daños en la disponibilidad de la información y las aplicaciones de recolección y producción estadística”. La denuncia indica que, además de las afectaciones en los servidores de procesamiento estadístico, antivirus, máquinas y backups, el malware habría borrado bases de datos que suelen contener información confidencial y sensible.

Te puede interesar: Los cibercriminales se quejan de que otros les están robando sus ransomware

Al viernes 12 de noviembre, El DANE aún no logra restablecer su sitio web. Por lo que ha tenido que redirigir a sus visitantes a sus redes sociales y a un enlace de dropbox para que estos puedan tener acceso a sus contenidos estadísticos y encuestas.

El DANE informa que el martes 9 de noviembre de 2021 a las 23:34, los sistemas de la entidad fueron objeto de un ataque informático.
Seguimos trabajando en el restablecimiento de nuestros servicios. pic.twitter.com/SLM3tRSnoe

— DANE Colombia (@DANE_Colombia) November 10, 2021

Las primeras fallas en la página se registraron alrededor de las 10:30 de la noche del miércoles, cuando llegó el primer reporte indicando la caída de uno de los servidores, alertando al DANE de estar sufriendo ataques cibernéticos. Desde ese instante el departamento de seguridad decidió «aislar la infraestructura informática por completo».

Imágenes: Foto de Sora Shimazaki en Pexels

Según las palabras que medios como El Tiempo recogieron de Juan Daniel Oviedo, director de la entidad, las primeras fallas en la página se reportaron alrededor de las 10:30 de la noche. Sin embargo, no fue hasta que llegó el primer reporte que indicó la caída de uno de los servidores y una notificación que alertó al DANE de estar sufriendo ataques cibernéticos, cuando el departamento de seguridad decidió “aislar la infraestructura informática por completo”. La Superintendencia de Industria y Comercio, la Policía Nacional y las Fuerzas Armadas están al tanto de lo sucedido.

Aunque los servicios en la web del DANE permanecen inhabilitados, el Departamento Administrativo Nacional de Estadística aseguró en un comunicado que, tanto los datos que maneja la entidad, como la privacidad de los mismos, están a salvo gracias a sus protocolos de seguridad. En esta línea, y de acuerdo a Oviedo, los sistemas de almacenamiento de la entidad tienen a Dell como proveedor, por lo que se espera que por cuenta del soporte y la garantía, se recupere toda la información.

El DANE informa que el martes 9 de noviembre de 2021 a las 23:34, los sistemas de la entidad fueron objeto de un ataque informático.
Seguimos trabajando en el restablecimiento de nuestros servicios. pic.twitter.com/SLM3tRSnoe

— DANE Colombia (@DANE_Colombia) November 10, 2021

Por el momento, la institución continúa ofreciendo sus servicios a través de redes sociales, en donde aconsejaron a los internautas “hacer caso omiso a cualquier comunicación electrónica proveniente de supuestos funcionarios del DANE”.

El próximo martes la entidad entregará las cifras que mostrarán el comportamiento de la economía nacional en el penúltimo trimestre del año: información que aseguran está a salvo y que se entregará al país dentro del tiempo estipulado.

En los meses de abril y mayo, habían caído 35,8% y 26,2%, respectivamente. Esto quiere decir que hay una recuperación positiva. Por su parte, las Actividades de centros de llamadas (call center) presentaron el mayor incremento de ingresos totales (28,3%) en el sector Servicios, en comparación con el mismo mes de 2019; en contraste, las actividades de Producción de películas cinematográficas y programas de televisión vieron reducidos sus ingresos en 95,2%. Coquización, refinación de petróleo y mezcla de combustibles fue la actividad con mayor contribución negativa.

Para conocer otras noticias empresariales, visita este enlace.

Bogotá es la ciudad que presentó mayor contribución negativa en el mes de junio para la industria manufacturera. En la producción real, presentó una variación de -15,3%, lo que significó una contribución de -2,3 p.p. a la variación total. En las ventas, la variación fue de -17,2%, con una contribución de -2,6 p.p. a la variación total (-11,3%), y para el personal ocupado la variación fue -11,6%, contribuyendo así con -2,8 p.p. al resultado total anual (-8,1%). La ciudad con mayor contribución positiva fueron Barranquilla, con una variación de 6,1% al resultado anual de la producción, y Pereira, con una contribución de -0,1 p.p. y  una variación de -6,2%.

De acuerdo con el Dane, la entidad que lidera la iniciativa, se trata de una herramienta de recolección de información, vía web, que se incorpora por primera vez en Colombia. Todas las personas pueden realizar este procedimiento que es muy sencillo y fácil de diligenciar. Según el DANE, un hogar de cuatro personas solo debe dedicar 30 minutos para este proceso.

Para responder cualquier duda puedes llamar a las líneas telefónicas del Dane, o enviar un correo electrónico a: ecenso@dane.gov.co. Además, puedes ver en este video la información básica sobre el eCenso:

¿Qué pasa si no lleno el eCenso?

El Dane recomienda (y también nosotros) hacer el proceso del eCenso. Esto no solo ayudará al Dane en su tarea, sino que le ahorrará tiempo. Según El Espectador, si no hace el censo electrónico deberá estar atento a recibir al censista en su puerta para realizarlo a través de entrevista directa. Esta etapa comienza en abril y finalizará el 30 de junio y abarcará a los encuestados de forma tradicional y personal,, tal y como se realizó en el censo del 2005.

Para esta etapa presencial se hará la recolección de información por parte de un censista autorizado. Estos funcionarios deben estar identificados con carné, chaleco y gorra del Dane. Ellos llegarán a cada vivienda a aplicar el cuestionario.

El censo presencial iniciará en abril en los departamentos y ciudades que tienen alrededor del 63% de la población del país: Cundinamarca, Antioquia, Santander, Valle, Bolívar, Atlántico, Norte de Santander. También, por sus características especiales, se harán en el archipiélago de San Andrés, Providencia y Santa Catalina.

Imágenes: Capturas de pantalla.

Por: Germán Realpe Delgado y Cristo Santos

Consultores de Seguridad de la Información Cloud Seguro

Los comentarios sobre la seguridad del censo digital o eCenso que el gobierno realiza por estos días han generado bastante polémica. Los más populares vinieron de la ingeniera Juliana Peña, quien en su blog escribió sobre la recuperación de las contraseñas y cómo estas se encontraban en texto plano.

Esto puso sobre la mesa la importancia de la seguridad de la información y el manejo de datos personales en una era en la que existe una inseguridad latente de la información y cualquier dispositivo conectado a Internet puede ser vulnerable.

A partir de esto, desde Cloud Seguro nos dimos a la tarea de revisar otros temas de seguridad de la información del eCenso. Para ello, encontramos otros detalles importantes que se deberían tener en cuenta.

Al analizar a fondo, se verifica el código JavaScript que hace parte del formulario. La característica principal de este lenguaje de programación es que se ejecuta del lado del cliente y no del lado del servidor, por lo cual se puede revisar en el navigador al presionar la tecla F12 (Internet Explorer, Chrome, Mozzila, entre otros). Para este caso, lo verificamos en Chrome.

Lo que más llama la atención es que se está usando un algoritmo Hash como MD5, el cual es bastante vulnerable. El origen de la determinación del algoritmo de cifrado MD5 como vulnerable u ‘oficialmente roto’ data de 2004, cuando Xiaoyun Wang y su equipo anunciaron el descubrimiento de colisiones de Hash para MD5.

Lo complejo de esto es que cualquier persona puede realizar cracking de contraseñas MD5 en la siguiente página, Dicho de otro modo, por recomendación se debería utilizar otros algoritmos de cifrado como es el caso de SHA2.

Así mismo, es recomendable que no solamente se cifren los datos en la Web, sino que también se haga cuando la información es descargada, analizada y gestionada por funcionarios públicos o terceros.

¿Y los términos y condiciones del eCenso?

Lo que los ciudadanos también deberían tener en cuenta son los términos y condiciones de eCenso, los cuales son resumidos pero dejan claro que es información reservada en el manejo de datos. El eCenso en sus términos señala lo siguiente:

“Para su tranquilidad y por su seguridad, los datos suministrados al DANE, en desarrollo de los censos y/o encuestas, de conformidad con lo establecido en el parágrafo segundo del artículo 5° de la Ley 79 de 1993, tienen carácter de reservados y no podrán ser utilizados con fines comerciales, de tributación fiscal o de investigación judicial; sólo podrán darse a conocer al público en resúmenes numéricos que no hagan posible deducir de ellos información alguna de carácter individual”.

En nuestra labor de consultores en seguridad de la información es bueno recomendar al Dane que deberían también mencionar en sus términos y condiciones que cuentan con políticas de protección de datos y políticas de seguridad de la información. El Dane cuenta con ellas, pero no son mencionadas en los términos del censo y estas deberían estar en dicha web.

Estos procedimientos dejan claro que el Dane reconoce que la información y en especial los datos utilizados para producir estadísticas son los activos más importantes de la entidad.

Seguridad de información en todo el ciclo

Es importante resaltar que la seguridad de la información es un ciclo constante, por lo tanto no es solo se trata de proteger la página en la que se recolectan los datos. También es la forma como se gestionan, almacenan y se analizan los datos. Es por eso que decir en la actualidad que una página es 100% segura no es real, ya que todos los días salen vulnerabilidades y pueden verse distintas posiciones sobre la seguridad.

La mayor conciencia que debe tener una entidad pública es entender que los mismos ciudadanos deben tener claridad sobre la seguridad de los datos y que opiniones como la de la ingeniera Juliana Peña o la de cualquier persona deben ser bien recibidas, ya que sirven para mejorar la seguridad de mecanismos como el eCenso.

Imagen: captura de pantalla

Tan solo unos días después del lanzamiento, surgió una noticia que desconcertó a miles de colombianos. Una ingeniera colombiana que trabaja en Microsoft le dijo a la W Radio, y publicó en su blog, que las contraseñas almacenadas en el sitio en el que se diligencia el eCenso son inseguras. La ingeniería, llamada Juliana Peña, afirmó que sospechaba que la página almacena las contraseñas en texto plano, y no cifradas.

Como respuesta a esta denuncia, el Dane realizó hoy una rueda de prensa en la que manifestó su postura al respecto. El director de la entidad, Mauricio Perfetti leyó el comunicado oficial del Dane. En la declaración se niegan todas las afirmaciones de Peña. Además, se le asegura a todos los ciudadanos colombianos que los sistemas de seguridad del eCenso están respaldados por diversas organizaciones expertas. Una de ellas es la NSA (National Security Administration o Agencia Nacional de Seguridad) de Estados Unidos.

Perfetti dijo que las afirmaciones de Peña “son falsas, irresponsables y apresuradas, y han atentado contra la confianza que los colombianos han depositado en la operación estadística más grande e innovadora que ha realizado el país”.

Datos cifrados

En cuanto a la denuncia de que las contraseñas están en texto plano, Perfetti explicó que el “Dane usa mecanismos de encriptación con algoritmos que hacen parte de los estándares internacionales avalados por la NSA, e implementados en sus documentos secretos”.

Adicionalmente, el director del Dane aseguró que las contraseñas de los ciudadanos están seguras, ya que se “encuentran encriptadas en una base de datos que cuenta con todos los mecanismos de seguridad para salvaguardar la información, tales como cortafuegos, sistemas de detección y prevención de intrusos”.

Respaldo técnico

Como respuesta a las denuncias de Peña, el Dane también dijo que la entidad conformó un puesto de mando unificado, que es una oficina dedicada al monitoreo permanente de la infraestructura que soporta el eCenso.

“Este puesto de mando unificado está integrado por entidades expertas en identificación y seguimiento de riesgos cibernéticos, tales como el Comando Conjunto Cibernético (CCOC), el Grupo de Respuesta a Emergencias Cibernéticas de Colombia (ColCERT), el Centro Cibernético Policial (CCP), el Ministerio de Tecnologías de la Información y las Comunicaciones (MinTic)”, entre otros, explicó Perfetti.

Pánico informático

Adicionalmente, el director del Dane afirmó que las declaraciones de Peña han causado ‘pánico informático entre los ciudadanos’. Además, dijo que es incorrecto desacreditar el “buen nombre y confiabilidad de una entidad técnica que tiene 64 años de historia en el país”.

Finalmente, el Dane aprovechó para agradecer a los 342.736 colombianos que hasta el día de hoy a las 3 de la tarde han diligenciado el eCenso. Con esta cifra, se supera la meta que se tenía de la primera semana del eCenso. “Quiero ratificar y asegurarles nuevamente que su información está protegida y nunca estuvo en riesgo”, afirmó Perfetti.

Recuerda que el eCenso está disponible hasta el 8 de marzo de 2018. Puedes acceder a través del sitio web asignado.

Imágenes: capturas de pantalla.

Esta semana, el director del Departamento Administrativo Nacional de Estadística (DANE), Mauricio Perfetti, hizo oficial el inicio del censo nacional. Este año, el censo tiene una particularidad. El proceso estará dividido en dos etapas, una que será digital y otra presencial (como solía ser antes).

El eCenso

La etapa electrónica se llamó eCenso. Consiste en una herramienta de recolección de información, vía web, que se incorpora por primera vez en Colombia a una operación de censo. Todas las personas deben realizar este procedimiento que es muy sencillo y fácil de diligenciar. Según el DANE, un hogar de cuatro personas solo debe dedicar 30 minutos para este proceso.

El eCenso permite que cada hogar diligencia el cuestionario de manera autónoma, en el momento que más le convenga, y sin la necesidad de una visita prolongada de un censista. Además, es una opción incluyente que facilita que personas con limitaciones visuales o auditivas puedan diligenciarlo.

Desde ya puedes ingresar a la plataforma del eCenso, para realizar tu inscripción de datos. El cuestionario estará disponible 24 horas y contará con asistencia de funcionarios del Dane de 6 de la mañana a 10 de la noche, de domingo a domingo. El proceso electrónico está disponible desde el 9 de enero hasta el 8 de marzo de 2018. Para responder cualquier duda puedes llamar a las líneas telefónicas del Dane, o enviar un correo electrónico a: ecenso@dane.gov.co. Además, puedes ver en este video la información básica sobre el eCenso:

La fase presencial

La segunda fase del censo es el tradicional, presencial y puerta a puerta. Para esta etapa, se hará la recolección de información por parte de un censista autorizado. Estos funcionarios deben estar identificados con carné, chaleco y gorra del Dane. Ellos llegarán a cada vivienda a aplicar el cuestionario.

El censo presencial iniciará en abril en los departamentos y ciudades que tienen alrededor del 63% de la población del país: Cundinamarca, Antioquia, Santander, Valle, Bolívar, Atlántico, Norte de Santander. También, por sus características especiales, se harán en el archipiélago de San Andrés, Providencia y Santa Catalina.

En el segundo mes se sumarán al operativo en los departamentos de Córdoba, Sucre, Cesar, Magdalena, Arauca, Casanare, Meta, Boyacá, Caldas, Risaralda, Quindío, Tolima, Cauca y Huila. Y el tercer mes de operación se sumarán los departamentos con alta presencia de población étnica. El censo presencial iniciará en abril y se extenderá durante tres meses hasta, junio de 2018.

¿Para qué sirve el censo?

El Censo arrojará información estratégica para el diseño de políticas públicas, proyectos y programas. Con esta información, las distintas instituciones gubernamentales dictarán la asignación de recursos General de Participaciones y el Sistema General de Regalías en los siguientes diez años.

Adicionalmente, los datos también serán insumo para las decisiones estratégicas del sector privado, inversionistas y emprendedores, centros de investigación y la academia. Los resultados preliminares del Censo se conocerán a finales de julio o comienzos de agosto de 2018.

Imágenes: capturas de pantalla, Dane y Pixabay.