De acuerdo con el Dane, la entidad que lidera la iniciativa, se trata de una herramienta de recolección de información, vía web, que se incorpora por primera vez en Colombia. Todas las personas pueden realizar este procedimiento que es muy sencillo y fácil de diligenciar. Según el DANE, un hogar de cuatro personas solo debe dedicar 30 minutos para este proceso.

Para responder cualquier duda puedes llamar a las líneas telefónicas del Dane, o enviar un correo electrónico a: ecenso@dane.gov.co. Además, puedes ver en este video la información básica sobre el eCenso:

¿Qué pasa si no lleno el eCenso?

El Dane recomienda (y también nosotros) hacer el proceso del eCenso. Esto no solo ayudará al Dane en su tarea, sino que le ahorrará tiempo. Según El Espectador, si no hace el censo electrónico deberá estar atento a recibir al censista en su puerta para realizarlo a través de entrevista directa. Esta etapa comienza en abril y finalizará el 30 de junio y abarcará a los encuestados de forma tradicional y personal,, tal y como se realizó en el censo del 2005.

Para esta etapa presencial se hará la recolección de información por parte de un censista autorizado. Estos funcionarios deben estar identificados con carné, chaleco y gorra del Dane. Ellos llegarán a cada vivienda a aplicar el cuestionario.

El censo presencial iniciará en abril en los departamentos y ciudades que tienen alrededor del 63% de la población del país: Cundinamarca, Antioquia, Santander, Valle, Bolívar, Atlántico, Norte de Santander. También, por sus características especiales, se harán en el archipiélago de San Andrés, Providencia y Santa Catalina.

Imágenes: Capturas de pantalla.

Por: Germán Realpe Delgado y Cristo Santos

Consultores de Seguridad de la Información Cloud Seguro

Los comentarios sobre la seguridad del censo digital o eCenso que el gobierno realiza por estos días han generado bastante polémica. Los más populares vinieron de la ingeniera Juliana Peña, quien en su blog escribió sobre la recuperación de las contraseñas y cómo estas se encontraban en texto plano.

Esto puso sobre la mesa la importancia de la seguridad de la información y el manejo de datos personales en una era en la que existe una inseguridad latente de la información y cualquier dispositivo conectado a Internet puede ser vulnerable.

A partir de esto, desde Cloud Seguro nos dimos a la tarea de revisar otros temas de seguridad de la información del eCenso. Para ello, encontramos otros detalles importantes que se deberían tener en cuenta.

Al analizar a fondo, se verifica el código JavaScript que hace parte del formulario. La característica principal de este lenguaje de programación es que se ejecuta del lado del cliente y no del lado del servidor, por lo cual se puede revisar en el navigador al presionar la tecla F12 (Internet Explorer, Chrome, Mozzila, entre otros). Para este caso, lo verificamos en Chrome.

Lo que más llama la atención es que se está usando un algoritmo Hash como MD5, el cual es bastante vulnerable. El origen de la determinación del algoritmo de cifrado MD5 como vulnerable u ‘oficialmente roto’ data de 2004, cuando Xiaoyun Wang y su equipo anunciaron el descubrimiento de colisiones de Hash para MD5.

Lo complejo de esto es que cualquier persona puede realizar cracking de contraseñas MD5 en la siguiente página, Dicho de otro modo, por recomendación se debería utilizar otros algoritmos de cifrado como es el caso de SHA2.

Así mismo, es recomendable que no solamente se cifren los datos en la Web, sino que también se haga cuando la información es descargada, analizada y gestionada por funcionarios públicos o terceros.

¿Y los términos y condiciones del eCenso?

Lo que los ciudadanos también deberían tener en cuenta son los términos y condiciones de eCenso, los cuales son resumidos pero dejan claro que es información reservada en el manejo de datos. El eCenso en sus términos señala lo siguiente:

“Para su tranquilidad y por su seguridad, los datos suministrados al DANE, en desarrollo de los censos y/o encuestas, de conformidad con lo establecido en el parágrafo segundo del artículo 5° de la Ley 79 de 1993, tienen carácter de reservados y no podrán ser utilizados con fines comerciales, de tributación fiscal o de investigación judicial; sólo podrán darse a conocer al público en resúmenes numéricos que no hagan posible deducir de ellos información alguna de carácter individual”.

En nuestra labor de consultores en seguridad de la información es bueno recomendar al Dane que deberían también mencionar en sus términos y condiciones que cuentan con políticas de protección de datos y políticas de seguridad de la información. El Dane cuenta con ellas, pero no son mencionadas en los términos del censo y estas deberían estar en dicha web.

Estos procedimientos dejan claro que el Dane reconoce que la información y en especial los datos utilizados para producir estadísticas son los activos más importantes de la entidad.

Seguridad de información en todo el ciclo

Es importante resaltar que la seguridad de la información es un ciclo constante, por lo tanto no es solo se trata de proteger la página en la que se recolectan los datos. También es la forma como se gestionan, almacenan y se analizan los datos. Es por eso que decir en la actualidad que una página es 100% segura no es real, ya que todos los días salen vulnerabilidades y pueden verse distintas posiciones sobre la seguridad.

La mayor conciencia que debe tener una entidad pública es entender que los mismos ciudadanos deben tener claridad sobre la seguridad de los datos y que opiniones como la de la ingeniera Juliana Peña o la de cualquier persona deben ser bien recibidas, ya que sirven para mejorar la seguridad de mecanismos como el eCenso.

Imagen: captura de pantalla

Tan solo unos días después del lanzamiento, surgió una noticia que desconcertó a miles de colombianos. Una ingeniera colombiana que trabaja en Microsoft le dijo a la W Radio, y publicó en su blog, que las contraseñas almacenadas en el sitio en el que se diligencia el eCenso son inseguras. La ingeniería, llamada Juliana Peña, afirmó que sospechaba que la página almacena las contraseñas en texto plano, y no cifradas.

Como respuesta a esta denuncia, el Dane realizó hoy una rueda de prensa en la que manifestó su postura al respecto. El director de la entidad, Mauricio Perfetti leyó el comunicado oficial del Dane. En la declaración se niegan todas las afirmaciones de Peña. Además, se le asegura a todos los ciudadanos colombianos que los sistemas de seguridad del eCenso están respaldados por diversas organizaciones expertas. Una de ellas es la NSA (National Security Administration o Agencia Nacional de Seguridad) de Estados Unidos.

Perfetti dijo que las afirmaciones de Peña “son falsas, irresponsables y apresuradas, y han atentado contra la confianza que los colombianos han depositado en la operación estadística más grande e innovadora que ha realizado el país”.

Datos cifrados

En cuanto a la denuncia de que las contraseñas están en texto plano, Perfetti explicó que el “Dane usa mecanismos de encriptación con algoritmos que hacen parte de los estándares internacionales avalados por la NSA, e implementados en sus documentos secretos”.

Adicionalmente, el director del Dane aseguró que las contraseñas de los ciudadanos están seguras, ya que se “encuentran encriptadas en una base de datos que cuenta con todos los mecanismos de seguridad para salvaguardar la información, tales como cortafuegos, sistemas de detección y prevención de intrusos”.

Respaldo técnico

Como respuesta a las denuncias de Peña, el Dane también dijo que la entidad conformó un puesto de mando unificado, que es una oficina dedicada al monitoreo permanente de la infraestructura que soporta el eCenso.

“Este puesto de mando unificado está integrado por entidades expertas en identificación y seguimiento de riesgos cibernéticos, tales como el Comando Conjunto Cibernético (CCOC), el Grupo de Respuesta a Emergencias Cibernéticas de Colombia (ColCERT), el Centro Cibernético Policial (CCP), el Ministerio de Tecnologías de la Información y las Comunicaciones (MinTic)”, entre otros, explicó Perfetti.

Pánico informático

Adicionalmente, el director del Dane afirmó que las declaraciones de Peña han causado ‘pánico informático entre los ciudadanos’. Además, dijo que es incorrecto desacreditar el “buen nombre y confiabilidad de una entidad técnica que tiene 64 años de historia en el país”.

Finalmente, el Dane aprovechó para agradecer a los 342.736 colombianos que hasta el día de hoy a las 3 de la tarde han diligenciado el eCenso. Con esta cifra, se supera la meta que se tenía de la primera semana del eCenso. “Quiero ratificar y asegurarles nuevamente que su información está protegida y nunca estuvo en riesgo”, afirmó Perfetti.

Recuerda que el eCenso está disponible hasta el 8 de marzo de 2018. Puedes acceder a través del sitio web asignado.

Imágenes: capturas de pantalla.