San José, 6 may (elmundo.cr) – La Contraloría General de la República (CGR), comunicó con preocupación un informe donde se podría considerar que 7 de cada 10 instituciones son vulnerables ante ataques de ciberseguridad.
En su informe DFOE-CAP-OS-00001-2023, la Contraloría analizó la emergencia cibernéticas provocada el año pasado por ataques informáticos a instituciones públicas y realizó una cuantificación del riesgo cibernético en el sector público, evaluando en 251 instituciones las prácticas básicas, así como su exposición a riesgos en esta área (vulnerabilidad) y los niveles de riesgo que enfrentan (amenazas).
La Contraloría detectó que solo en un 31,5% los niveles de vulnerabilidad y amenazas son bajos, mientras que en un 40,2% es medio, y en un 28,3% es alto. Es decir, en un 68,5% tienen niveles que deben atenderse, ante el aumento de este tipo de amenazas.
Únicamente un 10,7% de las instituciones había identificado la información sensible que manejaba y de este porcentaje solo un 15% la encriptaba.
“En general, las instituciones públicas no reconocen el riesgo cibernético, no saben qué tanto pueden tolerarlo y no realizan pruebas para identificar posibles puertas de entrada para los ciberdelincuentes”, señala la Contraloría.
Debe recordarse que entre abril y mayo del año pasado, ciberdelincuentes atacaron alrededor de 30 instituciones públicas, entre ellas, el Ministerio de Hacienda, la CCSS, el Ministerio de Salud y el Ministerio de Trabajo, entre otros; lo cual evidenció las duras consecuencias que pueden provocar estas amenazas. Estos ataques afectaron la labor de mas de 45 mil funcionarios públicos y 49 trámites, generando costos de respuesta por ₡15.949 millones.
Marta Acosta, Contralora General, comentó que este ataque fue considerado por la revista Forbes como uno de los cuatro más grandes en el 2022, y ejemplificó que el gasto asociado en ciberseguridad en el 2021 fue de ₡1.139 millones, mientras que el precio de la respuesta lo superó en casi 14 veces.
