{"id":84388,"date":"2022-02-22T07:31:09","date_gmt":"2022-02-22T12:31:09","guid":{"rendered":"https:\/\/selasite.azurewebsites.net\/chile-28\/"},"modified":"2022-02-22T07:31:09","modified_gmt":"2022-02-22T12:31:09","slug":"chile-28","status":"publish","type":"post","link":"https:\/\/rmtsolutions.net\/sela\/chile-28\/","title":{"rendered":"Chile: falla en el sistema de Migraciones y falta de respaldo obligaron a reconstruir datos de miles de extranjeros desde 1993 a 2021"},"content":{"rendered":"
\n

El Sistema B3000, la principal base de datos del Servicio Nacional de Migraciones, sufri\u00f3 una ca\u00edda en octubre de 2021. Aunque en noviembre la Subsecretar\u00eda del Interior inform\u00f3 que solo hubo problemas en el proceso de solicitudes de visa, se hab\u00edan borrado los registros de extranjeros \u2013que permiten la emisi\u00f3n de visas o determinar expulsiones\u2013 desde 1993. Lo grave es que tambi\u00e9n fall\u00f3 el mecanismo para respaldar la informaci\u00f3n, encargado a empresas externas, lo que impidi\u00f3 recuperar los archivos. La informaci\u00f3n ha sido reconstruida gracias a un registro paralelo, pero los datos del periodo que va del 11 de agosto al 25 de octubre de 2021 fueron recuperados a partir de archivos de otras entidades \u2013como la PDI y el Poder Judicial\u2013 y copiando \u201ca mano\u201d documentos en papel, por lo que no hay certeza de que se haya restaurado todo en esas once semanas.<\/p>\n<\/p><\/div>\n

El 26 de octubre de 2021, al mediod\u00eda, los funcionarios del Servicio Nacional de Migraciones informaron la ca\u00edda de la principal base de datos del \u00e1rea: el Sistema B3000, un archivo que contiene la \u201choja de vida\u201d de todas las personas extranjeras residentes en Chile desde 1993, informaci\u00f3n que permite la emisi\u00f3n de visas o decretar expulsiones, entre otros procedimientos. La informaci\u00f3n en esta base de datos \u2013que incluye antecedentes penales, cambios de residencia, adem\u00e1s de solicitudes y consultas realizadas por los migrantes al Estado\u2013 hab\u00eda desaparecido del sistema. Y sus respaldos, que son almacenados y resguardados por la Divisi\u00f3n de Redes y Seguridad Inform\u00e1tica de la Subsecretar\u00eda del Interior, no lograron ser recuperados por la empresa a cargo.<\/p>\n

Para recuperar la informaci\u00f3n, la Subsecretar\u00eda del Interior tuvo que acudir a registros paralelos, fuera de los\u00a0<\/span>data center<\/i>\u00a0<\/span>del Ministerio del Interior. Unos meses atr\u00e1s el Servicio Nacional de Migraciones, luego de independizarse de la subsecretar\u00eda, hab\u00eda solicitado una copia de los registros del Sistema B3000 y este respaldo ayud\u00f3 a restituir la informaci\u00f3n hasta el 11 de agosto de 2021. Pero, seg\u00fan dan cuenta documentos de la Divisi\u00f3n de Redes y Seguridad, a\u00fan faltaba recuperar la informaci\u00f3n desde el 11 de agosto hasta el 25 de octubre de 2021, d\u00eda en el que se registr\u00f3 la falla masiva, seg\u00fan los registros de la subsecretar\u00eda.<\/p>\n

Los datos de agosto a octubre del a\u00f1o pasado fueron reconstruidos a partir de los registros del sistema SIMPLE de Extranjer\u00eda, junto a otros organismos que alimentan el B3000, como la PDI y Poder Judicial, adem\u00e1s, del levantamiento de informaci\u00f3n \u201ca mano\u201d desde los antecedentes que en el Servicio Nacional de Migraciones se guardan en papel. A pesar de que tanto la Subsecretar\u00eda del Interior como el Servicio Nacional de Migraciones aseguran que se logr\u00f3 restituir el total de la informaci\u00f3n del Sistema B3000, funcionarios que participaron del proceso aseguraron a CIPER que \u201cse perdi\u00f3 la integridad de los datos en la base madre\u201d y que en la recuperaci\u00f3n manual siempre persiste el \u201cfactor de posibles errores humanos\u201d. Seg\u00fan los funcionarios, desde el momento en que se procedi\u00f3 a completar el registro \u201ca mano\u201d ya no es posible establecer que se recuper\u00f3 todo y que en caso de que se haya perdido informaci\u00f3n s\u00f3lo se podr\u00e1 saber \u201ccuando alguien llegue a reclamar la falta de sus datos\u201d.<\/p>\n

El Servicio Nacional de Migraciones, dirigido por \u00c1lvaro Bellolio, se\u00f1al\u00f3 a CIPER que esta falla afect\u00f3 durante tres semanas al servicio, periodo en que se paraliz\u00f3 la entrega de visas, permisos y expulsiones, aunque se sigui\u00f3 recibiendo las solicitudes de las personas extranjeras, que son almacenadas en otro sistema. La falla fue informada a otros organismos que alimentan el Sistema B3000, como lo confirm\u00f3 a este medio la Polic\u00eda de Investigaciones.<\/p>\n

El 18 de noviembre de 2021, cuatro semanas despu\u00e9s del borrado masivo, la Subsecretar\u00eda del Interior emiti\u00f3 un comunicado,\u00a0 en el que se se\u00f1al\u00f3 que se hab\u00eda producido una \u201cfalla\u00a0 en uno de los sistemas inform\u00e1ticos que permite la gesti\u00f3n de las solicitudes de nuevas visas\u201d, lo que impidi\u00f3 \u201cacceder al sistema de manera moment\u00e1nea\u201d (vea ese comunicado<\/a>). Tambi\u00e9n se inform\u00f3 que los funcionarios estaban \u201crealizando todos los procedimientos que corresponden para la recuperaci\u00f3n de la totalidad de la informaci\u00f3n\u201d y que esto no hab\u00eda afectado \u201clos tr\u00e1mites ya iniciados\u201d. La subsecretar\u00eda anunci\u00f3 la salida del jefe del Departamento de Soporte Inform\u00e1tico y del jefe de la Divisi\u00f3n de Redes y Seguridad Inform\u00e1tica, Carlos Landeros. Adem\u00e1s, en el comunicado se confirm\u00f3 el inicio de una auditor\u00eda interna y de una investigaci\u00f3n sumaria, la que sigue en curso. La informaci\u00f3n fue recogida por el medio\u00a0<\/span>Emol.cl<\/i><\/a>.<\/p>\n

Lo que no se\u00f1al\u00f3 la Subsecretar\u00eda en su comunicado es que no funcion\u00f3 el sistema para respaldar y almacenar los datos del B3000 que tiene la Divisi\u00f3n de Redes y Seguridad Inform\u00e1tica de la subsecretar\u00eda. Y tampoco que la empresa a cargo de los registros no hab\u00eda podido recuperarlos.<\/p>\n

Desde el Servicio Nacional de Migraciones se\u00f1alaron a CIPER que \u201cpara la recuperaci\u00f3n de los datos, se utilizaron nuestras propias bases, datos, estudios, pagos, interoperabilidad y respaldos en papel, con lo que se recuper\u00f3 toda la informaci\u00f3n en un par de semanas, una vez que hubo certeza de que la empresa proveedora del servicio de respaldo no podr\u00eda recuperar la informaci\u00f3n\u201d. La misma respuesta fue entregada por la Subsecretar\u00eda del Interior a este medio.<\/p>\n

Funcionarios del Servicio destacan a CIPER que sin el registro alternativo que manten\u00edan se habr\u00eda perdido toda la base de datos del B3000. Agregan que este respaldo fue solicitado por \u201cla falta de confianza en la licitaci\u00f3n que hab\u00eda abierto la Subsecretar\u00eda del Interior y en la empresa nueva que hab\u00edan contratado para hacer los respaldos\u201d.<\/p>\n

Adem\u00e1s, ante la consulta de CIPER, desde la Subsecretar\u00eda del Interior no pudieron descartar que el incidente que produjo la eliminaci\u00f3n de datos del Sistema B3000 tambi\u00e9n haya afectado a otras bases de datos que maneja el organismo: \u201cSer\u00e1 la investigaci\u00f3n en curso la que determine el origen de la falla, sus responsables y si afect\u00f3 a alguna otra base de datos\u201d, dijeron.<\/p>\n

ALERTA EN 2019<\/h2>\n

El\u00a0 pasado viernes 18 de febrero el tema adquiri\u00f3 mayor notoriedad cuando\u00a0<\/span>un hilo escrito en Twitter por la periodista Claudia Molina<\/a>\u00a0<\/span>revel\u00f3 informaci\u00f3n sobre la p\u00e9rdida de datos de los registros de personas extranjeras que maneja el Ministerio del Interior.<\/p>\n

Los problemas con el sistema de respaldo que ten\u00edan las bases de datos del Servicio de Migraciones, ya hab\u00edan sido advertidos. Seg\u00fan fuentes del servicio, en 2019 se propuso crear un nuevo sistema para modernizar el B3000, que data de 1993. \u00c9se mismo a\u00f1o, la Contralor\u00eda, tras realizar una auditor\u00eda de sistemas al entonces Departamento de Extranjer\u00eda y Migraci\u00f3n, advirti\u00f3 que no exist\u00eda un plan de continuidad o recuperaci\u00f3n ante desastres inform\u00e1ticos, lo que generaba \u201cun eventual riesgo en la disponibilidad de los servicios en la infraestructura tecnol\u00f3gica de la entidad\u201d.<\/p>\n

Para los especialistas en seguridad inform\u00e1tica lo ocurrido con la base de datos del Sistema B3000 es \u201cgrave\u201d. \u201cTanto en el \u00e1mbito p\u00fablico como privado, el respaldo de datos es vital. No basta s\u00f3lo con respaldar los datos, se debe comprobar peri\u00f3dicamente que se pueden recuperar los datos sin p\u00e9rdidas a partir de los respaldos. Tener respaldo de datos sin que \u00e9stos se puedan recuperar es como tener un autom\u00f3vil sin motor\u201d, dijo a CIPER el acad\u00e9mico Ricardo Seguel P\u00e9rez, director del Mag\u00edster en Ciberseguridad de la Universidad Adolfo Ib\u00e1\u00f1ez.<\/p>\n

Adem\u00e1s, el acad\u00e9mico agrega que \u201ccualquier fuga de datos personales afecta la privacidad de los involucrados, ya que pueden ser vendidos en la\u00a0<\/span>darkweb<\/i>\u00a0<\/span>y ser mal utilizados por ciberdelicuentes para esquemas de fraude o extorsi\u00f3n\u201d.<\/p>\n

Para Ingrid Inda, jefa de carrera de Ingenier\u00eda en Ciberseguridad en la Universidad SEK y ex jefa de la Divisi\u00f3n de Inform\u00e1tica del Ministerio del Interior, lo ocurrido con el Sistema B3000 es un incidente grave, ya que se trata de \u201cun sistema de alta importancia y alta criticidad que le da sentido al Departamento de Extranjer\u00eda, y una falla en \u00e9ste tiene un alto impacto sobre personas y hasta en la seguridad nacional\u201d. Agrega que en este caso se pudo haber infringido la Pol\u00edtica de Seguridad de la Subsecretar\u00eda del Interior.<\/p>\n

Para el presidente de la federaci\u00f3n de trabajadores del Ministerio del Interior (Fenaminsa), Esteban Tumba, resulta \u201cdiscutible y llama la atenci\u00f3n\u201d que la subsecretar\u00eda haya cerrado el tema sin haber derivado los datos del error masivo a otros organismos de control: \u201cPara que la investigaci\u00f3n fuese cre\u00edble debi\u00f3 haberse encargado a la Contralor\u00eda General de la Rep\u00fablica, ya que resulta obvio que en este problema existe una presunci\u00f3n de ausencia de control jer\u00e1rquico por parte de la misma autoridad que encarg\u00f3 la investigaci\u00f3n\u201d, dijo a CIPER.<\/p>\n

FALLA EN EL RESPALDO<\/h2>\n

El Sistema B3000 es conocido al interior del departamento de inform\u00e1tica de la subsecretar\u00eda como una de las m\u00e1s grandes bases de datos que maneja el Ministerio del Interior. Un ex funcionario del \u00e1rea lo describe como \u201cun pulpo que est\u00e1 relacionado con los datos duros de los extranjeros, con los tr\u00e1mites asociados a ellos, con qu\u00e9 fecha los mandas al Registro Civil, a la Tesorer\u00eda, si pag\u00f3 y qu\u00e9 dijo la PDI respecto a un informe. Es una gran cadena\u201d.<\/p>\n

Es por este dinamismo y tama\u00f1o de la base que sus archivos deben contar con un respaldo peri\u00f3dico que se aloja en los\u00a0<\/span>data center<\/i>\u00a0<\/span>del Ministerio del Interior, ubicados en La Moneda y en la comuna de Huechuraba. Su mantenci\u00f3n es responsabilidad del \u00e1rea de Seguridad Inform\u00e1tica de la Subsecretar\u00eda del Interior, a\u00fan despu\u00e9s de que el Servicio Nacional de Migraci\u00f3n se independiz\u00f3 de este organismo. Pero, el servicio de mantenci\u00f3n de los\u00a0<\/span>data center<\/i>\u00a0<\/span>y los respaldos de las bases de datos son tercerizados y est\u00e1n a cargo de una empresa privada.<\/p>\n

Andr\u00e9s Pe\u00f1ailillo, especialista en ciberseguridad y docente de postgrado en la Universidad de Chile, explica que para estas grandes bases de datos se deben hacer respaldos regulares y alojarlos en distintas ubicaciones: \u201cLa idea es que el primer respaldo, se encuentre en otro servidor distinto al productivo y, adem\u00e1s, debe haber un segundo respaldo en un sitio secundario, con eso es posible establecer un plan de recuperaci\u00f3n ante desastres. Por ejemplo, si se origina una cat\u00e1strofe en el\u00a0<\/span>data center<\/i>\u00a0<\/span>principal, existir\u00e1 un segundo respaldo es un sitio externo. Adem\u00e1s, si se trata de una instituci\u00f3n de gobierno o servicio p\u00fablico, \u00e9stos tienen que cumplir con el mandato de contar con dichos respaldos, seg\u00fan lo establecido en el Decreto Supremo N\u00b083 y las recomendaciones de la Norma ISO 27.001\u201d.<\/p>\n

Para reconstruir el periodo en que se traspas\u00f3 este servicio desde la empresa Sixmanager a Santana Red de Negocios, CIPER sigui\u00f3 la huella de los contratos y \u00f3rdenes de compra registrados en Mercado P\u00fablico. Hasta el 31 de julio de 2021, estos respaldos y su mantenci\u00f3n estuvieron a cargo de Sixmanager SpA, que se hab\u00eda adjudicado el contrato con la Subsecretar\u00eda del Interior por medio de un Convenio Marco que ten\u00eda con el Estado, el que termin\u00f3 a fines de 2020. Pero, ante la demora en la nueva licitaci\u00f3n del servicio, la Subsecretar\u00eda mantuvo a Sixmanager v\u00eda trato directo durante cinco meses m\u00e1s. Su \u00faltimo contrato fue por los meses de junio y julio de 2021 y ascendi\u00f3 a 732,66 UF.<\/p>\n

En Sixmanager explicaron a CIPER que su trabajo consist\u00eda en realizar los servicios de respaldo de datos de la Subsecretar\u00eda del Interior: \u201cDichos respaldos se ejecutaban en dependencias de este Ministerio sin que personal de SixManager tuviera acceso a los datos respaldados, esto por la confidencialidad y seguridad de dichos datos\u201d.<\/p>\n

El nuevo contrato para el servicio de \u201cArriendo de infraestructura de respaldo de datos\u201d se hizo a trav\u00e9s de la licitaci\u00f3n ID: 894778-1-LR21, que se abri\u00f3 en enero de 2021. En \u00e9sa fecha ya hab\u00eda preocupaci\u00f3n al interior del \u00e1rea de seguridad inform\u00e1tica y en el Servicio Nacional de Migraci\u00f3n debido a la tardanza en su apertura. Seg\u00fan los registros en Mercado P\u00fablico la licitaci\u00f3n fue adjudicada en mayo a la empresa Santana Red de Negocios SpA (SRN), pero no fue hasta el 2 octubre de 2021 que la empresa comenz\u00f3 a prestar el servicio.<\/p>\n

Al momento de registrarse la falla masiva del Sistema B3000 era esta empresa la que estaba a cargo de los respaldos, pero, seg\u00fan su director general y due\u00f1o, Jaime Santana L\u00f3pez, SRN no tuvo \u201cninguna responsabilidad\u201d en lo ocurrido:<\/p>\n

\u201cDesconozco la fuente de informaci\u00f3n que tiene para sugerir que mi empresa pueda ser parte del problema que se\u00f1ala, teniendo en cuenta que cualquier incumplimiento de contrato entre nosotros y la subsecretar\u00eda est\u00e1 sujeto a fiscalizaciones y resoluciones, las cuales se\u00a0 publican en la ficha de la licitaci\u00f3n, donde fehacientemente podr\u00e1 confirmar que no existe tal hecho\u201d, dijo.<\/p>\n

Entre el fin del contrato de Sixmanager (31 de julio de 2021) y el inicio del contrato de Santana Red de Negocios (2 de octubre de 2021) queda un vac\u00edo de dos meses (agosto y septiembre) en donde no se registran en Mercado P\u00fablico contratos u \u00f3rdenes de compra para proveer el servicio de arriendo de infraestructura y respaldo de las bases de datos del Ministerio del Interior. CIPER consult\u00f3 a la Subsecretar\u00eda del Interior si los respaldos se mantuvieron durante esos meses, pero se\u00f1alaron que lo ocurrido en \u00e9sa \u00e9poca es materia de la investigaci\u00f3n que se lleva a cabo.<\/p>\n

Andr\u00e9s Pe\u00f1ailillo, quien es parte del equipo que gestiona los respaldos de las bases de datos de la Universidad de Chile, explica que \u00abcuando hay un cambio en las empresas que prestan este tipo de servicios de administraci\u00f3n, deber\u00eda existir un proceso de \u2018marcha blanca\u2019 que permita que los respaldos no se interrumpan e idealmente exista un periodo en que se hagan dos respaldos (uno por cada empresa) para realizar las verificaciones de integridad necesarios\u00bb.<\/p>\n

Seg\u00fan los archivos del \u00faltimo contrato<\/a>\u00a0<\/span>de Sixmanager con la Subsecretar\u00eda del Interior, el entonces director de redes y seguridad inform\u00e1tica, Carlos Landeros, solicit\u00f3 a la Divisi\u00f3n de Administraci\u00f3n y Finanzas que autorizara un nuevo trato directo con la empresa para que se realizara una \u201cmarcha blanca\u201d que asegurara el correcto traspaso de la informaci\u00f3n.<\/p>\n

En el memor\u00e1ndum 246-2021<\/a>\u00a0<\/span>de la Subsecretar\u00eda del Interior, Landeros explica que la empresa Santana Red de Negocios ya se hab\u00eda adjudicado la licitaci\u00f3n para el respaldo de datos y deb\u00eda iniciar su \u201cetapa de implementaci\u00f3n el 23 de junio y finalizar el 7 de julio\u201d:<\/p>\n

\u201cPara asegurar una correcta transici\u00f3n entre la actual plataforma de respaldo (que depend\u00eda de Sixmanager<\/i>) hacia el servicio adjudicado (a SRN<\/i>) se requieren al menos dos semanas de marcha blanca y prueba contados a partir de la entrega del nuevo servicio\u201d, se\u00f1al\u00f3 Landeros en el escrito que ped\u00eda que se extendiera un trato directo desde el 2 de junio al 31 de julio de 2021.<\/p>\n

CIPER consult\u00f3 a Carlos Landeros qu\u00e9 hab\u00eda pasado con esta solicitud y el periodo de transici\u00f3n, pero no obtuvo respuesta. Tambi\u00e9n consult\u00f3 a Sixmanager y Santana Red de Negocios si efectivamente hab\u00edan llevado a cabo \u00e9se proceso de marcha blanca, pero ambas empresas se\u00f1alaron que no estaban autorizados a divulgar dicha informaci\u00f3n, debido a los acuerdos de confidencialidad en sus contratos con la Subsecretar\u00eda del Interior.<\/p>\n

Tras la falla masiva del Sistema B3000 se registr\u00f3 un\u00a0<\/span>nuevo contrato<\/a>\u00a0<\/span>entre la empresa Sixmanager y la Subsecretar\u00eda del Interior, el que fue solicitado por Landeros a la Divisi\u00f3n de Administraci\u00f3n y Finanzas el 4 de noviembre de 2021, a trav\u00e9s del memor\u00e1ndum N\u00b0499 de 2021. El objetivo era la \u201clectura y recuperaci\u00f3n de datos desde unidades de almacenamiento en cinta\u201d.<\/p>\n

En este documento Landeros da algunas luces de lo ocurrido con el sistema B3000 y sit\u00faa la falla masiva un d\u00eda antes de la ca\u00edda del sistema informada por el Servicio Nacional de Migraci\u00f3n:<\/p>\n

\u201cEl pasado 25 de octubre present\u00f3 una falla masiva la plataforma inform\u00e1tica B3000 utilizado por el Servicio Nacional de Migraciones, ex Departamento Extranjer\u00eda y Migraciones, lo que provoc\u00f3 que los nuevos datos ingresados, comprendido entre el periodo de tiempo del d\u00eda 11 de agosto hasta el 25 de octubre sean inaccesible por parte de los funcionarios de dicho Servicio para Ia tramitaci\u00f3n y consulta de estado de visa, expulsiones y datos relevante para la gesti\u00f3n migratoria del pa\u00eds, es por ello que se hace necesario la contrataci\u00f3n del servicio previamente requerido, dado que, de no hacerlo, estos datos se perder\u00e1n\u201d, escribi\u00f3 el entonces jefe de la Divisi\u00f3n de Redes y Seguridad Inform\u00e1tica de la Subsecretar\u00eda.<\/p>\n

El trato directo por 150 UF fue autorizado al d\u00eda siguiente, a trav\u00e9s de la resoluci\u00f3n exenta N\u00b0 7.045 de la Divisi\u00f3n de Administraci\u00f3n y Finanzas. En \u00e9se documento se adjunta el contrato de servicios con Sixmanager, en el que se detalla que su tarea era recuperar la informaci\u00f3n de \u201c50 Cartridge Tape\u201d o cintas con datos que estaban almacenadas por la Subsecretar\u00eda, para luego traspasarlos a un disco. La misma empresa advirti\u00f3 que \u201cdada la naturaleza del servicio, no se garantiza un \u00e9xito total de acuerdo a datos o situaciones presentadas en los medios de origen\u201d.<\/p>\n

Respecto a este servicio, Sixmanger se\u00f1al\u00f3 a CIPER: \u201cLo que se hizo fue montar una plataforma de recuperaci\u00f3n de datos, recuperar los datos respaldados por SixManager inclusive m\u00e1s all\u00e1 de lo originalmente contratado, los datos fueron entregados al ministerio. Por seguridad, nosotros no tuvimos acceso a los datos recuperados\u201d.<\/p>\n

La informaci\u00f3n de este trato directo no fue publicada en Mercado P\u00fablico hasta el 21 de diciembre de 2021, d\u00eda en el que se autoriz\u00f3 la\u00a0<\/span>orden de compra<\/a>\u00a0<\/span>por 150 UF.<\/p>\n

LAS ADVERTENCIAS DE LA CONTRALOR\u00cdA<\/h2>\n

Los problemas del sistema de respaldo de las bases de datos del Servicio de Migraci\u00f3n, en espec\u00edfico algunos del B3000, ya hab\u00edan sido advertidos por la Contralor\u00eda. Seg\u00fan se\u00f1alan fuentes de la subsecretar\u00eda, la licitaci\u00f3n del sistema de respaldo e infraestructura de datos fue abierta a ra\u00edz de una auditor\u00eda que realiz\u00f3 la Contralor\u00eda en 2019 al sistema de registro de datos de extranjeros de la Subsecretar\u00eda del Interior (Informe N\u00b0 784, de 2019<\/a>).<\/p>\n

En su informe final el organismo identific\u00f3 que hasta el 22 de octubre de 2019 no exist\u00eda un plan de continuidad o recuperaci\u00f3n ante desastres para los sistemas de informaci\u00f3n que tiene la Subsecretar\u00eda del Interior, \u201cgenerando un eventual riesgo en la disponibilidad de los servicios en la infraestructura tecnol\u00f3gica de la entidad\u201d. Tambi\u00e9n advirti\u00f3 la \u201cinexistencia de revisiones en el \u00e1mbito inform\u00e1tico por parte del Departamento de Auditor\u00eda Interna\u201d y la \u201cinexistencia de perfiles de cargos para la Divisi\u00f3n de Redes y Seguridad Inform\u00e1tica\u201d.<\/p>\n

El 6 de junio de 2019 el jefe de Inform\u00e1tica se\u00f1al\u00f3 a la Contralor\u00eda que su protocolo se basaba en la norma ISO 27.001, la que contempla un plan de continuidad, pero no de recuperaci\u00f3n de la informaci\u00f3n, raz\u00f3n por la que no ten\u00edan el plan requerido por la Contralor\u00eda. Y agreg\u00f3 que el Programa Red de Conectividad del Estado tiene a su cargo el nuevo sistema de ciberseguridad que estaba desarrollando el gobierno. Ante esta respuesta la Contralor\u00eda le solicit\u00f3 a la entidad elaborar y formalizar los planes y que incluyeran la seguridad de la informaci\u00f3n para mantener o restaurar las operaciones.<\/p>\n

La Contralor\u00eda tambi\u00e9n advirti\u00f3 la falta de interoperabilidad entre los Sistemas de Reserva de Horas (SRH) y el B3000, junto con la falta de interoperabilidad entre el sistema B3000 y el\u00a0<\/span>web service<\/i>\u00a0<\/span>proporcionado por la PDI.<\/p>\n

En el informe de seguimiento de la Contralor\u00eda<\/a>, emitido el 25 de febrero de 2021, el organismo levant\u00f3 la gran mayor\u00eda de las observaciones realizadas a la Subsecretar\u00eda, la que entreg\u00f3 a Contralor\u00eda la resoluci\u00f3n exenta N\u00b05.764 (21 de agosto 2020) y aprob\u00f3 la actualizaci\u00f3n de la \u201cPol\u00edtica de Planificaci\u00f3n de la Continuidad de la Seguridad de la Informaci\u00f3n\u201d, adem\u00e1s de aportar una serie de procedimientos de continuidad operacional de control de riesgo para la seguridad de la informaci\u00f3n.<\/p>\n

A juicio de la Contralor\u00eda la documentaci\u00f3n dispuesta fue suficiente para confirmar que la repartici\u00f3n elabor\u00f3 y formaliz\u00f3 el plan de contingencia y procedimientos de recuperaci\u00f3n de desastres, lo que subsan\u00f3 la observaci\u00f3n. Lo mismo ocurri\u00f3 con las observaciones de interoperabilidad del B3000 con el sistema de agendamiento de horas y la informaci\u00f3n en l\u00ednea de la PDI.<\/p>\n

CIPER contact\u00f3 a Contralor\u00eda para consultar respecto al levantamiento de las observaciones que ten\u00edan que ver con la seguridad de la informaci\u00f3n y bases de datos de la Subsecretar\u00eda del Interior. Desde el organismo se\u00f1alaron que el proceso de Auditor\u00eda al Sistema de Registro de Datos de Extranjeros de la Subsecretar\u00eda del Interior a\u00fan sigue en proceso, ya que a\u00fan falta que se hagan visitas y revisiones de seguimiento, las que est\u00e1n programadas para este a\u00f1o.<\/p>\n

En la ONG Infomigra aseguran que en los \u00faltimos a\u00f1os han detectado distintos problemas con las bases de datos de Extranjer\u00eda: \u201cEsta situaci\u00f3n comenz\u00f3 con el proceso de Transformaci\u00f3n Digital, situaci\u00f3n que se evidenci\u00f3 con las denuncias en el informe de la CGR y la posterior investigaci\u00f3n que se realiz\u00f3 por la misma\u201d, explica Alexis Torrealba, miembro de la ONG que tambi\u00e9n ha pedido m\u00e1s antecedentes respecto a una posible p\u00e9rdida de datos en los registros del Servicio Nacional de Migraci\u00f3n.<\/p>\n

\u201cEn el informe \u2018Soy migrante y mi informaci\u00f3n est\u00e1 en tus manos\u2019, desarrollado junto a la Fundaci\u00f3n Datos Protegidos, ya subrayamos para el 2020 que la falta de una legislaci\u00f3n actualizada en materia de protecci\u00f3n de datos puede crear variados riesgos debido al potencial mal uso que se le pueden dar a estos: que sean utilizados por terceros para diversos fines fraudulentos, como tambi\u00e9n que su ausencia provoque dificultades en los procesos migratorios o que el Estado los centralice con fines de seguridad y no en pro de las personas inmigrantes, cuesti\u00f3n que es incluso tratada por la nueva Ley de Migraciones (Ley 21.325), que impl\u00edcitamente reconoce algunas garant\u00edas para la prevenci\u00f3n de cuestiones como estas, pero que igualmente promueve la centralizaci\u00f3n y difusi\u00f3n de de datos mediante convenios con otros Estados e instituciones internacionales, esto mediante procesos que no son detallados\u201d, agreg\u00f3 el integrante de la ONG Infomigra.<\/p>\n

CIPER consult\u00f3 a fuentes de la Subsecretar\u00eda del Interior y del Servicio Nacional de Migraci\u00f3n si es que durante los \u00faltimos meses se han registrado nuevas fallas en el Sistema B3000 u otra base de datos de Extranjer\u00eda, pero aseguraron que el de octubre fue el \u00fanico incidente. En tanto, en la subsecretar\u00eda se\u00f1alaron que el resultado del sumario podr\u00eda ser entregado en \u201clos pr\u00f3ximos d\u00edas\u201d.<\/p>\n","protected":false},"excerpt":{"rendered":"

Chile: falla en el sistema de Migraciones y falta de respaldo obligaron a reconstruir datos de miles de extranjeros desde 1993 a 2021<\/p>\n","protected":false},"author":1,"featured_media":84389,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[23],"tags":[],"class_list":["post-84388","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-boletines-regionales"],"acf":[],"_links":{"self":[{"href":"https:\/\/rmtsolutions.net\/sela\/wp-json\/wp\/v2\/posts\/84388","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/rmtsolutions.net\/sela\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/rmtsolutions.net\/sela\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/rmtsolutions.net\/sela\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/rmtsolutions.net\/sela\/wp-json\/wp\/v2\/comments?post=84388"}],"version-history":[{"count":0,"href":"https:\/\/rmtsolutions.net\/sela\/wp-json\/wp\/v2\/posts\/84388\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/rmtsolutions.net\/sela\/wp-json\/wp\/v2\/media\/84389"}],"wp:attachment":[{"href":"https:\/\/rmtsolutions.net\/sela\/wp-json\/wp\/v2\/media?parent=84388"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/rmtsolutions.net\/sela\/wp-json\/wp\/v2\/categories?post=84388"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/rmtsolutions.net\/sela\/wp-json\/wp\/v2\/tags?post=84388"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}