Aparentemente el sistema no contaba con un certificado básico de seguridad, explicó Casares Heredia
Mérida, Yucatán, 18 de julio del 2018.- El presidente de la Asociación Nacional de Distribuidores de Tecnología Informática y Comunicaciones (ANADIC) en Yucatán, Simón Casares Heredia declaró que la empresa “Proyectos Integrales de Redes, Voz y Datos” es la “culpable” de las fallas del Programa de Resultados Electorales Preliminares (PREP) del IEPAC, ya que debió garantizar la integridad de la información y la continuidad del servicio. Indicó que el sistema no contaba con un SSL, que es un certificado básico de seguridad y agregó que el comprador debió haber analizado adecuadamente el contrato.
Como se recordará, el pasado 1 de julio el PREP publicó de manera intermitente los resultados de los comicios locales. Al día siguiente el Consejo General del IEPAC solicitó a la empresa responsable un informe para conocer las causas de las fallas.
El coordinador del sistema, Pablo Vera García comunicó que los errores se pudieron deber a la cantidad excesiva de visitas a la página pero no descartó que se tratara de un ciberataque. Autoridades del IEPAC ya han anunciado que procederán legalmente contra la compañía. Se había presupuestado el pago de 10 millones de pesos por el sistema, sin embargo no se ha realizado el 100% del pago.
Al ser cuestionado al respecto, Casares Heredia comunicó que los socios de la ANADIC detectaron que el PREP no contaba con el certificado SSL (Secure Sockets Layer), por lo cual era muy fácil vulnerar el sistema.
Corroboró que la caída del mismo probablemente se debió a la cantidad de datos que fueron manejados, además de que la empresa posiblemente no contaba con los servidores suficientes para cumplir con los servicios establecidos.
En este punto, recalcó que la compañía es la “culpable” de las fallas del Programa, ya que debió garantizar la integridad de la información y la continuidad del servicio.
Sobre el precio, explicó que tendría que conocer el contrato para determinar si 10 millones era un costo elevado. Detalló que el precio depende de los servidores con los que cuenta la empresa y del grado de complejidad del sistema, entre otros puntos.
A su vez, el líder de la ANADIC en Yucatán mencionó que ni él ni los asociados de la agrupación conocen a la empresa responsable del PREP, pero eso no significa que no sea una compañía formal.
“La compañía probablemente tenía un producto, entró y ganó el concurso, no hizo el análisis completo de lo que ofreció y falló. Más que un tema político lo vería como un análisis tecnológico de qué paso para que no vuelva a ocurrir”, sentenció.
Finalmente expresó que sería útil que exista a nivel nacional un registro de empresas proveedoras de tecnologías de la información por cuestiones de seguridad y calidad. “Si una empresa quiere vender que le exijan tener certificaciones de calidad” sostuvo. (Lilia Balam)