lunes, diciembre 09, 2013

Vergonzoso: No aparece el 60 % de la información petrolera de Colombia




El grueso de la información técnica y geológica sobre la exploración, explotación y producción petrolera que el país ha venido recogiendo en los últimos 13 años no aparece. La Agencia Nacional de Hidrocarburos (ANH), entidad encargada de manejar ese banco de datos, le admitió a EL TIEMPO que en la migración que están haciendo de la información solo han logrado ubicar un 40 por ciento.

Cuando se preguntó quién es el culpable, dijeron que se debe a un mal procedimiento de los anteriores responsables de la información: la firma noruega Kadme, que manejó 5 años la plataforma que soporta los datos. Incluso, la ANH no le renovó el contrato y evalúa si le instaura una demanda por incumplir este y otros compromisos contractuales.

Pero la multinacional dice que su trabajo fue “impecable” y que tiene cómo defenderse. De hecho, a empresas del sector les extrañó que una firma con experiencia mundial fuera reemplazada (hace tres meses) por dos locales con polémicos antecedentes: JA Zabala & Consultores y Sun Gemini S. A.

Ambas crearon la Unión Temporal Gestión Petrolera Integrada y se quedaron con el contrato de actualización y modernización del banco de datos, por 19.114 millones. JA Zabala se dedica a todo tipo de actividades. Desde la construcción de obras civiles, hasta la venta de software, pasando por la atención de discapacitados. Su nombre salió a relucir, en el 2010, por concentrar parte de la contratación de la Secretaría de Integración en la administración de Samuel Moreno: 13.000 millones.

Y a Sun Gemini le critican que una de sus ejecutivas sea hoy funcionaria de la ANH, que intervino en el proyecto que sustentó el contrato: Marta Zamudio, gerente de información técnica, quien dijo no tener ningún tipo de inhabilidad.

Y sobre la adjudicación del contrato, Zamudio explicó que, aunque se invitó a 10 firmas, solo sus exjefes y socios presentaron oferta porque los demás no accedieron a entregar el código fuente, una especie de ADN del software que están montando para que la ANH lo use a perpetuidad. Zamudio también dio fe de que el contrato se está ejecutando sin problemas.

‘Informe rastrero’
Pero EL TIEMPO obtuvo un oficio interno, de octubre, en el que uno de los supervisores del contrato dice que “no hay garantías” para hacer su trabajo porque se le limita a la ANH el acceso al código fuente, “creando factores de riesgo”.

El vicepresidente técnico de la ANH, Fernando Martínez, calificó el informe como “rastrero y malintencionado”, dijo que lo desvirtuó y solicitó que el supervisor fuera investigado. Pero su solicitud no prosperó. Y aunque la información perdida se está intentando recuperar, varios funcionarios creen que la Procuraduría debe intervenir de inmediato.

‘Tenemos experiencia’
Alberto Nieto Guzmán, representante legal de la Unión Temporal Gestión Petrolera, dijo que tienen la experiencia en el área para cumplirle a la ANH, y que si bien no tenían individualmente el músculo financiero, lo subsanaron uniéndose. “Sun Gemini ha trabajado desde el 2003 en el sector de datos e hidrocarburos”, explicó. Y agregó que no conoce cuestionamientos en contra de JA Zabala, pero que evaluará si existe algún tipo de reparo que lo inhabilite.

FUENTE: ELTIEMPO


Hablando de la noticia en general:

  1. El Banco de Información Petrolera en el año 2008 hizo una cuantiosa inversión en la implementación de un Sistema de Gestión de Seguridad de la Información ¿Debemos interpretar entonces que dicho dinero fue una inversión tomada a la ligera? Interesante que hasta la misma Procuraduria se asomara por la ANH para hacer la respectiva investigación. 
  2. Mencionan a KADME como una firma con "experiencia mundial" pero no comentan que en su momento KADME solicito al antiguo administrador del Banco de Informacion Petrolera una copia del código fuente para ellos iniciar la administración de sus bases de datos. ¿Esa es la experiencia mundial de la que hablan?
  3. ¿Criticas a un proceso de selección en el que se presentan solo dos postulantes a entregar un código fuente de un software que muy probablemente ni siquiera tengan en su poder? Por alguna razón no se presentaron a licitar las empresa reconocidas del sector, ignoro el porque pero me surge esta duda: ¿Corrupción a niveles insospechados?


martes, agosto 27, 2013

Diez millones de colombianos, víctimas de delitos informáticos en el último año

La seguridad informática ha sido un tema que ha cobrado importancia recientemente, entre otras cosas, gracias a escándalos internacionales sobre ciberespionaje, o violaciones en la web a multinacionales. Edward Snowden, el hombre que reveló el espionaje que se llevaba a cabo en Estados Unidos a miles de sus ciudadanos, incluso fue ejemplo del uso de correos encriptados y varias maniobras para poder mantener privada cierta información.


Pese a la sonoridad de estos casos es poca la importancia que los colombianos le dan a la seguridad en la web, es por ello que varias compañías especializadas en seguridad informática han intentado divulgar cifras que alerten sobre las tácticas utilizadas para la extorsión y el robo en la web. 


Las empresas colombianas están perdiendo cerca de 40 millones de dólares por estos delitos 2.0, una realidad que seguirá creciendo dado que en el último año esta modalidad aumentó del 36% al 56%, debido a que las empresas no toman las medidas necesarias para blindarse frente a los delincuentes que ahora navegan en internet para saquear las empresas.
Según datos de la compañía Andina Digital Security en el último año cerca de 10 millones de colombianos han sido víctimas de algún delito informático. Pero la problemática va más allá, el 99.9% de las víctimas de estas modalidades delictivas no las denuncian, entendiendo así que las denuncias por esta causa no superan la cifra de 23.000, según el Colegio Colombiano de Juristas.

Estudios recientes revelan que el 77% de los colombianos (36 millones de personas) en algún momento de sus vidas han sido víctimas de delincuentes informáticos. Así las pérdidas financieras por ciberataques en los últimos doce meses ascienden a un monto de 79.180 millones de pesos.

Ante la problemática Miguel Angel Díaz, experto en seguridad y gerente de Andina Digital Security, asegura que para esta forma de delinquir, que ha aumentado de 36% a 56%, es necesario, entre otras cosas, tomar las siguientes medidas:

  • ¿No reenviar cadenas de correos electrónicos
  • Al hacer una transacción por internet asegurarse de digitar correctamente la página.
  • Verificar que en las páginas de internet dónde se realicen transacciones, tengan al inicio de la dirección url, las siglas https y no solamente http, ya que estas últimas no poseen el certificado de seguridad que garantice una transacción.
  • Con los teléfonos inteligentes no usar redes wi-fi para manejar datos confidenciales con los cuales el delincuente pueda suplantarnos o acceder a información confidencial.
  • Las empresas deben revisar periódicamente todos sus computadores en busca de programas espía o virus que afecten el correcto funcionamiento en especial de los correos electrónicos.
  • Revisar las condiciones de privacidad en todas las redes sociales y no publicar o revelar información con los que los “ciberdelincuentes” puedan identificar datos como nuestro lugar de residencia, si salen de vacaciones o no, así como la cantidad de adquisiciones de alto valor.

Muy interesante ver que se estan realizando estudios de este tipo a nivel local, pues siempre vemos estudios a nivel latinoamericano, iberoamericano, etc. Ojalan sigan saliendo mas estudios y que sus resultados sean igualmente muy difundidos para quizas disminuir la cantidad de victimas de este delito!

FUENTE: EL ESPECTADOR