{"id":582,"date":"2010-12-22T00:10:55","date_gmt":"2010-12-22T03:10:55","guid":{"rendered":"https:\/\/www.kwell.net\/kwell_blog\/?p=582"},"modified":"2010-12-21T14:14:19","modified_gmt":"2010-12-21T17:14:19","slug":"%c2%bfboudou-manda-a-espiar-o-una-politica-de-seguridad","status":"publish","type":"post","link":"https:\/\/www.kwell.net\/kwell_blog\/?p=582","title":{"rendered":"\u00bfBoudou manda a espiar o una pol\u00edtica de seguridad?"},"content":{"rendered":"
<\/p>\n
Argentina vivi\u00f3 un terremoto con la noticia que public\u00f3 el diario Clarin en donde se afirma que el ministro de econom\u00eda “Boudou orden\u00f3 espiar los mails de sus empleados”<\/a>.<\/p>\n<\/div>\n

<\/strong>Existe la resoluci\u00f3n 464 que menciona el diario?<\/strong>
\nS\u00ed, se trata de un resoluci\u00f3n interna y por eso no se di\u00f3 a conocer en el bolet\u00edn oficial.<\/p>\n

\u00bfEsta resoluci\u00f3n es nueva?<\/strong>
\nNo, la fecha de la misma es del 30 de diciembre de 2009 (s\u00ed, tiene casi un a\u00f1o).<\/p>\n

\u00bfExiste el grupo secreto y especial?<\/strong>
\nS\u00ed existe un grupo de seguridad pero no es secreto, se trata del comit\u00e9 de seguridad<\/strong> que cualquier organizaci\u00f3n debe tener.<\/p>\n

\u00bfDe qu\u00e9 se trata de la resoluci\u00f3n 464?<\/strong>
\nLa resoluci\u00f3n 464 consta de 8 art\u00edculos y 3 anexos en donde se establecen las pol\u00edticas de actuaci\u00f3n del \u00e1rea de sistemas, el acceso a las redes, el uso de las contrase\u00f1as, el uso de los dominios de Internet y de la pol\u00edtica de correos organizacional.<\/p>\n

\u00bfDe qu\u00e9 trata el anexo I?<\/strong>
\nEn este primer anexo “PROCEDIMIENTO PARA LA REGULACI\u00d3N DE LOS DOMINIOS EXISTENTES EN USO Y PARA EL REGISTRO DE LOS QUE SE PROPICIE CREAR” se establece la forma de trabajo del organismo cuando se debe registrar un dominio en NIC.ar as\u00ed como todo el proceso de administraci\u00f3n del mismo.<\/p>\n

\u00bfDe qu\u00e9 trata el anexo II?<\/strong>
\nEn el segundo anexo “POLITICA DE USO ACEPTABLE DE INTERNET” se establecen los procedimiento de control (que no es lo mismo que espionaje) para el acceso a Internet, su uso adecuado, la disponibilidad del mismo a los agentes internos y las sanciones en caso de abuso de la pol\u00edtica.<\/p>\n

\u00bfDe qu\u00e9 trata el anexo III?<\/strong>
\nEl tercer anexo “POLITICA DE USO ACEPTABLE DE CORREO ELECTRONICO, USO DE CLAVES DE ACCESO A REDES INTERNAS Y SISTEMAS E INSTALACION DE HARDWARE O SOFTWARE” trata sobre el uso del correo y se deja constancia que el ministerio entregar\u00e1 a cada agente una cuenta de la organizaci\u00f3n para su uso oficial y que la misma no puede ser utilizada con fines personales, y que si se abusara del correo, se tiene el derecho de dar de baja el acceso a las redes de la organizaci\u00f3n.
\nAdem\u00e1s menciona que el ministerio “tiene la facultad de controlar los e-mails enviados por los agentes”<\/em> (controlar, no es lo mismo que espiar).
\nEn otro punto menciona el uso que se debe hacer de las claves personales y grupales y la posibilidad de auditar cada equipo o sistema y que el software utilizado debe ser licenciado o libre. Adem\u00e1s cada terminal tambi\u00e9n podr\u00e1 ser auditada para evitar la instalaci\u00f3n de software de creackeo o hawking<\/em> (textualmente).<\/p>\n

\u00bfQu\u00e9 m\u00e1s tiene la resoluci\u00f3n?<\/strong>
\nAdem\u00e1s la resoluci\u00f3n consta de un FORMULARIO DE ACEPTACION DE TERMINOS que cada agente debe leer y firmar aceptando la pol\u00edtica anterior.<\/p>\n

\u00bfEstas pol\u00edticas se informaron?<\/strong>
\nS\u00ed. El 25 de enero de 2010 se lanz\u00f3 la circular 2 (de 2010) en donde se informa a los secretarios, subsecretarios y directores del ministerio que se debe notificar a todas las personas de la resoluci\u00f3n 464 del 30 de diciembre de 2009 y que todos deben suscribir al formulario antes citado.
\nAdem\u00e1s el 28 de enero de 2010 se lanz\u00f3 una circular aclaratoria de la anterior para aclarar ciertos puntos sobre la privacidad y la razonabilidad en el uso de los recursos brindados.<\/p>\n

Entonces \u00bfla resoluci\u00f3n 464 es una simple pol\u00edtica de seguridad de la informaci\u00f3n?<\/strong>
\nS\u00ed.<\/p>\n

Entonces \u00bfse esp\u00eda a alguien?<\/strong>
\nEso no se puede responder pero, al menos con esta resoluci\u00f3n y luego de todo lo dicho, la realidad es que el Ministerio de Econom\u00eda de Argentina tiene una pol\u00edtica de seguridad y un comit\u00e9 que intenta llevarla adelante, bien por ellos y mal por quien intente tergiversar los hechos.<\/p>\n

\u00bfQu\u00e9 publicar\u00e1n ma\u00f1ana los diarios?<\/strong>
\nMa\u00f1ana se publicaran las opiniones de distintos profesionales del medio en donde algunos intentar\u00e1n ensuciar m\u00e1s la cancha y otros mostrar\u00e1n el camino hacia la verdad.<\/div>\n

\nFuente: SegurInfo<\/div>\n

Comparte esto:<\/h3>