La NASA tuvo 5,408 fallos de seguridad informática en 2010 y 2011, incluyendo la pérdida en marzo 2011 de un ordenador portátil que contenía los algoritmos utilizados para dirigir y controlar la Estación Espacial Internacional (ISS), informó hoy (01-03-2012)el inspector general de la agencia en el congreso de los EEUU.
La estación espacial internacional se encontro en peligro tras el robo del programa de control. Fuente NASA
"Estos incidentes se extendieron durante un tiempo muy amplio, desde las personas que prueban su habilidad para entrar en los sistemas de la NASA o las bien organizadas empresas criminales de hacking con ánimo de lucrarse con los secretos de la agencia lucro a las intrusiones que puedan haber sido patrocinadas por los servicios de inteligencia extranjeros que buscan obtener unos objetivos concretos para sus países" comento el Inspector General Paul Marti en un documento redactado con anterioridad de la investigación del House Science, Space and Technology Committee (comité de la Casa de la Ciencia, el Espacio y la Tecnología)
"Algunas de estas intrusiones han afectado a miles de ordenadores de la NASA, causando interrupciones significativas en algunas operaciones de las misiones en curso y terminaron en el robo de datos sensibles, con un costo estimado por la NASA en más de $ 7 millones", dijo Martin.
No se sabe ni cómo, ni el número o alcance de las violaciones de seguridad informática que ha sufrido en agencia espacial en comparación con otras agencias federales, porque la oficina del inspector general de la Nasa es el único organismo que informa regularmente de las intrusiones a las que se enfrentan.
Las fallas de seguridad incluyen la pérdida o el robo de 48 dispositivos de informática móvil entre abril de 2009 y abril de 2011, "algunos de los cuales concluyeron con la liberación no autorizada de datos sensibles, incluyendo la revelación de datos aun no hechos públicos aunque iban a serlo en un futuro cercano, información personal identificable (PII) o de propiedad intelectual ".
"Por ejemplo, en Marzo de 2011 robaron un portátil de la NASA sin encriptar informático que dio lugar a la pérdida de los algoritmos utilizados para dirigir y controlar la Estación Espacial Internacional", escribió Martin.
"También se perdieron o fueron robados otros portátiles robados contenían números de la Seguridad Social, además de otros datos sensibles de las agencias vinculadas a la NASA y los programas te trabajo de la Orión. Por otra parte, la NASA no siempre puede medir la cantidad de datos confidenciales expuestos en los portátiles de los empleados que se pierden o son robados, porque la agencia se basa en que los empleados informen de los robos de estos dispositivos de almacenamiento, solo después de comprobar las copias de seguridad pueden establecer que es lo que ha sido sustraído, aunque en muchos casos, estas copias no están puestas al día.
"Hasta que la NASA no halla implementado una solución completa en toda la agencia de encriptación de datos, los datos sensibles de sus sistemas informáticos móviles y dispositivos portátiles de almacenamiento de datos habrá un alto riesgo de pérdida o robo", escribió Martin.
Los representantes de la NASA comunicaron que son conscientes del problema y que tomaran medidas para intensificar sus programas de seguridad informática
"La NASA está aumentando la visibilidad y capacidad de respuesta a través de una mayor vigilancia de la seguridad de la información de la NASA a través de los sistemas de la agencia", comento el oficial de jefe de información, Linda Cureton.
Espero os guste el aporte, Att. ERSCHAMPION