Un organismo de control del gobierno advirtió que el Departamento de Defensa de EE.UU. no pudo proteger adecuadamente sus sistemas informáticos y de información de las amenazas de ciberseguridad “comunes y generalizadas”, mientras que el Pentágono anunciaba el mismo día un aumento significativo en su capacidad de trabajo remoto durante la pandemia de coronavirus.
Las iniciativas de seguridad cibernética en el Departamento de Defensa están “incompletas, o su estado es desconocido porque nadie está a cargo o informando sobre el progreso”, dijo la Oficina de Responsabilidad del Gobierno (GAO, por sus siglas en inglés) el lunes en un resumen de un informe al Congreso llamado “DOD Needs to Take Decisive Actions to Improve Cyber Hygiene” (El Departamento de Defensa necesita tomar medidas decisivas para mejorar la higiene cibernética).
El informe se publicó mientras el Pentágono informaba que ha proporcionado nuevos equipos y capacidad de red en las últimas semanas para permitir que cientos de miles de soldados y personal civil trabajen fuera del sitio, en medio de la crisis de COVID-19. El trabajo remoto a menudo crea nuevas vulnerabilidades y debilita la ciberseguridad, lo que facilita el acceso de los piratas informáticos a las organizaciones, según expertos.
Si bien el Pentágono tiene una lista de prácticas para disuadir las tácticas de piratería utilizadas “con frecuencia” por los adversarios estadounidenses, “no sabe en qué medida está utilizando estas prácticas”, dijo la GAO.
“Los riesgos para los sistemas de TI que apoyan al Departamento de Defensa están aumentando a medida que las amenazas de seguridad cibernética continúan evolucionando y se vuelven más sofisticadas”, dijo la agencia de vigilancia. “En particular, algunos países extranjeros, donde los adversarios pueden poseer niveles sofisticados de experiencia y recursos significativos para alcanzar sus objetivos, representan una amenaza significativa”.
La GAO hizo siete recomendaciones de mejora para el Pentágono. En su respuesta, el Departamento coincidió con una, parcialmente con cuatro y rechazó dos de las recomendaciones, según el informe. Un representante del Pentágono no pudo ser contactado de inmediato en busca de comentarios.