La agrupación de Ciudadanos Motril ha alertado al
Ayuntamiento de la ciudad de la exposición pública de los metadatos de los
documentos que aparecen recogidos en la web municipal. Así lo ha puesto de
manifiesto la coordinadora y portavoz de la agrupación, Lola Sánchez, quien ha
apuntado que aunque no haya una legislación que obligue a realizar el borrado
de los metadatos de los documentos, sí es aconsejable tenerlo en cuenta para
evitar posibles ciberataques, especialmente si se trata de información
sensible.
Según ha explicado el experto en seguridad informática de
C's Motril, José Carlos García, los metadatos de gestión de documentos sirven
para identificar, autenticar y contextualizar documentos y, del mismo modo, a
las personas, los procesos y los sistemas que los crean, gestionan, mantienen y
utilizan. “El exceso y falta de control de los metadatos puede suponer un
problema grave de seguridad”, ha valorado García, quien ha añadido que “la
exposición de metadatos puede suponer un riesgo para cualquier organización”.
La prueba llevada a cabo por C's Motril ha sido realizar una
simple descarga y análisis de los documentos públicos que aparecen en la web
corporativa (www.motril.es). Así se ha detectado que los documentos contienen
los nombres de usuario de los equipos donde se han escrito, así como el
software de edición utilizado, el sistema operativo empleado y las rutas
completas donde se alojan dichos documentos.
“El estudio se ha realizado sobre 400 documentos PDF, una
mínima muestra, pero que ha dado como resultado 110 programas de edición diferentes,
con sus correspondientes versiones de sistema operativo y rutas donde están y
han estado alojados”, ha aseverado García, quien también ha señalado que a
partir de esta prueba también han detectado un curioso dato: una gran parte de
los equipos de Ayuntamiento utilizan aún Windows XP, sistema operativo para el
que Microsoft dejó de dar soporte el 8 de abril de 2014.
La coordinadora de la agrupación ha expresado su
preocupación por el uso que cualquier cibercriminal pueda hacer con esos
metadatos y con la vulnerabilidad de los equipos al tenerlos expuestos a un
ciberataque dirigido como los que ya se han producido en muchos otros
Ayuntamientos de España, como el ocurrido en 2012 en el Consistorio Granada:
“Desde Ciudadanos Motril recomendamos al Servicio de Informática del
Ayuntamiento de Motril que establezca un protocolo, si no existe ya, y que si
existe lo cumpla, de borrado de metadatos para todos los documentos que se
suben a la web de manera pública y de actualización de los equipos informáticos”.
No hay comentarios:
Publicar un comentario