{"id":7601,"date":"2021-11-02T15:10:52","date_gmt":"2021-11-02T22:10:52","guid":{"rendered":"https:\/\/ovelanalista.com\/?p=7601"},"modified":"2021-11-02T14:14:23","modified_gmt":"2021-11-02T21:14:23","slug":"plataforma-mexico-en-riesgo-de-colapsar-equipos-obsoletos-falta-de-mantenimiento-y-problemas-de-seguridad","status":"publish","type":"post","link":"https:\/\/ovelanalista.com\/?p=7601","title":{"rendered":"Plataforma M\u00e9xico en riesgo de colapsar: equipos obsoletos, falta de mantenimiento y problemas de seguridad"},"content":{"rendered":"<p>Plataforma M\u00e9xico, la base de datos contra el crimen m\u00e1s importante del pa\u00eds, fundamental para la coordinaci\u00f3n e intercambio de informaci\u00f3n delictiva entre m\u00e1s de 2 mil 400 corporaciones policiales de todos los niveles est\u00e1 al borde del colapso.<\/p>\n<p>Equipos obsoletos que datan de m\u00e1s de una d\u00e9cada y no han sido renovados, trabajos de supervisi\u00f3n y mantenimiento insuficientes, controles de los accesos y contrase\u00f1as inadecuados, falta de almacenamiento para guardar los nuevos datos y alarmas inservibles son algunos de varios factores que ponen en serio riesgo la seguridad y operatividad de este sistema de informaci\u00f3n anticrimen.<\/p>\n<p>Incluso sistemas tan elementales como los detectores de humo para prevenir posibles incendios en el sitio donde est\u00e1n instalados los servidores o los dispositivos para extinguir fuego no funcionan desde hace a\u00f1os. Son equipos obsoletos que no se han renovado.<\/p>\n<p>\u201cExiste el riesgo de interrupci\u00f3n de la infraestructura que podr\u00eda afectar la continuidad operativa de la Plataforma M\u00e9xico, para prestar sus servicios a los tres niveles de gobierno en las actividades de seguridad p\u00fablica del pa\u00eds\u201d, concluye una auditor\u00eda especializada practicada por la Auditor\u00eda Superior de la Federaci\u00f3n (ASF) como parte de su an\u00e1lisis de la cuenta p\u00fablica 2020.<\/p>\n<p>A esto se suman, adem\u00e1s, irregularidades en la contrataci\u00f3n y pagos de servicios relacionados con estos equipos tecnol\u00f3gicos que representan un posible desv\u00edo superior a los 42 millones de pesos.<\/p>\n<p>La responsabilidad de todo esto, se\u00f1ala la ASF, recae en la actual administraci\u00f3n de la Secretar\u00eda de Seguridad y Protecci\u00f3n Ciudadana (SSPC) encabezada por Rosa Icela Rodr\u00edguez y previamente por el hoy gobernador de Sonora, Alfonso Durazo. Su gestiones, se\u00f1alan los informes, \u201cno ha cumplido con las disposiciones legales y normativas aplicables\u201d.<\/p>\n<p>En el\u00a0<a tabindex=\"0\" href=\"https:\/\/informe.asf.gob.mx\/Documentos\/Auditorias\/2020_0089_a.pdf\" target=\"_blank\" rel=\"noopener\" data-id=\"106\" data-m=\"{&quot;i&quot;:106,&quot;p&quot;:102,&quot;n&quot;:&quot;partnerLink&quot;,&quot;y&quot;:24,&quot;o&quot;:4}\">informe de resultados<\/a>\u00a0de la auditor\u00eda n\u00famero 89-B los especialistas identificaron como uno de los mayores riesgos las condiciones en las que opera el sistema encargado de capturar y procesar decenas de miles de registros biom\u00e9tricos que son ingresados dentro de Plataforma M\u00e9xico. Se trata del llamado \u201cServicio Administrado del Sistema Automatizado de Identificaci\u00f3n de Huellas Dactilares (AFIS)\u201d.<\/p>\n<p>Dicho sistema, cuyo funcionamiento es cr\u00edtico y vital, opera \u2014de acuerdo con la revisi\u00f3n\u2014 con equipos cuya tecnolog\u00eda data de 2010 y que para este punto ya se consideran obsoletos, una situaci\u00f3n que de inicio \u201cpodr\u00eda afectar la integridad y disponibilidad de la informaci\u00f3n relacionada con la captura y consulta biom\u00e9trica del Sistema Automatizado de Identificaci\u00f3n de Huellas Dactilares\u201d.<\/p>\n<p>Para operar y supuestamente actualizar este sistema la SSP firm\u00f3 un contrato con una empresa denominada Idemia Identity &amp; Security France S.A.S a trav\u00e9s de una adjudicaci\u00f3n directa. La contrataci\u00f3n, se\u00f1alaron los auditores, es irregular porque seg\u00fan la dependencia esta era la \u00fanica compa\u00f1\u00eda que pod\u00eda cumplir con ese servicio lo cual es falso. Sin embargo, se identificaron al menos tres proveedores m\u00e1s que podr\u00edan haber brindado dicho servicio, pero ni siquiera hubo un estudio real de ese mercado.<\/p>\n<p>Se trat\u00f3 de una adquisici\u00f3n desventajosa ya que, pese a tratarse de los mismos servicios que se hab\u00edan dado antes, la SSPC pag\u00f3 mas por menos. El contrato se fij\u00f3 en una tarifa de 799 mil pesos mensuales por el mantenimiento de solo 43 estaciones de servicio, mientras que el contrato del sexenio pasado (firmado por la Secretar\u00eda de Gobernaci\u00f3n) era de 361 mil pesos para el mantenimiento de 121 estaciones.<\/p>\n<p>Pero mas all\u00e1 de eso, los auditores confirmaron que la nueva empresa sigui\u00f3 trabajando sobre los mismos equipos y tecnolog\u00eda de hace mas de una d\u00e9cada sin que hubiera sustituci\u00f3n o actualizaci\u00f3n de estos. Son equipos que, como se pudo verificar en la revisi\u00f3n, evidencian riesgos de fallas o interrupciones en toda la plataforma.<\/p>\n<p>Uno de los componentes del sistema, denominado Sistema de Informaci\u00f3n Criminal, ni siquiera pudo ser verificado debido a que no estaba en funcionamiento por \u201cfallas en el sistema el\u00e9ctrico\u201d.<\/p>\n<p>Sumado a todo lo anterior la ASF identific\u00f3 que la empresa contratada presentaba irregularidades en su situaci\u00f3n fiscal por lo que procedi\u00f3 a denunciarla ante el SAT debido al posible riesgo de que se est\u00e9n cometiendo delitos de evasi\u00f3n o defraudaci\u00f3n.<\/p>\n<h4><strong>Servicios incompletos o fantasma<\/strong><\/h4>\n<p>Al continuar con la revisi\u00f3n los auditores revisaron otro contrato relacionado con el mantenimiento y servicio de los equipos inform\u00e1ticos el cual fue firmado en 2020 y cuya vigencia se fue extendiendo hasta julio de este a\u00f1o. El monto de dicho contrato alcanza los 130 millones de pesos.<\/p>\n<p>Entre los hallazgos destaca que no hay pruebas de que realmente se hayan llevado a cabo diversos servicios relacionados con las bases de datos ni tampoco se encuentran las memorias t\u00e9cnicas, por lo que los auditores presumen que dichos servicios no se llevaron a cabo realmente<\/p>\n<p>Y la contrataci\u00f3n fue irregular ya que se identificaron aumentos de precios injustificables por m\u00e1s de 43 millones de pesos respecto a exactamente los mismos servicios que se hab\u00edan pactado con Gobernaci\u00f3n, cuando Plataforma M\u00e9xico estaba a cargo de su administraci\u00f3n.<\/p>\n<p>La ASF tambi\u00e9n identific\u00f3 serias anomal\u00edas en torno al supuesto desarrollo de una versi\u00f3n actualizada de los sistemas de procesamiento biom\u00e9trico de Plataforma M\u00e9xico que son indispensables para el an\u00e1lisis y cruce de m\u00e1s de 9.5 millones de registros de huellas dactilares, 2.8 millones de datos biom\u00e9tricos faciales, y 780 mil registros de voz.<\/p>\n<p>Predominan las irregularidades: No hay evidencias de servicios realizados o estos est\u00e1n incompletos, las licencias que tendr\u00edan que haberse trabajado est\u00e1n por debajo de las prometidas, los motores de procesamiento de informaci\u00f3n no se han acabado de desarrollar y, por lo tanto, tampoco funcionan. Faltan hasta las licencias de uso de varias de las soluciones tecnol\u00f3gicas implementadas.<\/p>\n<p>Se trata de un conjunto de fallas que, de nueva cuenta, representan un riesgo para la estabilidad operativa de Plataforma M\u00e9xico.<\/p>\n<p>\u201cSe identificaron deficiencias en el an\u00e1lisis costo-beneficio, planeaci\u00f3n, construcci\u00f3n, implementaci\u00f3n y operaci\u00f3n del desarrollo del motor biom\u00e9trico, las cuales se deben solventar para evitar la degradaci\u00f3n de la plataforma que presta servicios a la seguridad p\u00fablica nacional de los tres niveles de gobierno\u201d, se\u00f1ala el informe de la ASF.<\/p>\n<h4><b>Una plataforma insegura: fallas en todos los niveles<\/b><\/h4>\n<p>Adem\u00e1s de las deficiencias en temas de actualizaci\u00f3n de equipos y servicios de mantenimiento, la ASF identific\u00f3 anomal\u00edas en temas relacionados con la seguridad con la que trabaja el Centro Nacional de Informaci\u00f3n Plataforma M\u00e9xico, tanto en aspectos inform\u00e1ticos como en lo relacionado con la integridad f\u00edsica de los equipos, situaci\u00f3n que tambi\u00e9n contribuye a que haya riesgo en la continuidad de sus operaciones<\/p>\n<p>Por ejemplo, el informe los auditores destaca que la Red Nacional de Telecomunicaciones y de Radio difusi\u00f3n sobre las que opera la plataforma no est\u00e1n soportadas en ning\u00fan sitio alterno, situaci\u00f3n que genera un riesgo para la continuidad del servicio en caso de que se presente alguna contingencia.<\/p>\n<p>En 2019 el centro de datos alterno de Plataforma M\u00e9xico present\u00f3 una falla importante en el sistema de almacenamiento de informaci\u00f3n y en sus servidores virtuales. Como consecuencia es necesario instalar actualizaciones y nuevos programas en dicha plataforma alterna para garantizar su operaci\u00f3n segura, lo que hasta ahora no ha ocurrido.<\/p>\n<p>Los auditores tambi\u00e9n advirtieron que la Secretar\u00eda de Seguridad no proporcion\u00f3 planes de prueba y de restauraci\u00f3n de respaldos que son vitales para garantiza la continuidad de operaciones del Centro Nacional de Informaci\u00f3n Plataforma M\u00e9xico, sobretodo ante el riesgo de alguna contingencia.<\/p>\n<p>En cuanto al resguardo f\u00edsico del complejo donde se ubica la plataforma, la ASF se\u00f1al\u00f3 que tanto al SSPC como la Guardia Nacional son corresponsables de la seguridad del complejo, de su administraci\u00f3n, de los accesos a las instalaciones y de sus equipos. No obstante, no se cuenta con ninguna certificaci\u00f3n nacional o internacional que avale que la seguridad implementada es la adecuada.<\/p>\n<p>Pero adem\u00e1s se detectaron m\u00faltiples anomal\u00edas: equipos magn\u00e9ticos almacenados en sitios inadecuados, pisos y pasillos con notable deterioro que evidencian un descuido en el mantenimiento, alarmas visuales y audibles en las puertas que no est\u00e1n operando, sistema de videovigilancia que no ha recibido mantenimiento en m\u00e1s de un a\u00f1o.<\/p>\n<p>Y se pone peor: \u201cLos sistemas de detecci\u00f3n de humo por aspiraci\u00f3n de alta sensibilidad, as\u00ed como los detectores de humo y calor se encuentran fuera de operaci\u00f3n desde el ejercicio de 2016; el sistema para la detecci\u00f3n autom\u00e1tica de extinci\u00f3n de incendios se encuentra fuera de operaci\u00f3n desde el a\u00f1o de 2016, por obsolescencia de sus componentes y falta de mantenimiento\u201d.<\/p>\n<p>Tampoco funcionan los sensores para la detecci\u00f3n de l\u00edquidos, mientras que los sistemas de enfriamiento no cuentan con contratos de soporte ni de mantenimiento vigentes. De manera similar, no se han realizado las revisiones ni mantenimiento preventivo a los sistemas el\u00e9ctricos de los cuales depende el funcionamiento de todo el centro.<\/p>\n<p>Finalmente, en cuanto a los soportes de almacenamiento para la preservaci\u00f3n y respaldo de los millones de datos los auditores encontraron que se trata de soluciones que datan del 2012 pero que no han recibido el mantenimiento adecuado. Dicha situaci\u00f3n ya ha ocasionado \u201cintermitencia en la operaci\u00f3n de los servidores virtualizados, inestabilidad en los registros nacionales y aplicativos auxiliares, y falta de espacio para soportar el crecimiento de los datos\u201d.<\/p>\n<h4><b>Limbo de resultados<\/b><\/h4>\n<p>Mas all\u00e1 de lo relacionado con la integridad de sus operaciones, la ASF tambi\u00e9n practic\u00f3 una auditor\u00eda de desempe\u00f1o respecto a la utilizaci\u00f3n de Plataforma M\u00e9xico por todas las corporaciones y dependencias que tienen acceso a ella. La conclusi\u00f3n es que si bien se utiliza, no est\u00e1 claro cuales son los resultados obtenidos en el combate al crimen.<\/p>\n<p>De acuerdo con el\u00a0<a tabindex=\"0\" href=\"https:\/\/informe.asf.gob.mx\/Documentos\/Auditorias\/2020_0093_a.pdf\" target=\"_blank\" rel=\"noopener\" data-id=\"107\" data-m=\"{&quot;i&quot;:107,&quot;p&quot;:102,&quot;n&quot;:&quot;partnerLink&quot;,&quot;y&quot;:24,&quot;o&quot;:5}\">informe de resultados de esta auditoria<\/a>\u00a0hacen falta indicadores que permitan evaluar objetivamente la forma en como el uso Plataforma M\u00e9xico contribuye a mejorar las condiciones de seguridad en distintos territorios del pa\u00eds. No hay un programa anual de trabajo que permita dar seguimiento s dichos resultados.<\/p>\n<p>Los auditores tambi\u00e9n destacaron la necesidad de que haya una mayor coordinaci\u00f3n de la SSPC con las autoridades locales para garantizar que haya un uso adecuado de los datos de la plataforma, y que estas cuenten con la tecnolog\u00eda y las capacidades necesarias para dar un buen aprovechamiento de ello. Esto ya que se han detectado errores o subutilizaci\u00f3n de las herramientas.<\/p>\n<p>\u201cLa SSPC debe mejorar la coordinaci\u00f3n con las 2,448 instituciones de seguridad p\u00fablica y procuraci\u00f3n de justicia de los tres \u00e1mbitos de gobierno, a fin de fortalecer su contribuci\u00f3n a la mejora de las capacidades tecnol\u00f3gicas en las instituciones de seguridad p\u00fablica para la generaci\u00f3n de inteligencia estrat\u00e9gica, mediante el uso de la infraestructura tecnol\u00f3gica en materia de seguridad p\u00fablica\u201d, concluye la ASF.<\/p>\n<div class=\"ap_single_fondea_text\">\n<p>&nbsp;<\/p>\n<p>&nbsp;<\/p>\n<p>Con informaci\u00f3n de Animal Pol\u00edtico<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Plataforma M\u00e9xico, la base de datos contra el crimen m\u00e1s importante del pa\u00eds, fundamental para la coordinaci\u00f3n e intercambio de informaci\u00f3n delictiva entre m\u00e1s de 2 mil 400 corporaciones policiales de todos los niveles est\u00e1 al borde del colapso. Equipos obsoletos que datan de m\u00e1s de una d\u00e9cada y no han sido renovados, trabajos de supervisi\u00f3n y mantenimiento insuficientes, controles de los accesos y contrase\u00f1as inadecuados, falta de almacenamiento para guardar los nuevos datos y alarmas inservibles son algunos de varios factores que ponen en serio riesgo la seguridad y operatividad de este sistema de informaci\u00f3n anticrimen. Incluso sistemas tan [&hellip;]<\/p>\n","protected":false},"author":3,"featured_media":7602,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2},"jetpack_post_was_ever_published":false},"categories":[75,72],"tags":[],"class_list":["post-7601","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-nacional","category-portada","post--single"],"jetpack_publicize_connections":[],"jetpack_sharing_enabled":true,"jetpack_featured_media_url":"https:\/\/ovelanalista.com\/wp-content\/uploads\/2021\/11\/Plataforma-Me\u0301xico-.jpeg","_links":{"self":[{"href":"https:\/\/ovelanalista.com\/index.php?rest_route=\/wp\/v2\/posts\/7601","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/ovelanalista.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/ovelanalista.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/ovelanalista.com\/index.php?rest_route=\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/ovelanalista.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=7601"}],"version-history":[{"count":1,"href":"https:\/\/ovelanalista.com\/index.php?rest_route=\/wp\/v2\/posts\/7601\/revisions"}],"predecessor-version":[{"id":7603,"href":"https:\/\/ovelanalista.com\/index.php?rest_route=\/wp\/v2\/posts\/7601\/revisions\/7603"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/ovelanalista.com\/index.php?rest_route=\/wp\/v2\/media\/7602"}],"wp:attachment":[{"href":"https:\/\/ovelanalista.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=7601"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/ovelanalista.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=7601"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/ovelanalista.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=7601"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}