Un reciente informe del inspector general del Departamento de Seguridad Nacional arroja luz sobre una problemática compleja: los miembros de la Agencia de la Secretaría de Seguridad de Estados Unidos (USSS) utilizan dispositivos personales para comunicarse durante operaciones oficiales, mientras que los dispositivos proporcionados por el gobierno no parecen estar a la altura de las necesidades de misión. Este conflicto entre conveniencia operativa y seguridad cibernética suma riesgos significativos para la protección de VIPs y para la integridad de las comunicaciones sensibles.

El informe señala que los dispositivos de uso gubernamental no garantizan una protección continua frente a ciberataques de adversarios extranjeros o actores malintencionados, en parte debido a la presencia de numerosas aplicaciones de terceros con vulnerabilidades que podrían exponer las comunicaciones. En este contexto, muchos agentes dependen de sus dispositivos personales para interactuar con las autoridades y entre colegas durante las misiones, lo que aumenta la exposición a amenazas dado que estos dispositivos no suelen contar con protecciones adecuadas para las operaciones de alto riesgo.

Retos de seguridad en los teléfonos oficiales

El uso de dispositivos personales en operaciones profesionales también presenta serias vulnerabilidades. En muchos casos, estos dispositivos contienen información sensible como la ubicación de los agentes y los objetivos bajo protección, tanto en operaciones nacionales como internacionales.

Además, estos dispositivos suelen disponer de protecciones de nivel consumidor, y al no estar gestionados ni operados por el gobierno, la protección frente a spyware o malware de uso comercial es mínima. En algunas situaciones, el personal utilizó sus dispositivos personales como punto de acceso para sus equipos gubernamentales o para acceder a sitios web bloqueados en sus dispositivos oficiales.

El informe describe claramente que, si un dispositivo personal está jailbreakeado, infectado o no actualizado, un adversario podría interceptar las comunicaciones del dispositivo. Aplicaciones desactualizadas o vulnerables pueden facilitar que actores maliciosos realicen vigilancia, rastreo de ubicaciones o grabación de comunicaciones de los empleados. Conectarse a redes no seguras también puede permitir a ciberdelincuentes acceder a datos o instalar malware.

El informe ubica como responsable principal a la Oficina de la Jefatura de Información (OCIO) de la Secretaría, señalando que los dispositivos móviles de GFEs carecían de capacidades críticas para la misión porque el proceso de evaluación y aprobación de solicitudes de la OCIO no siempre identificaba correctamente las necesidades operativas. Paralelamente, la norma para la mayoría de los miembros es el uso de dispositivos personales, lo que dificultó la navegación burocrática para obtener acceso a aplicaciones de comunicaciones en el GFE, generando un punto ciego para la OCIO que no era consciente de que esas apps ya se empleaban a gran escala.

El informe también revela que ningún dispositivo móvil de GFE contaba con software de Defensa contra Amenazas Móviles hasta agosto de 2025, dejándolos expuestos a software malicioso, ciberataques y otras vulnerabilidades. Datos críticos se mantuvieron en dispositivos de GFE tras el regreso de las operaciones en el extranjero, a pesar de la política que establece que los dispositivos deben ser borrados dentro de las 24 horas posteriores al regreso a EE. UU.

En conjunto, el informe propone cinco recomendaciones clave para mejorar la seguridad de las operaciones de la Secretaría:

• Establecer una política formal que asegure que todos los GFEs cuenten con las capacidades y el software requeridos para cada misión.
• Asegurar que todos los empleados completen la capacitación necesaria en ciberseguridad.
• Asegurar que la OCIO comunique de forma clara que el uso de dispositivos personales está prohibido durante asuntos oficiales.
• Implementar controles para borrar dispositivos de acuerdo con la política OCIO al retornar personal de misión.
• Someter el código de las apps móviles de GFE a una política de pruebas de vulnerabilidad actualizada.

Este análisis subraya la tensión entre la necesidad de operatividad ágil en misiones de alto riesgo y la imperativa de salvaguardar la información sensible. La adopción de medidas formales y una gestión de riesgos más rigurosa serán determinantes para reducir vulnerabilidades y garantizar una respuesta coordinada ante incidentes cibernéticos en el ámbito de la protección de VIP y seguridad nacional.

from Latest from TechRadar https://ift.tt/Wxgs09r
via IFTTT IA