Varios organismos públicos de los Países Bajos están suspendiendo el despliegue de Microsoft 365, después de que un informe demostrara que la configuración actual del ‘software’ en la nube pública presenta “deficiencias en materia de seguridad de la información y procesamiento de datos”, informan medios locales.
“El programa M365 en la Administración Tributaria y Aduanera, la Aduana y la [Agencia de] Prestaciones [Sociales] queda suspendido temporalmente”, declaró el secretario de Estado de Impuestos, Eelco Eerenberg, en una carta a la Cámara de Representantes del país. El funcionario afirmó que los organismos deben “completar nuevamente el escenario local”, añadiendo, sin embargo, que los empleados que ya hayan migrado continuarán trabajando con el programa estadounidense por el momento.
La Administración Tributaria y Aduanera anunció el año pasado su transición a Microsoft 365 como su plataforma de oficina, lo que incluye servicios como la gestión documental y el correo electrónico. Esto generó una gran controversia entre expertos.
“Una caja negra”
Así, el Consejo Asesor sobre Evaluación de las TIC, que investigó específicamente la implementación del ‘software’, enumeró en su reciente informe varios riesgos. Por ejemplo, el tráfico de correo electrónico se trata con mucha menos confidencialidad porque siempre viaja a través de Internet en lugar de por redes gubernamentales. Los datos sensibles pueden terminar en servidores estadounidenses, que no están cifrados, por lo que existen riesgos de agregación con los metadatos y las copias de seguridad son muy deficientes.
“Los administradores de la Administración Tributaria y Aduanera desconocen el funcionamiento interno de la solución, por lo que esta funciona como una ‘caja negra'”, explicó el organismo de auditoría. “La recuperación de datos solo es posible a través de las interfaces estándar de la solución. Si estas interfaces fallan, la Administración Tributaria y Aduanera depende del soporte de proveedores externos. Sin embargo, en caso de que se retire la solución, no se sabe con certeza si este soporte seguirá disponible, lo que significa que la recuperación de datos podría no ser posible”, concluyó.
Tomado de Actualidad RT
