Deficiencias con los parámetros de seguridad y mantenimiento de cuentas en los sistemas de información de la Comisión Estatal de Elecciones
¡Saludos desde la Oficina del Contralor de Puerto Rico!
El informe de los sistemas de información de la Comisión Estatal de Elecciones reveló varias deficiencias con los parámetros de seguridad y el mantenimiento de las cuentas.
Por ejemplo, para el periodo auditado, no se habían definido las políticas de contraseñas, ni se habían establecido las políticas de control para limitar la cantidad máxima de intentos de acceso fallidos.
Además, en el servidor principal, no se habían desactivado las cuentas de 27 exempleados que habían cesado sus funciones entre el 2020 y 2023.
Estas situaciones le impidieron a la Comisión mantener un control efectivo y eficaz sobre las cuentas de acceso y los privilegios asignados.
La auditoría le recomendó a la presidenta alterna de la Comisión Estatal de Elecciones que se asegure que el director y el subdirector de la Oficina de Sistemas cumplan con las recomendaciones del Informe.
Le recordamos que los Informes de la Oficina del Contralor, las Cartas Circulares y otros documentos, están disponibles en nuestra página www.ocpr.gov.pr
Para mantenerse al día con la información actualizada de la Contraloría, síganos por las redes sociales de Facebook, X, Instagram y Youtube.
Contraloría a sus órdenes