El Alcalde y la Directora General de Nuevas Tecnologías ponen en peligro a los vecinos que utilizan la página web municipal

by Admin | octubre 26, 2017 1:21 pm

 

Leganés, 26 de octubre 2017. La página web municipal carece de las medidas necesarias de seguridad al no haberse renovado, por parte del Alcalde Santiago Llorente y la Directora General Virginia Moreno Bonilla, el principal certificado digital que permite proporcionar conexiones seguras a los ciudadanos a la hora de realizar trámites y gestiones de manera telemática.

Esta circunstancia provoca graves problemas de inseguridad en:

– El acceso a la Carpeta Ciudadana.

– El acceso a la Cita Previa.

– El acceso a la Pasarela de Pago.

– La remisión de información confidencial a través de formularios abiertos y de participación ciudadana.

Desde el Partido Popular hemos comprobado los constantes avisos de problemas de seguridad que indican los principales navegadores web cuando se intenta acceder a https://www.leganes.org[1] lo que afecta negativamente a la percepción de los ciudadanos de la marca «Leganes Ciudad Digital» que tanto pretende vender el actual gobierno del PSOE-IU.

De igual forma el Partido Popular ha elevado consultas a expertos en la materia, concluyendo que:

– No es recomendable que una institución esté en esta situación un periodo tan largo de tiempo (caducó el 12 de septiembre de 2017 y se está a 23 de octubre de 2017).

– La caducidad de «per-se» no invalida el cifrado pero no deja de ser una vía de entrada para ataques de suplantación de identidad en servidores aprovechando que los usuarios quieran hacer sí o sí un trámite con dicho certificado

– Los algoritmos de cifrado y protocolos de seguridad que tiene dicho certificado caducado son considerados vulnerables, lo que podría desencadenar en una  posible filtración de información.

Alerta de seguridad desde el navegador Safari indicando riesgo de seguridad y certificado caducado[2]

Alerta de seguridad desde el navegador Safari indicando riesgo de seguridad y certificado caducado

Miguel Ángel Recuenco (portavoz del Grupo Municipal Popular): “La Directora General de Nuevas Tecnologías manifestó en un pleno  que para gestionar un área como esta no era necesario ser Ingeniero de Telecomunicaciones o Informático, pero al menos debería ser lo suficientemente diligente para anotar en una agenda el vencimiento del certificado y proceder a su renovación

Endnotes:
  1. https://www.leganes.org: https://www.leganes.org/
  2. [Image]: http://www.ppleganes.com/partido-popular-leganes/wp-content/uploads/2017/10/Captura-de-pantalla-2017-10-26-a-las-13.16.50.png

Source URL: http://www.ppleganes.com/partido-popular-leganes/el-alcalde-y-la-directora-general-de-nuevas-tecnologias-ponen-en-peligro-a-los-vecinos-que-utilizan-la-pagina-web-municipal/