{"id":177622,"date":"2022-05-12T17:38:05","date_gmt":"2022-05-12T21:38:05","guid":{"rendered":"https:\/\/www.noticel.com\/ahora\/gobierno\/20220512\/gobierno-no-ha-recibido-protocolo-de-ciberseguridad-de-empresa-que-opera-el-autoexpreso\/"},"modified":"2025-07-13T06:10:17","modified_gmt":"2025-07-13T06:10:17","slug":"gobierno-no-ha-recibido-protocolo-de-ciberseguridad-de-empresa-que-opera-el-autoexpreso","status":"publish","type":"post","link":"https:\/\/noticel.com\/en\/ultima-hora\/20220512\/gobierno-no-ha-recibido-protocolo-de-ciberseguridad-de-empresa-que-opera-el-autoexpreso\/","title":{"rendered":"Gobierno no ha recibido protocolo de ciberseguridad de empresa que opera el AutoExpreso"},"content":{"rendered":"

El sistema tuvo un ataque cibern\u00e9tico en abril.<\/i><\/p>\n

Ante la falla que afecta el sistema de recarga de AutoExpreso debido a un ataque cibern\u00e9tico desde el pasado mes de abril, la compa\u00f1\u00eda privada que maneja este sistema no ha entregado un protocolo de ciberseguridad a las agencias gubernamentales que operan, conservan y mantienen las carreteras y autopistas del pa\u00eds, trascendi\u00f3 el jueves en vistas p\u00fablicas.<\/p>\n

Puerto Rico Innovation & Technology Services (PRITS) asegur\u00f3 en una vista p\u00fablica ante la Comisi\u00f3n de Transportaci\u00f3n de la C\u00e1mara de Representantes que la compa\u00f1\u00eda que opera el sistema de AutoExpreso, que es Professional Account Management (PAM), no ha entregado un protocolo de ciberseguridad.<\/p>\n

El proyecto de ley de los representantes \u00c1ngel Fourquet Cordero y Jos\u00e9 An\u00edbal D\u00edaz Collazo busca ordenar al Departamento de Transportaci\u00f3n y Obras P\u00fablicas (DTOP) eliminar las multas y costo del peaje por concepto del transitar sin balance por las estaciones de peaje de la Isla otorgadas a partir del mes de abril del a\u00f1o 2022, debido al ataque cibern\u00e9tico que ha sufrido el sistema de AutoExpreso.<\/p>\n

El representante, Luis Ra\u00fal Torres Cruz, quien sustituy\u00f3 al presidente de la Comisi\u00f3n, aclar\u00f3 que la medida en discusi\u00f3n no es una investigaci\u00f3n, sino una evaluaci\u00f3n. \u201cPara esta Asamblea Legislativa es prioridad conocer con fundamentos el proceso y plan de este asunto ocurrido el pasado 16 de abril, que le ha causado angustia a los abonados del sistema de AutoExpreso\u201d.<\/p>\n

El principal oficial de Seguridad Cibern\u00e9tica (CISO), N\u2019gai Oliveras Arroyo de PRITS explic\u00f3 que \u201clos hackers al entrar al sistema tienen acceso a la informaci\u00f3n. La investigaci\u00f3n la est\u00e1 realizando la compa\u00f1\u00eda de ciberseguridad que contrata el contratista privado PAM\u201d.<\/p>\n

A su vez, detall\u00f3 que en la investigaci\u00f3n preliminar la compa\u00f1\u00eda que contrat\u00f3 PAM asegur\u00f3 que \u201cla informaci\u00f3n no fue trastocada y extra\u00edda\u201d. Adem\u00e1s, aclar\u00f3 que el sistema volver\u00e1 a comenzar con un backup (informaci\u00f3n recopilada hasta el d\u00eda que sucedi\u00f3 el ataque).<\/p>\n

Sobre el asunto de ciberseguridad, la directora ejecutiva de PRITS, Nannette Mart\u00ednez Ortiz afirm\u00f3 que han estado trabajado una pol\u00edtica p\u00fablica desde principios de a\u00f1o, para exigir que todo contratista tenga un protocolo de manejo de incidentes y planes de continuidad de servicio que consideren la implementaci\u00f3n de todos los controles y medidas necesarias para asegurar la integridad, disponibilidad y confidencialidad de los datos que reciben y almacenan los sistemas del Gobierno de Puerto Rico.<\/p>

\"\"<\/a><\/div>\n

En este sentido, el legislador Jes\u00fas Santa Rodr\u00edguez cuestion\u00f3 \u201c\u00bfqu\u00e9 deber\u00eda de tener un protocolo de ciberseguridad de una compa\u00f1\u00eda que brinda servicios al Gobierno de Puerto Rico?\u201d Ante esto, Oliveras Arroyo confes\u00f3 que PAM no ha entregado el protocolo de ciberseguridad a PRITS.<\/p>\n

Asimismo, la directora ejecutiva de PRITS aclar\u00f3 que el protocolo de manejo de incidentes est\u00e1 ideado para que funcione a trav\u00e9s del personal de tecnolog\u00eda de las entidades gubernamentales. \u201cSe supone que PAM le entregue el protocolo al personal de tecnolog\u00eda de la Autoridad de Carretera y Transportaci\u00f3n (ACT)\u201d. A su vez, la funcionaria expres\u00f3 que PAM no se ha puesto en cumplimiento con la pol\u00edtica p\u00fablica de PRITS.<\/p>\n

Por otro lado, el director ejecutivo de la ACT, el ingeniero Edwin Gonz\u00e1lez Montalvo expres\u00f3 que por parte de PAM, al d\u00eda de hoy no han recibido ning\u00fan protocolo. \u201cDe este incidente, se est\u00e1n revisando todos los protocolos dentro de la ACT e indicamos que la compa\u00f1\u00eda PAM nos dijo que el backup se hace a diario\u201d.<\/p>\n

Seg\u00fan el ingeniero, el sistema del operador privado que maneja AutoExpreso ha logrado restablecer el sistema, y se encuentra actualmente realizando pruebas al mismo y procesando las transacciones recolectadas por los sistemas de las plazas de peaje desde el comienzo del incidente.<\/p>\n

A preguntas del representante independentista, Dennis M\u00e1rquez Lebr\u00f3n sobre si la informaci\u00f3n de los consumidores ha sido afectadas o comprometidas, el ingeniero se\u00f1al\u00f3 que hay que esperar que la investigaci\u00f3n termine. \u201cSeg\u00fan lo que nos ha indicado PAM, no hay evidencia alguna. Hay que responsablemente esperar que termine la investigaci\u00f3n\u201d.<\/p>\n

A su vez, indic\u00f3 que la ACT le ha dado prioridad a robustecer el sistema de AutoExpreso. Asimismo, plante\u00f3 que la ACT lanz\u00f3 un Request for Proposal (RFP) para la modernizaci\u00f3n del sistema de Roadside System. \u201cAl momento la ACT se encuentra evaluando las propuestas recibidas y espera adjudicar la subasta durante verano de 2022. Adem\u00e1s, hay que aclarar que PAM entr\u00f3 en el 2018 y su contrato es mes a mes\u201d.<\/p>\n

\u201cHay mucho espacio para mejorar y lo que buscamos es el mejor beneficio y valor para el pueblo de Puerto Rico. La compa\u00f1\u00eda que provea el mejor valor para el pueblo puertorrique\u00f1o ser\u00e1 la que gane el proceso\u201d, agreg\u00f3 Gonz\u00e1lez Montalvo.<\/p>\n

Por su parte, el presidente de PAM, Tim Wendler, garantiz\u00f3 que el backup del sistema se hace a diario. \u201cActualmente, no tenemos evidencia de que ninguna informaci\u00f3n de los usuarios fue filtrada\u201d.<\/p>","protected":false},"excerpt":{"rendered":"

El sistema tuvo un ataque cibern\u00e9tico en abril. Ante la falla que afecta el sistema de recarga de AutoExpreso debido a un ataque cibern\u00e9tico desde el pasado mes de abril, la compa\u00f1\u00eda privada que maneja este sistema no ha entregado un protocolo de ciberseguridad a las agencias gubernamentales que operan, conservan y mantienen las carreteras […]<\/p>","protected":false},"author":0,"featured_media":293653,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"ep_exclude_from_search":false,"footnotes":""},"categories":[4,2],"tags":[],"class_list":["post-177622","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-gobierno","category-ultima-hora"],"acf":[],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/noticel.com\/en\/wp-json\/wp\/v2\/posts\/177622","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/noticel.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/noticel.com\/en\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/noticel.com\/en\/wp-json\/wp\/v2\/comments?post=177622"}],"version-history":[{"count":1,"href":"https:\/\/noticel.com\/en\/wp-json\/wp\/v2\/posts\/177622\/revisions"}],"predecessor-version":[{"id":293654,"href":"https:\/\/noticel.com\/en\/wp-json\/wp\/v2\/posts\/177622\/revisions\/293654"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/noticel.com\/en\/wp-json\/wp\/v2\/media\/293653"}],"wp:attachment":[{"href":"https:\/\/noticel.com\/en\/wp-json\/wp\/v2\/media?parent=177622"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/noticel.com\/en\/wp-json\/wp\/v2\/categories?post=177622"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/noticel.com\/en\/wp-json\/wp\/v2\/tags?post=177622"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}