Investigadores indican riesgo cibernético en Polonia

En un esfuerzo patriótico y de seguridad, dos investigadores de ciberseguridad polacos revelaron un alarmante estado de vulnerabilidad en la red pública de su país. Durante su presentación en la conferencia Def Con en Las Vegas, Robert Kruczek y Kamil Szczurowski expusieron que, tras una exhaustiva investigación, se encontraron con más de 10,000 entidades públicas y 250,000 sitios web con fallos de seguridad, afectando a instituciones críticas como aeropuertos, hospitales y oficinas gubernamentales.

Los investigadores señalaron que varios softwares defectuosos, junto con la falta de recompensas por detectar errores y la ausencia de canales formales para reportar vulnerabilidades, ponen en grave riesgo los servicios públicos de Polonia. Algunos de estos errores son sencillos de explotar, pero no siempre son tratados con la seriedad adecuada; varios proveedores catalogan los reportes de fallos como meras inconveniencias.

Esta investigación se produce en un momento crucial, ya que Polonia busca fortalecer sus defensas cibernéticas tras una serie de presuntos ataques rusos que han apuntado a sectores clave, incluidos la energía y el suministro de agua. Estos ataques han evidenciado las debilidades en la ciberseguridad del país, con hackers rusos aprovechándose de sistemas inadecuados.

Además, Kruczek y Szczurowski identificaron fallos críticos en un sistema de gestión de contenidos ampliamente utilizado, conocido como Pad CMS, que permitió el acceso a más de 300 sitios web públicos sin necesidad de contraseña. La falta de actualizaciones de seguridad por parte del desarrollador, que había declarado el software como “fuera de soporte”, exacerbó la situación.

Los investigadores también descubrieron una vulnerabilidad que otorgó acceso a aproximadamente dos tercios de los tribunales de Polonia, lo que equivale a 245 cortes. Toda la información recabada fue reportada al gobierno a través de canales oficiales, resaltando la importancia de su labor.

A pesar de las dificultades y la resistencia encontrada, Kruczek y Szczurowski concluyeron que su esfuerzo valió la pena, pues su labor contribuyó a incrementar la seguridad de la infraestructura pública polaca. Esta exposición, ahora más crítica que nunca, pone de manifiesto la necesidad urgente de revisar y reforzar las medidas de ciberseguridad en el país, en un contexto donde el riesgo de ataques es cada vez más real y perjudicial para el funcionamiento del estado.

Gracias por leer Columna Digital, puedes seguirnos en Facebook, Twitter, Instagram o visitar nuestra página oficial. No olvides comentar sobre este articulo directamente en la parte inferior de esta página, tu comentario es muy importante para nuestra área de redacción y nuestros lectores.