![\"\"](\"http:\/\/fotografias.lasexta.com\/clipping\/cmsimages02\/2018\/06\/04\/D58B7734-DDCA-4414-9B3C-E537087E62C2\/\/64.jpg\")
<\/picture><\/div>Otro de los principales problemas es que la SOC no dispone de acuerdos o herramientas de cooperaci\u00f3n con muchos centros de la NASA. Ni est\u00e1 claro hasta d\u00f3nde llega su autoridad para tomar decisiones. \u201cEn su lugar, el SOC conf\u00eda en acuerdos informales y relaciones personales (con diversos grados de \u00e9xito)\u201d, describe el documento\u201d, lo que, una vez m\u00e1s, \u201climita la capacidad del SOC para\u00a0responder a ciberataques<\/b>\u00a0y proteger proactivamente los activos tecnol\u00f3gicos de la NASA\u201d.<\/p>\n
Pero no es la \u00fanica deficiencia grave que las auditor\u00edas han localizado en la ciberseguridad de la NASA. Lo m\u00e1s alarmante es que\u00a0un segundo documento, que analiza la cadena de suministro de la agencia para determinar c\u00f3mo escoge el \u2018software\u2019 que contrata, ha determinado que a menudo se escogen las herramientas inform\u00e1ticas del mismo modo que lo har\u00eda un usuario dom\u00e9stico:\u00a0buscando en Google<\/b>.<\/p>\n
\u201cEl proceso de evaluaci\u00f3n de riesgos de la NASA, cuando se sigue, consiste a menudo en una revisi\u00f3n superficial de informaci\u00f3n p\u00fablica obtenida a trav\u00e9s de b\u00fasquedas en internet o afirmaciones no verificadas de fabricantes o proveedores\u201d, afirma el auditor, como \u00fanica garant\u00eda de \u201cque los productos o servicios inform\u00e1ticos que se adquieren no representan un riesgo de ciberespionaje o sabotaje\u201d. Adem\u00e1s, la investigaci\u00f3n ha determinado que\u00a0la agencia espacial no siempre se coordina con el FBI<\/b>\u00a0al revisar la seguridad del \u2018software\u2019 de terceros que utiliza.<\/p>\n
En otras palabras, cuando la NASA decide si paga o no por una tecnolog\u00eda, primero la busca en Google, como el com\u00fan de los mortales, para saber si puede ser peligrosa. La diferencia es que la agencia se dedica, entre otras cosas, a mandar astronautas al espacio. En los pr\u00f3ximos a\u00f1os tiene prevista una nueva misi\u00f3n para llegar a la Luna y ya trabaja en llegar a Marte en el futuro. Que los sistemas inform\u00e1ticos de los que van a depender estas misiones est\u00e9n\u00a0libres de vulnerabilidades\u00a0<\/b>podr\u00eda ser fundamental para su \u00e9xito.<\/p>\n
De ah\u00ed que los responsables de las auditor\u00edas tambi\u00e9n hagan una serie de recomendaciones para corregir las deficiencias de la NASA en materia de ciberseguridad. Adem\u00e1s de establecer la estructura y los canales de cooperaci\u00f3n adecuados para que el SOC pueda desempe\u00f1ar la labor para la que fue concebido, proponen que se realice una adecuada revisi\u00f3n, mano a mano con el FBI y la Oficina de Contrainteligencia de la NASA, del\u00a0software de terceros\u00a0que ya se ha adquirido, as\u00ed como de los procedimientos de evaluaci\u00f3n de riesgos de la agencia de cara al futuro.<\/p>\n
Fuente: Tecnoxplora<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":" La rama de la agencia espacial que se encarga de la ciberseguridad lleva diez a\u00f1os remando sin un rumbo claro. Los constantes cambios de liderazgo y prioridades han impedido que desarrolle eficientemente su labor de proteger a la NASA. Adem\u00e1s, el \u2018software\u2019 de terceros que la agencia contrata no sigue la exhaustiva revisi\u00f3n que deber\u00eda. […]<\/p>\n","protected":false},"author":1,"featured_media":10373,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[361],"tags":[],"class_list":["post-10372","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ia"],"yoast_head":"\n