Posible venta de citas para licencia: Cosevi insistirá en contratar auditoría forense
Viceministra considera que análisis es necesario para detectar anomalías
(CRHoy.com). Tras un intento infructuoso, el Consejo de Seguridad Vial (Cosevi) insistirá en contratar una empresa que efectúe una auditoría forense en el sitio web del Sistema de Acreditación de Conductores (SAC), el cual gestiona las citas para las pruebas de licencia de conducir de la Dirección General de Educación Vial (DGEV).
La institución pretende pagar ₡22 millones por el análisis. La intención es establecer anomalías internas y externas en el manejo de los espacios para los exámenes teóricos y prácticos de los aspirantes a obtener el permiso de conducción.
Entre el 7 y el 12 de octubre, el consejo abrió una primera licitación para contratar una empresa, pero la única oferta que recibió, planteada por la compañía Gobernación de Tecnología de Información S.A., no cumplió con los parámetros estipulados en el cartel.
Laura Ulloa Albertazzi, viceministra de Transportes y de Seguridad Vial, indicó que insistirán en la contratación de la auditoría forense debido a que consideran que es la fiscalización requerida en las condiciones actuales.
"Es necesario hacer una auditoría forense y ver las condiciones que tiene el sistema", apuntó la jerarca.
¿Por qué se requiere una auditoría forense? El Cosevi identificó la necesidad de contratar los servicios de "investigación y análisis forense digital" para la evaluación del SAC, "para determinar si sistema presenta vulnerabilidades o si permite algún tipo de acceso no autorizado" y si, particularmente, se registran ingresos indebidos a los módulos relacionados con la matrícula de evaluaciones teóricas y prácticas, "ya sea por medios automatizados o usuarios internos o externos, para obtener citas a pruebas teóricas o prácticas de manejo o a datos del sistema".
La gestión de las citas para las pruebas prácticas y teóricas ha sido un dolor de cabeza para los usuarios y para la Administración.
Tras la pandemia del coronavirus COVID-19, obtener espacios se convirtió en un martirio debido a que en cada ocasión en que se habilitaban cupos, la plataforma colapsaba o las citas se acababan con celeridad.
En meses recientes, el MOPT planteó alternativas provisionales, como extender los horarios de atención en las sedes de la DGEV o la habilitación extraordinaria de espacios.
Para el Cosevi, se requiere una auditoría forense en la que se extraigan eventos, bitácoras y registro de sistemas operativos, sistemas de seguridad, equipos de cómputo necesarios y de toda la infraestructura tecnológica que conforma el servicio (on premise o cloud).
Con esto, se procura determinar la causa de los eventos descritos en el objetivo de la contratación. "Se deberá determinar y recopilar la evidencia que se considere necesaria para realizar la investigación y análisis forense de los sistemas involucrados y definidos en el alcance. Esta recopilación de evidencia se deberá hacer cuidadosamente apoyada de equipos o programas especiales siguiendo las normas y procedimientos internacionales que rigen la informática forense", consideró.
El 11 de octubre, la viceministra Ulloa dijo que existían sospecha de que los mismos funcionarios del Ministerio de Obras Públicas y Transportes (MOPT) estarían tras la venta de cupos para las pruebas.
"Se han interpuesto ante el OIJ varias denuncias contra aparentes anomalías sucedidas en el SAC, principalmente en lo referente a direcciones IP. Yo solicité al principio un análisis de vulnerabilidad del sistema ante el Ministerio de Ciencia, Tecnología y Telecomunicaciones (Micitt), los cuales se están analizando y corrigiendo. Esta vulneración consiste en que un robot se puede meter al sistema de citas y sacar un montón de citas por minuto", dijo la viceministra.
Ese día, la funcionaria se refirió a la auditoría forense y detalló que esperaban adjudicarla sin problemas. "Nos permitirá ver desde adentro cuáles intrusiones está recibiendo el sistema y que no nos está dejando ver las citas en forma normal", citó
En octubre de 2021, el MOPT contrató una auditoría externa para fiscalizar el SAC y el sitio web de citas.
La cartera adjudicó a la empresa DCI Dinámica Consultores Internacional S.A. el análisis mediante una contratación directa por más de ₡5.4 millones.
En un documento publicado en diciembre de 2021, la compañía denunció obstáculos internos en el ministerio y el Cosevi para efectuar adecuadamente el análisis.
En octubre, Ulloa indicó que interpuso 10 denuncias "de todo tipo" ante autoridades judiciales por presuntas irregularidadese en la gestión de las citas, pruebas teóricas o prácticas para la licencia. Sin embargo, declinó revelar motivos ni a quiénes se denunció.
"No se descarta que haya personeros tanto afuera como adentro de la institución; esto abarca eventualmente a funcionarios o funciones de diferentes departamentos que la auditoría está investigando para determinar quiénes y cuántos, si hubiese que llegar a eso", señaló.
En años recientes, cada vez que se anunciaba la liberación de citas para pruebas de licencia, los interesados denunciaban que en cuestión de segundos los cupos se agotan y que luego se revendían en redes sociales, aunque en algunos casos se trata de estafas.
Las personas desesperadas por obtener una licencia para trabajar terminan siendo engañadas por estafadores y los que no acaban timados, obtienen el campo tras pagar altas sumas de dinero.