Locales

Señalan deficiencias en controles de acceso a sistemas de Hacienda

Cuentas de empleados que ya no trabajaban en la agencia se encontraban activas

La Oficina del Contralor de Puerto Rico emitió un informe donde se señalan deficiencias en el Área de Tecnología de Información del Departamento de Hacienda, específicamente en el control de acceso a los sistemas de información, incluyendo cuentas activas sin identificar y privilegios administrativos sin uso.

El informe reveló que 24 cuentas activas no pudieron vincularse a empleados, consultores o usuarios de otras agencias. Además, nueve grupos mantenían privilegios administrativos sobre la seguridad de los sistemas y antivirus sin ser utilizados, afectando 23 cuentas de acceso.

Los auditores encontraron que, al 6 de junio de 2024, cuatro cuentas de acceso de exempleados que cesaron funciones entre 2015 y 2024 seguían activas. También se detectó actividad en cuatro cuentas inactivas y una activa después del cese de sus usuarios.

La auditoría destacó que la Oficina de Seguridad del Área de Tecnología de Información no presentó documentación justificando la creación de 79 de las 99 cuentas examinadas. Una de estas cuentas tenía acceso remoto y a la red de comunicaciones.

Asimismo, en una muestra de 25 cuentas con acceso remoto, el 48 por ciento tenía formularios incompletos y 11 estaban asignadas a empleados no autorizados para teletrabajo.

El presupuesto de Hacienda aumentó de 939 millones de dólares en 2023 a 1,019 millones en 2025. Este es el cuarto informe con tres recomendaciones al secretario de Hacienda y cubre del 10 de julio de 2023 al 31 de julio de 2024.

Síguenos en Google News:Google News

Lo Último