Hace unas semanas se descubrió que la base de datos de la Junaeb con información como la edad, el RUT o el colegio de miles de escolares beneficiados por becas estaba a vista y paciencia de quien quisiera por un «descuido» al dejar la raíz del directorio donde se encontraba el archivo con permisos de lectura públicos, lo que nos hace cuestionarnos duramente el rol de las instituciones de educación en el País.
Claro, todo el mundo comete un error y somos humanos, por lo que es posible que se le haya olvidado reponer los permisos en el FTP del sitio al mover datos de un lugar a otro, pero en este caso fué negligencia al guardar los respaldos del servidor en dicho directorio, convirtiendo el hecho en negligencia más que un simple error. Cuesta no cuestionarse cómo el individuo responsable del error terminó sus estudios superiores si es que lo hizo, más aún considerando que la mayoría de las instituciones de educación técnica como DUOC o INACAP ofrecen certificaciones por parte de CISCO y Microsoft enfocadas al mercado de redes y servidores, donde este es uno de los errores mas recurrentes que no deben ocurrir.
Se supone que las instituciones educativas debieran filtrar a quienes no tienen las aptitudes para cierta área y velar por la calidad de sus estudiantes. La educación en Chile lamentablemente está -en muchos sentidos- mal estructurada y cualquiera puede impartir una carrera con una calidad que deja muchísimo que desear mientras nuestros organismos a cargo de fiscalizar que la calidad de la educación le dan una excelente calificación a casi todos los organismos.
La pregunta mas bien radica en quién debe asumir la culpa por esto. Solamente la persona involucrada debe ser sancionada o debiera haber algún tipo de repercusión a la institución educativa desde donde la gente que comete de estos errores -para nada menores- saca sus carreras?
[Imagen]
11 Comment
una minima aplicacion como un firewall pudo haber impedido lo q estamos viendo ahora
o simplemente una pequeña auntentificacion al servidor ftp,
yo creo q fue culpa de el o los administradores a cargo de la pagina por haberseles escapado un detalle tan estupido, segun mi criterio.
a la ves coincido con «DEPENDE» en su comentario, de q si, en Chile too es mediocre.
Lamentablemente, esto de los errores respecto de los datos personales no es nuevo.
Mala administración, por supuesto. Será tan dificil trabajar bien? tanto cuesta no ser mediocre? Así parece ser en mi país; si alguien quiere ponerlo en duda, basta hacerle recordar la gran mayoría de trabajadores que sacan la vuelta cuando se da la oportunidad.
Vergonzoso.
perdon por alguna falta ortografica, pero estoy desde un Iphone XD…..
Noir: si concuerdo contigo, es mas que nada de tener un sistema que regularizador que rectifiue al profesional, y que se verifique lo capaz que es la persona , ya que asi de facil es el tema, (y lo sabemos)…..spero se cometen errores de este tipo, todo profecional tanto del Inacap, o de la mas cara U, es capaz de solucionar este tipo de casos, es muy claro, salu2.
saben que la junaeb es una de las pocas instituciones en que no se les «pierde $» asi como a otras reparticiones publicas? sabian que son una de las reparticiones mas pobres del estado? el pasado viernes entre tanta lluvia me toco ir a una reunion sobre los programas de salud escolar de la junaeb, y este señor para poder instruirnos, debio conseguirse un data con un colegio (ya que ellos no tienen) ademas el portatil que andaba trayendo era un glorioso water que hasta tenia el SO pirateado y quiza por ello le nadaba como la KK… la carga de trabajo de su personal es elevadisima, yo no se como lo hacen, quiza sacrificando tiempo personal de ellos, no se me ocurre de otra manera, y tb son re pocos… no tienen ni secretarias, se las arreglan con estudiantes en practica para poder ayudarse… no quiero justificarlos, pero antes de opinar de esto deben estar en conocimiento que la junaeb no esta compuesta de gente que los ponen en sus puestos para no hacer nada, alli no hay pagos politicos, solo funcionarios publicos que tratan de hacer lo mejor que pueden con los pocos recursos que ellos tienen asignados (aunque muevan millones y millones en raciones alimenticias escolares a lo alrgo del año…)
@kalamardo: Tienes toda la razon. apache+php NO IMPLICA inseguridad y iis + asp NO IMPLICA seguridad. pero no es una falacia, sino que fue un error. disculpen no me exprese bien.
@Warchild
hasta cierto punto .. coincido contigo .. en cuanto a la poca pulcritud del trabajo hecho.
pero usar falacias para justificar un metodo creo que no va ..
apache+php NO IMPLICA inseguridad
tal como iis + asp NO IMPLICA seguridad
todo depende en estos casos de la mano del maestro .. y mucho de la revision del sitio .. mas que de
las herramientas usadas.
holas…. mmm creo que se fueron por otro lado con el tema, aca no se discute si la persona sabe o no manejar un servidor y de que tipo de politicas debiera implementar. El tema es que hay una fuga de informacion, ¿porque? eso lo debiera investigar con una auditoria la junaeb.
Ahora con respecto a donde estudian no creo que tenga que ver con el tema, ya que ni sabemos donde estudio la persona encargada y capaz que sea de una universidad estatal. Bueno creo que debe haber uan investigacion y sanciones a las personas responsables y averiguar cuantas personas entraron y bajaron informacion del sitio.
estoy de acuerdo con que hagan la una buena auditoria. Saludos…
@GIGABAL1TY: Claro, pero creo que en este caso en particular no hay, o al menos no debiera haber mucha diferencia entre un instituto mediano o la universidad mas cara del país, ya que es algo relativamente básico y simple, ni siquiera estamos hablando de sistemas críticos o algo que pida las mayores habilidades técnicas del universo.
No no no… con todo respeto, mis queridos amigos, aca la pregunta esta mal hecha.
Por que?
Acabo de ver la noticia de terra.cl, junto con los «pantallazos» de los archivos en cuestion.
No se trata de un servidor FTP, sino que de un servidor WEB (APACHE) sobre el cual se tenia acceso a todas las carpetas. Y como estudiante de Ingenieria en Informatica de la «Universidad Tecnologica de Chile INACAP» les puedo decir con propiedad, que el asunto ES CULPA de la JUNAEB, ya que por bajar costos, simplemente le piden al GEEK de la oficina «que le suba un sitio web, porfa»… no hacen licitacion y si es que la hacen , se van por el que cobra mas barato , NO por el que hace el trabajo mejor.
Les aseguro, en este caso NO tiene la culpa la institucion de educacion, ni el «pobre diablo» que creo el sitio. La culpa la tiene la JUNAEB, simplemente por no preocuparse de resguardar la informacion de los estudiantes y por NO QUERER GASTAR PLATA, ya que los servidores APACHE son gratuitos y pueden correr desde un NETBOOK. Osea, estos tipos de la JUNAEB ni gastaron «plata» en el HOSTING del sitio. CERO PREOCUPACION. El sitio esta hecho en PHP, cuando debio haber sido creado en ASP, que esta a la altura de los requerimientos de esta informacion tal sensible.
Por ultimo: Me duele en el alma que solo se mencione a instituciones como Inacap y DUOC. siendo que SON LOS UNICOS que realmente enseñan a usar COMO CORRESPONDE un servidor WEB. en otros lugares uno tiene que aprender «solito».
LA EDUCACION DE CHILE , no es que sea generalizadamente mala, sino que todo aquél que este dispuesto a gastar cierta cantidad de dinero, puede optar por una educación de alto nivel, y no una cualquiera sino que una de las mejores educaciones de Latinoamérica,……el problema radica, en las desigualdades sociales, de que muchos no pueden costear educación mejor, y que existe un sinfín de personas, que sea como sea logran sacar carreras con dudosos grados, y cartones…..si…..la educación de chile esta mal estructurada, y cuando chile logre una educación bien estructurada y con bases en la igualdad chile podría tener la educación mas importante de Latinoamérica, el error que se cometió es gravísimo, y me da el pensamiento que no solo instituciones como esta (de educación) comenten errores tan graves, sino que muchas otras ,a la cual no existe un mecanismo fiscalizador 100% eficiente contra estas instituciones que como digo cuenta con personas sin vocación en muchas oportunidades y es algo que nos baja el nivel y prestigio de nuestro Chile, salu2.