Auditorías a la Dirección General de Casinos de Uruguay exponen riesgos en la seguridad de los datos

El Ministerio de Economía y Finanzas de Uruguay le realizó una serie de auditorías a la Dirección General de Casinos (DGC) y se revelaron varias “vulnerabilidades de control”, que podrían suponer “riesgos de seguridad de la información” para el Organismo.

En el documento publicado por la cartera tenía como objetivo analizar los aspectos relativos a la seguridad de la información del Sistema de Control de Juegos en slots, del Sistema de Liquidación de Haberes y el Sistema de Contabilidad. Los resultados arrojados demostraron inseguridad en los controles.

Uno de los puntos más débiles expuestos por este documento es aquel que respecta al juego online, ya que no están a la altura de las amenazas que puedan presentarse. “No se han implementado controles técnicos suficientes sobre aquellas acciones que potencialmente pudieran realizarse directamente sobre su base de datos (sin intermediación del software)”.

Además, revela que dicha base de datos es “administrada de forma exclusiva por la empresa proveedora del sistema”, lo que hace imposible que exista una “contraparte técnica del Organismo que garantice que las acciones realizadas sean debidamente justificadas y autorizadas”.

Por otro lado, se aclara que, al no haberse implementado “operativas específicas y funcionalidades del sistema de registración contable”, la DGC no puede contar con la información acerca de su situación “patrimonial, económica y financiera a través de un sistema contable unificado”.

Otra de las fallas lanzadas por la auditoría respecta al Sistema de Liquidación de Haberes. En este aspecto, la falta de la documentación técnica del desarrollo hace que sea virtualmente imposible el mantenimiento y la mejora. “Esta debilidad lleva a que deban instrumentarse actividades de control, reliquidaciones, y registraciones contables complementarias, lo que determina en ineficiencias relativas al proceso”.