El OSIPTEL cuenta con un servicio de centro de monitoreo de eventos e incidentes de seguridad digital, por lo cual recibe de forma permanente alertas sobre posibles situaciones de peligro que pueden afectar la seguridad de la información.

Durante el mes de junio del 2023 se recibió reportes diarios sobre el intento de acceso fallido desde localizaciones remotas (China, Rusia, USA, etc.) hacia las cuentas de colaboradores y proveedores de OSIPTEL.

Se presenta un pequeño reporte donde se visualiza la cantidad de usuarios cuya dirección de cuenta institucional fue destino de estos ataques o intentos fallidos de acceso no autorizado.

Como parte de los controles que el OSIPTEL ha implementado para mitigar el riesgo de un acceso no autorizado por compromiso de sus cuentas institucionales, ha desplegado el uso del múltiple factor de autenticación (MFA), el mismo que viene a ser un token de autenticación para reforzar el control de acceso a sus cuentas.

De igual el OSIPTEL cuenta con un proceso de sensibilización a su personal para poder fortalecer la cultura en seguridad de la información.

Fuente: Análisis de Seguridad de la Información  – Gerencia General