Creo que el uso de claves o contraseñas débiles para el uso de los usuarios de la institución.

* ¿Qué medidas de contrainteligencia debieron implementarse para prevenir tanto el acceso inicial como la extracción masiva de datos?"

Sofware sofisticados que ayude a repotenciar actualizaciones a los sistemas, también la capacitación al personal para poder tener un mayor compartimentaje en la información

S2 PNP ANICAMA UCHUYA CRISTIAN

Las fallas que se evidencia es que las contraseñas utilizadas por los operadores son simples o reutilizadas, no hay un chip constante o una segunda identificación.

Respuesta 2.

Debió adaptarse cambios seguidos en contraseñas, doble autentificacion, control de consultas, alerta de descargas masivas, control en las capturas de pantallas

Falla en los procesos de gestión y la protección de identidades y las medidas de seguridad de accesos.

2. ¿Qué medidas de contrainteligencia debieron implementarse para prevenir tanto el acceso inicial como la extracción masiva de datos?"

las medidas de contrainteligencia, debe radicar en proporcionar credenciales y autenticación multifactor

2. Limitación de consultas, cambios continuos de contraseña, con un nivel adecuado de seguridad, capacitación permanente.

1. Autenticación débil: Uso de credenciales legítimas robadas/compartidas, sin verificación en dos pasos (2FA).

2. Gestión pobre de accesos: Falta de control de identidades y privilegios (ej: revisión periódica de cuentas activas).

3. Exposición de credenciales: Venta de accesos en redes públicas (Telegram/WhatsApp) sin detección.

4. Falta de segmentación: Sistemas críticos (SIDPOL) accesibles externamente sin controles robustos.

5. Monitoreo insuficiente: No se detectó el acceso anómalo ni la extracción masiva de datos.

Medidas de contrainteligencia para prevenir:

1. Autenticación multifactor (MFA): Obligatorio para todos los accesos a sistemas críticos.

2. Auditoría continua de accesos: Alertas por comportamientos atípicos (horarios, volúmenes de datos).

3. Ciberinteligencia proactiva: Monitoreo de foros/redes (Telegram, WhatsApp) para identificar venta de credenciales.

4. Principio de mínimo privilegio: Restringir accesos solo a lo estrictamente necesario.

5. Segmentación y aislamiento: Limitar la exposición de sistemas sensibles a redes internas o VPNs con doble autenticación.

2. Poner doble verificación, vigilar quién entra en tiempo real y cerrar cuentas que no se usen

2.-La medida activa de un adecuado control y monitoreo de las cuentas

2. Mayor capacitación al personal que maneja los programas de información PNP

Falta de monitoreo y control de accesos (no se detectaron accesos anómalos).

Protección insuficiente de la red y sistemas (ausencia de segmentación y cifrado de datos).

capacitación del personal (usuarios vulnerables a filtraciones y ventas de claves). ¿Qué medidas de contrainteligencia debieron implementarse para prevenir tanto el acceso inicial como la extracción masiva de datos?" Autenticación multifactor (MFA) para todo acceso a sistemas críticos.

Monitoreo constante de la Dark Web, Telegram y WhatsApp para detectar venta de credenciales.

Segmentación y cifrado de datos sensibles para limitar el impacto de fugas.

Capacitación en ciberseguridad y cultura de protección de la información para el personal.

Es por los constantes usuarios y contraseñas son las mismas por el cual son vulnerables

Respuesta 2.

La deberían tomar medidas cibernéticas ante hackeos y capacitación al personal para que sus usuarios y contraseñas no sean la mismas

2. Supervisión al personal que tienen asignados los usuarios, verificación de antecedentes del personal.

2. Se debe implementar actualizaciones constantes y nuevos filtros de seguridad como reconocimiento facial o ingreso con QR u otras alternativas que se vienen implementando en la actualidad.

2. Deberían adaptarse cambios seguidos a las contraseñas e implementar un control de consultas y alerta de descargas masivas

2.Realizar rotación periódica de claves del personal, para así evitar caer en la rutina. Debería existir personal que este monitoreando en tiempo real para evitar accesos sospechosos. Se debería optar en comprar un Sistemas de detección de intrusos y alertas tempranas.

Una de las principales fallas es la Seguridad de la información ya no existen protocolos para ingresar a las plataformas, cualquiera lo realiza de cualquier lugar sin tener conciencia en la Seguridad de la información.

• ¿Qué medidas de contrainteligencia debieron implementarse para prevenir

tanto el acceso inicial como la extracción masiva de datos?"

Los protocolos de como y de donde ingresar a las plataformas, y sobre todo que la contraibteligencia no detecto sobre las falencias de seguridad que se estaban teniendo.

2 Se debe contar con cercos de seguridad digital actualizados permanentemente, se debe mejorar los protocolos de seguridad, se debe contratar el servicio de expertos en seguridad digital

1. La falta de un mejor sistema de seguridad en los programas que evitan ser hackeados

2. Implementación de mejores sistemas para con esto tener un control completo de la seguridad

exceso de confianza al compartir el acceso a los sistemas, el crear contraseñas debiles sin autentificadores y no actualizarlas

¿Qué medidas de contrainteligencia debieron implementarse para prevenir tanto el acceso inicial como la extracción masiva de datos?"

debieron implemetar medidas pasivas, de prevención ante ataques y en medidas activas que actuen rapidamenete para neutralizar posibles ataques.

2. Actualizar constantemente el sistema y variar las claves de los accesos a esos sistemas, controles inopinados del sistema.

2.-SE DEBE ADOPTAR CONTRASEÑAS MAS COMPLEJAS, NO ABRIR EL SISTEMA EN CUALQUIER RED SI ES QUE NO TIENE SEGURIDAD, USAR SOFWARE MAS ACTUALIZADOS CON MAYOR SEGURIDAD.

S1 PNP GARCIA SOLIER ROXANA

- Infraestructura tecnológica  y centralización inadecuada

Para evitar tanto el acceso inicial como la extracción masiva de datos en un ataque.

S2 PNP ALDO ORE GARCIA

Se podría considerar que algunas instituciones del Estado aún tienen sistemas desactualizados, débiles controles de acceso, falta de monitoreo en tiempo real y poca protección contra filtraciones internas o externas.

Respuesta 2:

Se debieron aplicar contraseñas y accesos más estrictos, fragmentar la información sensible, usar alertas ante descargas masivas, capacitar al personal contra riesgos internos y externos, además de auditorías continuas para detectar intrusiones a tiempo.

ST3 PNP CASTRO VASQUEZ BRADDY ANDRES

La falta de preparación del personal, también ahi se bebe seleccionar a efectivos policiales con polígrafo

Respuesta 2

Se tiene que tomar medidas de seguridad, mayor capacitación al personal

Atte. Alfredo castillon

Las falla es la Seguridad de la información ya que no existen protocolos para ingresar a las plataformas, cualquiera lo realiza de cualquier lugar sin tener conciencia en la Seguridad de la información.

• ¿Qué medidas de contrainteligencia debieron implementarse para prevenir

tanto el acceso inicial como la extracción masiva de datos?"

Crear Sofware sofisticados, también la capacitación al personal para poder tener un mayor compartiméntaje en la información asimismo de como y de donde ingresar a las plataformas.

S2 PNP QUISPE CORRALES DEIVID ALDAIR

2.-Qué medidas de contrainteligencia debieron implementarse para prevenir tanto el acceso inicial como la extracción masiva de datos?

= Permitir que los accesos sean con consultas limitadas, pasado de eso sí requieren más consultas pedir permiso a la central y ello con ID fácil autenticara al usuario

S2 PNP MACEDO URRESTI PRINCE

2. Se debieron aplicar medidas de contrainteligencia como el cifrado de datos sensibles, segmentación de redes, y uso de servidores aislados para operaciones encubiertas. También era clave limitar el acceso a la informacion, reforzar los controles de personal, y establecer monitoreo continuo con herramientas especializadas.

Respuesta 2

Debería activarse algúna alerta, para poder detectar al momento que agentes enemigos intenten ingresar al sistema de información.

S2PNP VALLE PECHE

Que los programas de seguridad adoptados la base de datos de la instituciones gubernamentales, son programas muy desfasados que no están a la altura del avance tecnológico, falta de inversión en sistema avanzado de ciberseguridad y mayor capitacion y especializacion a los trabajadores del estado en el usos y manejo de estos sistemas sensibles.

¿Que medidas de contra inteligencia debieron implementar para prevenir tanto el acceso inicial como la extracción masiva de datos?

Mayor control de los acceso a la base de datos de los sistemas gubernamentales, capacitación y especialización permanente a la personas autorizadas en uso y maneja de los acceso y medidas de seguridad que deben adoptar al momento de acceder a los sistemas de datos gubernamentales, e implementación de mejores sistemas de ciberseguridad patentado por los mejores países especializada en ciberataques.

2. Para prevenir el acceso inicial y la extraccion masiva de datos, podría adaptarse diferentes medidas tales como la limitación en los accesos de los usuarios, asimismo capacitarlos sobre la seguridad y la importancia de proteger la información.

S2 PNP MEGO OLIVERA YOMARY

-Debieron de implementarse cambio continuo de contraseña así como la seguridad de la Data

May PNP FERNANDEZ RIVERA YESSIE

Respuesta 2.

Las medidas de Contrainteligencia que debieron de implementarse con las Activas (Ofensivas) y Pasivas (Defensivas) para hacer frente a la amenaza que se presentaron. Entre ellas podemos mencionar Protocolos de Seguridad, Capacitación o Charlas en Seguridad Digital al personal que labora, entre otros.

Atte.

ST3 PNP Mendoza Poma Franklin.

Técnico de 3er canales Hinojosa

¿Qué medidas de contrainteligencia debieron implementarse para prevenir tanto el acceso inicial como la extracción masiva de datos

-Se debe implementar medidas de control de acceso, como autenticacion facil y dactilar, como contraseñas que tenga un nivel alto de seguridad, antivirus, actualizaciones de seguridad, el cambio de contraseñasy que también las contraseñas sean complejas.

- S2 PNP MORON PERALTA PEDRO MARIO

2. Que medidas de contrainteligencia debieron implementarse para prevenir tanto acceso inicial como la extracción masiva de datos?

   • Capacitación al personal.

   • Contraseñas más seguras y cambios frecuentes.

   • Equipos sofisticados.

   • Restricción de acceso a redes sociales en los equipos de seguridad.

   • Cuidado del personal en acceder a publicidad engañosa, entre otros.

Mal uso de la computadora por parte del usuario, ingresando a paginas no seguras.

Respuesta 2

Capacitación constante a los usuarios.

Cambiar contraseñas frecuentemente.

S2 PNP FABIAN MENACHO

¿Qué fallas de ciberseguridad evidencia este caso en las instituciones del Estado peruano?

FALTA DE CAPACITACION DEL PERSONAL, YA QUE NO CAMBIAN SUS ID Y CONTRASEÑAS SON LAS MISMAS,POR LOS QUE SON VULNERABLES ANTE CUALQUIER AMENAZA .

¿Qué medidas de contrainteligencia deberían implementarse para prevenir tanto el acceso inicial como la extracción masiva de datos?"

deberíamos fomentar y realizar charlas periódicas de seguridad de ciberseguridad entre los usuarios  

¿Qué fallas de ciberseguridad evidencia este caso en las instituciones del Estado peruano?

-Uso de credenciales sin verificación de identidad.

-Carencia de monitoreo de accesos sospechosos.

-Ausencia de protocolos sólidos de seguridad en contraseñas y su almacenamiento.

-Débil control sobre la filtración y venta de credenciales en la web.

¿Qué medidas de contrainteligencia debieron implementarse para prevenir tanto el acceso inicial como la extracción masiva de datos?

-Aplicar monitoreo constante y alertas en tiempo real frente a accesos inusuales.

-Establecer políticas de cambio periódico de contraseñas y detección de filtraciones.

-Uso de cifrado fuerte para la protección de datos sensibles.

-Realizar auditorías de seguridad regulares y pruebas de penetración.

-Capacitación continua del personal en ciberseguridad y prevención de ingeniería social.

Respuesta 2.- las medidas que se debieron tomar, es que los encargados de soporte técnico revisen o actualicen permanentemente los servidores o sistemas y se debería invertir más en cursos de Hacking ethical para personal encargados PNP.

1. Ausencia de una Política Nacional de Ciberseguridad sólida
   Sin una política clara, el país queda más expuesto a ataques digitales.

2. Infraestructura tecnológica obsoleta y centralización inadecuada
   Los sistemas viejos y mal organizados causan fallas y retrasos.

3. Colapso de sistemas por negligencia técnica (caso EsSalud)
   La falta de cuidado y control hizo que los sistemas se caigan y afecten a la gente.

1. ¿Qué fallas de ciberseguridad evidencia este caso en las instituciones del Estado peruano?

En este caso se puede decir que hay fallas en cuanto a la debilidad de las contraseñas de los usuarios, uso de software NO adecuado

2. ¿Qué medidas de contrainteligencia debieron implementarse para prevenir tanto el acceso inicial como la extracción masiva de datos?

Uso y control de software seguro que contenga alguna alerta en caso de mala manipulación o filtración

RESPUESTA 2

Se debe implementar capacitación al personal, invertir en software para que no sea vulnerable y contante actualización y mayor inversión por parte de estado.

S1 PNP CASTILLÓN VILCA ALFREDO

Medidas de Contra inteligencia

Actualizar las claves de acceso frecuentemente, capacitar al personal periódicamente sobre los protocolos de seguridad, limitar los accesos a las páginas de internet, prohibir las descargas de aplicaciones desconocidas, agencias a los agentes información básica necesaria para su trabajo, a fin que no tengan la necesidad de recurrir a aplicativos desconocidos, limitar la información de nuestras acciones, tácticas, y procesos de inteligencia a medios externos como los de comunicación.

Catherine Corro

El caso dejó en claro múltiples debilidades en los sistemas de seguridad digital del Estado peruano, tales como la inexistencia de mecanismos de verificación en dos pasos, el uso indebido de credenciales sin control, la falta de monitoreo de actividades sospechosas y una estructura de accesos poco segura. También se evidenció la ausencia de políticas sólidas de protección de datos y una baja preparación institucional frente a riesgos informáticos, lo que facilitó que un actor externo accediera a información sensible mediante métodos simples como la compra de accesos en redes sociales.

2.      ¿Qué acciones de contrainteligencia debieron adoptarse para evitar tanto el ingreso no autorizado como la sustracción masiva de información confidencial?

Para impedir este tipo de intrusiones, las entidades estatales debieron haber implementado medidas de seguridad preventiva como la autenticación en múltiples pasos, el monitoreo constante de espacios digitales donde se comercializan accesos, y auditorías periódicas de los sistemas. Igualmente, era crucial establecer controles que limitaran la descarga masiva de información, proteger los datos con cifrado y delimitar los niveles de acceso según la función del usuario. Todo esto, complementado con capacitación al personal y tecnologías que alerten sobre comportamientos anómalos, habría fortalecido la defensa frente a este tipo de amenazas.