Casi la mitad del dinero que el Reino Unido gasta en TI se destina a respaldar los sistemas de TI heredados, por una suma de £ 2.300 millones al año.
Esa suma equivale a aproximadamente la mitad de los 4700 millones de libras esterlinas que el gobierno central gastó en tecnología en 2019, según un nuevo informe de la Oficina del Gabinete que destaca el costo de mantener los sistemas heredados o «mantener las luces encendidas».
«Un análisis reciente realizado por la seguridad del gobierno indica que casi el 50 % del gasto actual en TI del gobierno (2.300 millones de libras esterlinas de un gasto total del gobierno central de 4.700 millones de libras esterlinas en 2019) se dedica a «mantener las luces encendidas» en la actividad de sistemas heredados obsoletos. con un riesgo estimado de £13-22 mil millones en los próximos cinco años», señala el informe.
VER: Microsoft: aquí se explica cómo proteger sus servidores de Windows contra este ataque de robo de credenciales
Como destaca el informe, la deuda técnica con la que están cargados los contribuyentes incluye servicios operativos importantes que son proporcionados por sistemas heredados desactualizados, a menudo construidos sobre plataformas técnicas obsoletas o que utilizan lenguajes de programación que ya no son ampliamente compatibles.
Más allá de los costos, el informe reconoce el aumento de los riesgos de seguridad cibernética y la imposibilidad de introducir nuevos servicios gubernamentales porque «vale la pena pero es aburrido» es más atractivo que arriesgarse a gastar en nuevos sistemas de TI.
«Algunos servicios departamentales no cumplen ni siquiera con los estándares mínimos de ciberseguridad y la incapacidad de extraer datos utilizables de estos sistemas heredados», señala el estudio.
También destaca al Ministerio del Interior, que tiene el mayor presupuesto tecnológico, y señala que «no ha podido retirar ninguno de sus doce grandes sistemas operativos heredados».
El informe llega cuando el Centro Nacional de Seguridad Cibernética (NCSC, por sus siglas en inglés), una parte de la agencia de espionaje GCHQ, ha hecho sonar las alarmas sobre el ransomware y las filtraciones de datos. Lindy Cameron, recientemente nombrada directora ejecutiva de NCSC, pidió en mayo a las juntas directivas que promovieran a los CISO al mismo nivel de asesores legales superiores y oficiales financieros luego de los recientes ataques a la cadena de suministro de software.
El Reino Unido también está intentando impulsar los servicios gubernamentales en línea a través del nuevo departamento de Servicios Digitales del Gobierno (GDS), que busca mejorar los servicios de declaración de impuestos en línea.
El Reino Unido aún no ha descubierto cómo implementar algo como el sistema BankID de Suecia, que proporciona un esquema nacional efectivo de identidad basado en la web y en teléfonos inteligentes a través de los bancos del país que se utiliza para firmar pagos e iniciar sesión en sitios web de empresas de telecomunicaciones, todos agencias gubernamentales e incluso pequeñas empresas.
VER: Los ataques a la infraestructura crítica son peligrosos. Pronto podrían volverse mortales, advierten analistas
El informe llama a las agencias por no tener una forma sistemática de revisar las métricas operativas, como el tiempo de actividad, la cantidad de intentos de ataques cibernéticos y la eficiencia del sistema.
Las encuestas con los jefes digitales de las agencias también revelaron problemas de adquisición y «frustración por el nivel de duplicación» y la falta de intercambio de información entre departamentos.
Y los esfuerzos del gobierno para recopilar datos para una mejor toma de decisiones básicamente se están desperdiciando.
«Nuestras investigaciones sugieren que muchos departamentos gubernamentales están invirtiendo sumas significativas en la recopilación y el almacenamiento de conjuntos de datos a menudo muy grandes, pero hacen poco uso de estos datos para influir en la toma de decisiones», señala.
