La modernización tan necesaria de la red de comunicaciones en el campo de batalla del Ejército de Estados Unidos, liderada por Anduril, Palantir y otras empresas, enfrenta numerosos problemas y vulnerabilidades de seguridad “fundamentales”. Según un reciente memorando interno del Ejército, estas cuestiones deben considerarse como un “riesgo muy alto”.
Las dos compañías de Silicon Valley, lideradas por aliados del presidente de Estados Unidos, Donald Trump, han obtenido acceso al lucrativo flujo de contratos del Pentágono con la promesa de proporcionar rápidamente armas menos costosas y más sofisticadas que los proveedores de armas del Pentágono.
Pero el memorando de septiembre del director de tecnología del Ejército sobre la plataforma NGC2 que conecta soldados, sensores, vehículos y comandantes con datos en tiempo real pinta una imagen sombría del producto inicial.
“No podemos controlar quién ve qué, no podemos ver lo que hacen los usuarios y no podemos verificar que el software en sí sea seguro”, dice el memorando.
Palantir y Anduril no hicieron comentarios para esta historia.
La evaluación, vista por Reuters y reportada por primera vez por Breaking Defense, se produce pocos meses después de que el fabricante de drones y software de defensa Anduril recibiera 100 millones de dólares para crear un prototipo de NGC2 con socios como Palantir, Microsoft y varios contratistas más pequeños.
Te puede interesar: El Gobierno Trump cancela cientos de proyectos de energía renovable en estados demócratas
Sistema de comunicación en el campo de batalla de Anduril y Palantir tiene fallas profundas, dice un memorando del Ejército
El Ejército debería tratar la versión prototipo de NGC2 como de “muy alto riesgo” debido a la “probabilidad de que un adversario obtenga acceso persistente e indetectable”, escribió Gabrielle Chiulli, la oficial jefe de tecnología del Ejército.
A pesar de la crítica mordaz del memorando de principios de septiembre, Leonel Garciga, director de información del Ejército y supervisor de Chiulli, dijo en un comunicado a Reuters que el informe era parte de un proceso que ayudó a “clasificar las vulnerabilidades de seguridad cibernética” y mitigarlas.
En marzo, la 4.ª División de Infantería utilizó el sistema en el entrenamiento de artillería con fuego real en Fort Carson, Colorado, en un ejercicio que Anduril describió como una demostración de un rendimiento más rápido y confiable que los sistemas heredados.
El memorando del Ejército identifica algunas brechas de seguridad importantes.
El informe dice que el sistema permite a cualquier usuario autorizado acceder a todas las aplicaciones y datos, independientemente de su nivel de autorización o necesidad operativa. Como resultado, “cualquier usuario puede acceder y hacer un mal uso de información clasificada confidencial”, dice el memorando, sin registro para rastrear sus acciones.
Otras deficiencias destacadas en el memorando incluyen el alojamiento de aplicaciones de terceros que no se han sometido a evaluaciones de seguridad del Ejército. Una aplicación reveló 25 vulnerabilidades de código de alta gravedad. Cada una de las tres aplicaciones adicionales bajo revisión contiene más de 200 vulnerabilidades que requieren evaluación, según el documento.
Con información de Reuters.
Síguenos en Google Noticias para mantenerte siempre informado
