Julian Doak admite que es probablemente la persona menos popular en la Oficina de Estadísticas de Australia en este momento.
El director de seguridad de la información de la oficina ha estado preparando a la agencia para el censo de 2021 y, con solo un mes para el 10 de agosto, es hora de la verdad.
La larga sombra proyectada por lo que se denominó “falla del censo” de 2016 se cierne sobre todo lo que la ABS ha hecho desde entonces en preparación para el ejercicio de recopilación de información masiva de este año.
El 28 de julio, se abrirá el formulario en línea y los hogares comenzarán a recibir cartas con una identificación de inicio de sesión única para completar el censo. Para facilitar la carga del día, las personas podrán completar su censo en línea tan pronto como llegue su identificación.
Dentro de la agencia, se están realizando pruebas de estrés y actividades de piratería ética para replicar lo que podría suceder ese día.
“Acabamos de tener este programa continuo de pruebas de carga, de DDoS [distributed denial-of-service] pruebas, pruebas de penetración, revisión de código ”, dijo Doak.
“Probablemente soy la persona menos popular aquí, especialmente ahora. Todos entienden por qué hago lo que hago y lo que hace el equipo, todos los expertos externos, mientras están aquí y lo que están haciendo “.
El censo de 2016, una “primicia digital”, fue una debacle.
El 9 de agosto de 2016, aproximadamente a las 19.30 horas, el sitio web del censo se vio afectado por ataques distribuidos de denegación de servicio. El sitio se inundó de tráfico en un intento de sobrecargarlo y cerrarlo.
Junto con una falla de hardware y un informe falso de que los datos estaban en riesgo, hubo una preocupación generalizada sobre la seguridad del censo. Justo después de las 8 pm, el ABS desconectó el sitio web durante 40 horas.
En sus memorias, A Bigger Picture, el ex primer ministro Malcolm Turnbull describió el evento como una “debacle humillante para un gobierno que estaba promoviendo la innovación, la agilidad y la promesa de la era digital”.
Inicialmente, el contratista de ABS e IT IBM declaró que había habido un “ciberhack masivo” e insinuó que había sido obra de un estado extranjero. Pero como señaló Turnbull, los ataques DDoS fueron “bastante modestos en escala” y el resultado de una falla por parte de IBM para cumplir con sus obligaciones contractuales en torno a la protección DDoS.
Más tarde dijo que tenía “huevos en la cara” como primer ministro por el fracaso, que había desafiado el cliché de la agencia gubernamental australiana de que “nadie fue despedido por comprar IBM”.
Una revisión de la comisión del Senado sobre la falla del censo finalmente culpó a IBM por no cumplir con sus obligaciones contractuales de mantener el sitio en funcionamiento, y al ABS por confiar demasiado en IBM.
Después de esa revisión, la preparación para el censo de 2021 comenzó en serio. En el presupuesto federal de 2019, la ABS recibió $ 38,3 millones para abordar los problemas que surgieron del censo de 2016 con el fin de prepararse para 2021.
“Hemos reconstruido el sistema desde cero”, dijo Doak. El Centro Australiano de Seguridad Cibernética participó desde el principio y las recomendaciones del comité se incorporaron en su totalidad.
Amazon Web Services aloja los datos dentro de Australia. Una vez que un usuario hace clic en “enviar” en el formulario, se cifra y solo el ABS tiene la clave. Una vez que se recopilan los datos, se alojan para que el ABS los procese en un centro de datos interno en Canberra.
Doak dijo que donde ABS ha confiado en empresas para proporcionar servicios para el censo, existían requisitos contractuales para evitar una repetición de 2016. ABS había traído a la Dirección de Señales de Australia, la agencia de inteligencia de vigilancia del país, y otros expertos en ciberseguridad para realizar pruebas. antes de tiempo.
Ha habido hacks éticos, pruebas de penetración y revisiones continuas del código, dijo Doak.
“Supongo que es confianza, pero verifique”, dijo. “La mejor manera de averiguar qué tan seguro es su sistema es conseguir personas de varios niveles de habilidad y hacer que prueben su sistema, así que lo hemos estado haciendo a medida que lo hemos estado construyendo.
“Y luego las pruebas DDoS: pasamos por un proveedor importante que simplemente hace esto y hemos realizado muchas pruebas, incluidas algunas a gran escala”.
El estadístico australiano, David Gruen, dijo que dormiría mejor después del día del censo, pero la ABS se había estado preparando para todas las posibilidades.
“Tenemos que estar preparados para todo, incluidos los niños en el sótano de sus padres que pensarían que sería una gran idea si pudieran ingresar al sistema. Que [and] actores estatales ”, dijo Gruen. “Lo hacemos con el mayor cuidado posible para proteger la privacidad de las personas, pero es algo que significa que debe tener protecciones tan sofisticadas como sea posible”.
A pesar de los problemas con el censo en línea de 2016, el 63% de los 10 millones de hogares en Australia completaron el formulario en línea, y ABS ha planeado que esto aumente al 75% en 2021.
Para aquellos que aún deseen completar un formulario en papel, o que tengan un Internet deficiente y no puedan completarlo en línea, habrá 400 centros de información en todo el país, así como 20,000 oficiales de campo para ayudar a las personas con el censo. Se ha contratado a más de 2.000 personas para apoyar específicamente a las comunidades aborígenes e isleños del Estrecho de Torres, comunidades cultural y lingüísticamente diversas y personas sin hogar.
Con el censo de 2016, también hubo controversia sobre la decisión de ABS de mantener los nombres y direcciones de las personas en el archivo durante cuatro años. En 2021, la ABS ha reducido el tiempo que conservará los nombres a 18 meses. Las direcciones se conservarán durante 36 meses.
La ABS publicará los datos recopilados en el censo en tres fases: en junio y octubre de 2022 y en marzo de 2023.