Transcript · Welsh → Spanish
Welsh → Spanish transcript
David Davies.
David Davies.
Gracias, señor Presidente.
Dado el breve dictamen, me centraré únicamente en la naturaleza escandalosamente insegura del
procedimiento de inicio de sesión único.
Debo informar a la Cámara que estoy escribiendo a la Oficina Nacional de Auditoría para pedirles que investiguen
porque, aparte de la debilidad estratégica de tener un inicio de sesión único, la
gestión de esto por parte del Gobierno ha sido un desastre.
Ya en 2022, el equipo de garantía de la información responsable de garantizar la seguridad
del sistema expresó su preocupación de que los sistemas que se estaban desarrollando
eran estaciones de trabajo inseguras instaladas por contratistas en Rumanía que no tenían la autorización de seguridad.
Cuando realizaron una operación de red team para comprobar cuán seguro era, accedieron al
sistema fácilmente, habrían podido introducir malware en ellas, y ni siquiera
detectado por las personas que operan el sistema.
Así que, cuando este sistema entre en vigor, lo que ocurrirá es que todos los
datos de toda la población estarán abiertos a actores malintencionados, naciones extranjeras, criminales de ransomware, hackers malintencionados,
incluso a sus propios enemigos personales, enemigos políticos.
Como resultado, esto será peor que el escándalo de Horizon.
End of transcript · 197 words · machine translated
Original transcript (Welsh)
David Davies. David Davies. Thank you, Mr Chairman. In view of the short finding, I'll focus solely on the scandalously insecure nature of the one-login procedure.
I should tell the House I'm writing to the National Audit Office to ask them to investigate it because, apart from the strategic weakness of having a single login, the Government's handling of this has been a disaster. As early as 2022, the information assurance team responsible for ensuring the security of the system raised concerns that the systems being developed are unsecure workstations
by contractors without the security clearance in Romania. When they ran a red team operation to try and see how secure it was, they broke into the system easily, would have been able to put malware in them, and they weren't even detected by the people running the system. So what will happen when this system comes into effect is the entire population's entire
data will be open to malevolent actors, foreign nations, ransomware criminals, malevolent hackers, just their own personal enemies even, political enemies. And as a result, this will be worse than the Horizon scandal.
