Refuerzo de seguridad en X-Road para e-Gobierno en RECSI 2026
En el marco de la XIX Reunión Española sobre Criptología y Seguridad de la Información (RECSI 2026), celebrada en la Universidad de La Laguna (Tenerife) del 17 al 21 de marzo, Víctor Figueroa, responsable de servicios de e-Gobierno en Neuquén (Argentina), profesor de la Universidad Siglo21 e investigador del Grupo de Seguridad y Auditoría (GSyA) de la Universidad de Castilla-La Mancha, presentó el trabajo “Extendiendo X-Road con Validación de Código de Metaservicios: Una Contribución Orientada a la Seguridad”.
El estudio analiza una vulnerabilidad en el framework de interoperabilidad X-Road, ampliamente utilizado en entornos de e-Gobierno, que permitía el uso indebido de identificadores reservados para metaservicios internos, generando posibles riesgos de seguridad y conflictos operativos. Como solución, se propone un mecanismo de validación integrado que impide el uso de estos códigos reservados, reforzando la integridad del sistema y mejorando la seguridad de los servicios digitales. La contribución se enmarca en el framework GAUCHO y ha sido incorporada al repositorio oficial de X-Road.
La propuesta fue valorada positivamente por su impacto práctico y su aplicabilidad en infraestructuras críticas de Gobierno digital.
