LINEAMIENTOS DE POLÍTICA PARA

CIBERSEGURIDAD Y CIBERDEFENSA
(3701)

Estudiante: Luis Miguel Marin Loaiza

Código: 201520007010
Programa académico: Ingeniería de Sistemas
Semestre: 2018-2
----------------------------------------------------------------------------------------------------------------

La Colombia de los últimos años ha estado trabajando en temas de ciberseguridad y

ciberdefensa. Según el conpes 3701 La Ciber-seguridad es la capacidad del estado para
minimizar el nivel de riesgo al que están expuestos sus ciudadanos, ante las amenazas o
incidentes de naturaleza cibernética, por otro lado La Ciberdefensa, además de prevenir los
ataques como hace la Ciberseguridad, da respuesta a los mismos con nuevos ataques con
fin de salvaguardar la seguridad. [7]
Uno de los antecedentes que motivó al estado colombiano a tomar cartas en el asunto fué
cuando en el 2010 Colombia ocupó el puesto 5to en el ranking de los países más afectados
por un ataque cibernético que detectó la Guardia Española [1].

Uno de los fenómenos que se aprecia en el video “Cyberwar”[2] es que las primeras
entidades en mejorar sus defensas son fundamentalmente las empresas privadas, en primera
instancia por que han sido las más afectadas[3], pero su principal drama es cuando el estado
no es capaz de garantizarles seguridad.
El video muestra cómo las mentes criminales van un paso más adelante que la inteligencia
de muchos gobiernos, y todo tipo de organización tendrá un grado de vulnerabilidad, lo crítico
del asunto es cuando no hay políticas efectivas que mitiguen el impacto o que al menos
busquen evitarlo.
Hoy por hoy Colombia es un país altamente conectado a internet, entre el año 2005 a
2009 los usuarios que usan internet aumentaron aproximadamente 350% donde su mayoría
son usuarios que usan internet móvil, ósea por medio de datos en sus celulares sea para
redes sociales u otras cosas. Por este significativo aumento, una mayor parte de la población
tiene acceso a internet, dado esto, el país y sus habitantes en sí están más vulnerables ya
sea que tienen en riesgo datos personales o los de su ambiente ambiente social y laboral.

Colombia ha sufrido varios ataques cibernéticos, que van desde acceso a sistemas de
información, hurto por medios informáticos, violación de datos personales o suplantación de
sitios web. Por esto Colombia ha sacado varias leyes para la protección de datos informáticos
y personales.
Se ha identificado que la capacidad actual del estado para enfrentar amenazas cibernéticas
presenta aún grandes debilidades, además los usuarios han aumentado el uso de internet
logrando que aumenté delitos contra la seguridad haciendo de internet con fines terroristas,
sabotaje de servicios, hurto y espionaje los delitos más comunes cometidos. Colombia ha
estado implementado algunos métodos para contrarrestar los ataques e imponiendo leyes
para impedir esto, además de normas de confidencialidad de datos, aun así, esto no impide
que personas (hacker) ataquen y usen esos datos para perjudicar a las personas o
compañías.
 LINEAMIENTOS DE POLÍTICA PARA
CIBERSEGURIDAD Y CIBERDEFENSA
(3701)

Mintic y MinDefensa, son conscientes del impacto de las tecnologías y el riesgo que ocurre
cuando estas se usan indebidamente, y han estado trabajando de la mano sobre políticas de
ciberdefensa y seguridad, los siguientes son algunos de los lineamientos:[4]

● Generación formas jurídicas como normas y leyes, que dictaminen las directrices,
tanto tecnológicas como procedimentales, de llevar a cabo el intercambio de
información entre las diferentes entidades del estado.
● Generación de políticas orientadas a fortalecer las capacidades del Estado
colombiano para proteger al ciberespacio de amenazas que atenten contra la
soberanía nacional y los principios constitucionales.
● Definir delitos cibernéticos con el fin de fortalecer al Estado en su capacidad para
identificarlos, reconocerlos y juzgarlos por medio de procesos jurídicos., definiendo
también los alcances, los niveles de gravedad, las penalidades y los procedimientos
necesarios ante la ocurrencia de los mismos.
● Generación de directrices de protección de la confidencialidad, integridad y
disponibilidad de los datos del Estado Colombiano.
● Generación de políticas orientadas a fortalecer las alianzas y los acuerdos de
cooperación y colaboración internacionales de lucha contra amenazas y delitos de
naturaleza cibernética.
Todo esto no puede salirse de un marco en el que la educación y la conciencia pública son
claves para llevar a cabo y con éxito todas las políticas anteriores.

Para concluir es notorio el esfuerzo del país, el cual si está tomando medidas para evitar los
ataques de origen cibernéticos, uso inapropiado de los datos, entre otros; no obstante también
puede afirmarse que aunque le falta mucho para que logre sobreponerse a todas las
amenazas está yendo por buen camino.
También Colombia ha empezado a plantear una visión rectora consolidada en el documento
CONPES 3701, el cual pretende generar los lineamientos nacionales de política en
Ciberseguridad encaminados a desarrollar una estrategia nacional que contrarreste el
incremento de las amenazas informáticas que afectan significativamente al país[5], aunque,
será que con el cambio tan rápido de las tecnologías, este conpes debería replantearse
seguidamente o crear estrategias dinámicas que se anticipen a sucesos nuevos? …

La respuesta quizá esté en las políticas de los nodos de innovación …[6]

● NDI Servicio al ciudadano
● NDI Ciberseguridad
● NDI Salud
● NDI Arquitectura TI
● NDI Justicia
 LINEAMIENTOS DE POLÍTICA PARA
CIBERSEGURIDAD Y CIBERDEFENSA
(3701)
 LINEAMIENTOS DE POLÍTICA PARA
CIBERSEGURIDAD Y CIBERDEFENSA
(3701)

Bibliografia:
● Documento Conpes 3701, Bogotá D.C., 14 de julio de 2011:
https://www.mintic.gov.co/portal/604/articles-3510_documento.pdf
● Acerca del MinTI:
https://www.mintic.gov.co/portal/604/w3-propertyvalue-540.html

Referencias en el doc:

[1] Red de bots Mariposa: https://www.pandasecurity.com/spain/mediacenter/malware/red-

de-bots-mariposa/

[2] CyberWar Threat:

https://ihavenotv.com/cyberwar-threat-nova-pbs

[3] Ciberguerra el nuevo campo de batalla para las empresas:

https://www.cronista.com/itbusiness/Ciberguerra-el-nuevo-campo-de-batalla-para-las-
empresas-20110208-0010.html

[4] AGENDA ESTRATÉGICA DE INNOVACIÓN: CIBERSEGURIDAD:

https://www.mintic.gov.co/portal/604/articles-6120_recurso_2.pdf

[5] Ciberseguridad I+D+i:

https://www.mintic.gov.co/portal/604/w3-article-6120.html

[6] Qué son los Nodos de Innovación: https://www.mintic.gov.co/portal/604/w3-article-

6116.html

[7] ¿Qué es la Ciberdefensa y en qué se diferencia de la Ciberseguridad?

https://www.nextibs.com/que-es-ciberdefensa-se-diferencia-ciberseguridad/