Ciberseguridad en Colombia

[pic 1]

Ciberseguridad  en Colombia

María Parra Medina, Andres Felipe Pardo Villegas

Universidad Distrital Francisco José de Caldas, Facultad de Ingeniería

Ingeniería Industrial

Septiembre de 2021

Resumen

Este artículo explora el mundo de la ciberseguridad y los términos más relevantes que tienen grandes implicaciones dentro del desarrollo de la misma en Colombia, abordando de tal manera la incidencia y avance que ha tenido la ciberseguridad en el país. Para ello, se recurre a un análisis de diferentes fuentes, con el propósito de definir el ciberespacio y las ciberamenazas que surgen en él, así como describir las diferentes circunstancias que han  hecho surgir el término dentro del mismo ámbito

explicando el marco institucional referente a la seguridad y defensa del ciberespacio en el país y la importancia que tiene la aplicación de la ciberseguridad dentro la nueva era digital.

Palabras clave: cibercrimen ; cibernética; ciberseguridad; ciberseguridad en Colombia; seguridad de los datos, ciberamenaza; protección contra ciberataques.

Abstract

This article explores the world of cybersecurity and the most relevant terms that have great implications within its development in Colombia, addressing in such a way the incidence and progress that cybersecurity has had in the country. To do this, an analysis of different sources is used, with the purpose of defining cyberspace and the cyber threats that arise in it, as well as describing the different circumstances that have given rise to the term within the same scope, explaining the institutional framework referring to the security and defense of cyberspace in the country and the importance of the application of cybersecurity in the new digital era.

Keywords: cybercrime; cybernetics; cybersecurity; cybersecurity in Colombia; data security, cyber threat; protection against cyberattacks.

Introducción

La cuarta revolución industrial ha profundizado la globalización a causa de la masificación de internet y el creciente acceso a esta por parte de múltiples actores, al igual que la expansión de las relaciones humanas a entornos digitales no convencionales, que nos hace intuir la aproximación de la 5ta revolución basada en el tráfico de datos en redes. Esto ha derivado en la creación del ciberespacio (Singer & Friedman, 2014). Allí, esta gran proporción de relaciones trae consigo tanto oportunidades para el desarrollo de las sociedades como nuevas amenazas para los distintos colectivos humanos (Fernández, 2018; Schwab, 2016). Debido a ello, se ha dado paso a la participación de instituciones en el espacio cibernético, y ha surgido la necesidad de crear mecanismos para hacer frente a estas nuevas amenazas por parte de los Estados nacionales (Gücüyener, 2017) teniendo en cuenta la magnitud de datos que se manejan en el marco del ciberespacio.

El dominio del ciberespacio fue una carrera iniciada por las grandes potencias como Rusia, Estados Unidos y China, que por ello son un punto de referencia para la creación de instrumentos que salvaguarden la seguridad y la defensa nacional en el ciberespacio (Gaitán, 2018). En este sentido, Colombia, país pionero en la región, creó dos grandes lineamientos de política pública para el dominio del ciberespacio y salvaguardar su seguridad y defensa (Conpes 3854, 2016). En primer lugar, el Conpes 3701 de 2011 creó

los lineamientos de ciberseguridad y ciberdefensa, que se fundamentan en la creación de

nueva normatividad y organismos operativos para contrarrestar las amenazas existentes en el ciberespacio. Posteriormente se estructuró el Conpes 3854 de 2016, que, bajo el enfoque de gestión del riesgo, fundamenta la política de seguridad digital y complementa el Conpes anterior al poner énfasis en la maximización de las oportunidades existentes en el ciberespacio para el desarrollo de la sociedad y la economía colombiana, involucrando en la gestión del riesgo la multiplicidad de actores que intervienen en el ciberespacio y en la estructuración de una política de seguridad digital. En Colombia, el desarrollo académico referente a los temas de ciberseguridad y ciberdefensa mostraron un aumento con dicho lanzamiento de política pública, que se ha centrado en un análisis de la regulación normativa e institucional de dinámicas variadas presentes en el ciberespacio, y ha dejado de lado el nivel de autonomía que han tenido las fuerzas militares en la gestión de seguridad y defensa en el ciberespacio. Dicha autonomía siempre ha estado supeditada a un control por parte del poder civil, que se establece por medio de instituciones jurídicas y políticas que garantizan un equilibrio para la conducción del Estado y la especialidad de sus funciones correspondientes. Sin embargo, debido a que las nuevas amenazas debilitan el marco establecido, estas reglas requieren de un proceso constante de revisión y construcción con el fin de hacer frente de manera oportuna a dichas amenazas (Burton, 2015). En este sentido, para hacer frente a estas nuevas amenazas en Colombia, el poder civil, en cabeza del Ministerio de las Tecnologías de la Información y las Comunicaciones (MinTIC) tiene la responsabilidad de establecer los lineamientos en materia de seguridad y defensa frente a las nuevas amenazas cibernéticas a la seguridad nacional. Esto socava la ciberseguridad y ciberdefensa en Colombia: un posible modelo a seguir en las relaciones cívico-militares autonomía histórica del sector defensa en la administración de seguridad y defensa nacional (Contreras, 2019). Teniendo en cuenta lo anterior, el propósito de este artículo es explorar el desarrollo institucional del dominio del ciberespacio en Colombia y su incidencia sobre las relaciones cívico-militares en el país. En este orden de ideas, se parte de una conceptualización de lo que se entiende por ciberespacio y las amenazas a la seguridad y defensa nacional en este llamado quinto dominio. Posteriormente, se describe la normatividad adoptada en Colombia, al igual que el marco institucional referente a la seguridad y defensa en el ciberespacio. Finalmente se ofrecen algunas conclusiones.

Concepto de Ciberseguridad

Es el conjunto de medidas técnicas y prácticas, operativas, organizativas, y legales que permiten a las organizaciones resguardar y proteger la información, computadoras, los servidores, dispositivos móviles, los sistemas electrónicos, las redes y los datos de ataques maliciosos. buscando mantener la confidencialidad, la disponibilidad e integridad de la misma. También se conoce como seguridad de tecnología de la información o seguridad de la información electrónica.

Integridad: Propiedad de salvaguardar la exactitud y estado completo de los activos

...