ANALISIS DE SECTOR

1. INFORMACION GENERAL

1.1 Dependencia que origina:

Dirección Financiera y Administrativa – Oficina de Sistemas

1.2 Objeto Contractual:

Contratar el Suministro e Instalación de la renovación de licencias de uso de la solución de antivirus para los equipos de la Entidad.

1.3 Sector Económico Identificado:

Tecnologías de la Información y las Comunicaciones – TIC´S.

1.4 Modalidad de selección

Selección Mínima Cuantía.

2. ANALISIS DEL MERCADO

2.1. Aspectos generales del mercado

La importancia del sector en el contexto local y nacional.

Durante la última década, la globalización ha impulsado considerablemente el uso de las Tecnologías de la Información y las Telecomunicaciones (TIC). De hecho, de acuerdo a la Unión Internacional de Telecomunicaciones (UIT), mientras alrededor de mil millones de personas usaban internet en 2005, en la actualidad esta cifra se ha triplicado y representa más del 40% de la población mundial. Colombia no ha sido ajena al vertiginoso desarrollo de la tecnología en el siglo XXI. En efecto, nuestro país fue uno de los que mayor progreso demostró en este campo en la última década, toda vez que aumentó el porcentaje de individuos que usaba internet de un 2% en 2000 y en un 51,7% en el 2013 y para el 2014 fue del 61,6%. Aunque este importante progreso trae consigo importantes beneficios, la mayor dependencia a la tecnología, a su vez, pone de presente el alto riesgo de un incidente cinético que atente contra los sectores de la sociedad nacional. Este asunto cobra mayor importancia si se tiene en cuenta que Indudablemente, la revolución de las telecomunicaciones simboliza un claro avance en el desarrollo de la sociedad, en tanto produce profundas externalidades positivas sobre la economía, al tiempo que genera claras oportunidades de inclusión social. Sin embargo, esta exponencial expansión tecnológica pone de presente nuevos retos y desafíos para el mundo globalizado. Uno de las principales amenazas que han traído consigo estos avances es la continua evolución y sofisticación de los ataques cibernéticos, los cuales se han multiplicado en los últimos años y se han propagado por todos los sectores de la sociedad.

Es por esto que la seguridad de la información toma más fuerza dentro de las organizaciones, y vemos cómo cada vez más, las agendas organizacionales contemplan de alguna manera los escenarios de protección de la información, como parte de las preocupaciones internas.

Así mismo en la encuesta Nacional de Seguridad Informática realizada a través de Internet por la Asociación Colombiana de Ingenieros de Sistemas (Acis) que contó con la participación de 189 encuestados, se observa que cada día, la seguridad de la información cobra más fuerza dentro de las empresas, espacios que contemplan los escenarios de protección, entre sus preocupaciones fundamentales. Más del 50% de los encuestados dice al menos haber realizado una evaluación de seguridad en su organización, tendencia que se mantiene como una práctica adecuada para velar por el estado de salud de los ambientes sobre los cuales se prestan los servicios de las empresas. Llama la atención que en el 2013 el porcentaje más alto 39,51% manifiesta haber realizado una prueba de seguridad en el año y para el 2014 el porcentaje aumenta al 51,51%, hecho positivo que muestra la preocupación por tales asuntos dentro de las organizaciones.

Otro aspecto importante a contemplar es que dentro de los mecanismos más usados en la realidad nacional por las organizaciones los encuestados afirman que son los antivirus con un 94,44%, como primer mecanismo de protección. En segundo lugar los firewall, con el 90%; y, en tercer lugar, las contraseñas, con un 82%. Es importante ver cómo estos mecanismos estándar en la protección, siguen siendo válidos, pese a las situaciones a las que se ven enfrentados, que nos muestran un panorama retador, en donde es necesario entender que no son suficientes para proteger la información.

Los incidentes de seguridad son una realidad a nivel mundial, de ahí que muchas organizaciones con las mejores infraestructuras de seguridad son vulneradas con ataques efectivos y mucho más especializados. Por tal razón, vemos cómo los grupos de atención a incidentes están llegando a niveles importantes. En la realidad nacional se observa la misma tendencia. Por un lado un gran porcentaje de los encuestados contesta que no conocen si se han presentado incidentes en sus organizaciones (38,27%), pero también encontramos que más del 55% indica haber tenido incidentes de seguridad en sus organizaciones. Frente al año anterior, las incidencias entre 4 y 7 incrementan en un 16%, lo que muestra que nuestros panoramas de anomalías son reales, y lo positivo es que se está pensando en poder enfrentarlas con procesos claros y apoyados en la tecnología.

En el año 2014 los encuestados manifiestan que el software no autorizado (55,56%) es lo que más se ha presentado. En segundo lugar, figuran Virus/Caballos de Troya (46,3%), tendencia mundial que se mantiene en Colombia. Como tercer tipo de incidente aparecen los accesos no autorizados a la web (32,1%), resulta que refleja la debilidad de nuestros portales web y la necesidad de fortalecer los esquemas de protección alrededor de las aplicaciones en la red. La fuga de información sigue en la escala de lo identificado (19,14%), lo que muestra el panorama actual de los peligros existentes.

Los resultados de esta encuesta también reflejan que de los encuestados un 66.67% vela por la protección de la información empresarial; un 65.61% busca definir controles de TI; y, en tercer lugar, un 59.79% sigue prácticas en materia de seguridad de la información. Esto nos muestra que hemos pasado de una visión netamente técnica, a una visión enfocada en la preocupación del negocio. Y que la seguridad de la información es considerada como un área necesaria para proteger el negocio y no las plataformas de TI.

Así mismo se encuentran datos importantes relacionados con las tecnologías. En un 32.8%, los encuestados consideran que los firewalls de nueva generación son herramientas mucho más eficaces a la hora de implementar controles, frente a las amenazas existentes de la actualidad. Al contrastarlos con la realidad mundial vemos cómo la evolución de dichas tecnologías promueve que conceptos como el perímetro y la protección perimetral sean evaluados y cobren importancia frente a las amenazas de la actualidad.

Por otro lado el proveedor global de soluciones de software de seguridad que provee protección de última generación contra amenazas informáticas ESET

...