Universidad Piloto de Colombia. Chaves Celis John Ferney. Actualidad del colCERT Y CCP.

Actualidad del colCERT y CCP

Chaves Celis! John Ferney. &ohnFchavesG;HIhotmail.com Universidad Piloto de Colombia

,,. ResumenEn la actualidad organismos encargados de velar or la seguridad y el control del ciberes acio colombiano! luchan d"a a d"a con el #in de minimi$ar las amena$as y vulnerabilidades %ue a%ue&an al sector 'blico! rivado y las ersonas del com'n. (e igual #orma estas entidades reali$an lanes de sociali$aci)n con el #in de tener actuali$ado a la sociedad colombiana ara generar una cultura cibern*tica y buenas r+cticas ara el uso de la ,nternet. ndice de TrminosCiberseguridad! Ciberde#ensa!
CERT! -eguridad ,n#orm+tica.

C,7ER-E8UR,(A( Y C,7ER(EFE.-A E. C/9/:7,A

,.,.TR/(UCC,0. A medida %ue las organi$aciones 'blicas! rivadas y las ersonas del com'n de enden cada ve$ m+s de las nuevas tecnolog"as! de igual #orma crecen las amena$as cibern*ticas y se vulneran m+s sistemas con #ines il"citos1 con todo esto se hace necesaria la creaci)n de organismos de control %ue mitigue estos hechos delincuenciales! %ue a#ectan el atrimonio y el buen nombre de muchas em resas y ersonas %ue ublican y o#recen sus roductos a trav*s de internet. A nivel mundial muchos gobiernos se vieron en la necesidad de crear entidades %ue lucharan contra este ti o de #en)menos %ue a#ectan tanto a nuestra sociedad hoy en d"a. En Colombia hace unos a2os se creo el ColCERT! %ue es un organismo encargado de contrarrestar estas amena$as cibern*ticas y con el a oyo de entes como3 CC/C 4Comando Con&unto Cibern*tico5 y CCP 4Centro Cibern*tico Policial5 %ue tambi*n se crearon en ese entonces! y %ue actualmente traba&an de manera mancomunada ara hacer #rente a estos delitos cibern*ticos.
6

A. Ciberseguridad 9a entidades es eciali$adas en ciberseguridad %ue traba&an or la de#ensa y seguridad en internet de los colombianos a#irman %ue en Colombia en tema de ciberseguridad se encuentra en un ;<=! 4Esta ci#ra est+ re resentada en ca turas reali$adas a hac>ers! atenuaci)n de ciberata%ues entre otros5 a ro?imadamente actuali$ada y rotegida en niveles de seguridad con res ecto a otros a"ses en el mundo1 ero tambi*n indican %ue el tema de seguridad en la red es muy cambiante! uesto %ue a medida %ue el uso a nuevas tecnolog"as se masi#ica cada d"a m+s1 de igual #orma los delitos in#orm+ticos y los ciberata%ues se van volviendo m+s so#isticados. Por otra arte se hace necesario %ue en nuestro a"s se #ortale$ca el tema de ciberseguridad con la integraci)n de todos! tanto sector 'blico! rivado y ersonas del com'n con el #in de crear estrategias ara contrarrestar a estos gru os delincuenciales cibern*ticos @AB. -e han odido contrarrestar ciberdelitos de gru os consolidados! con la reciente im lementaci)n de una nueva ol"tica de ciberseguridad1 lo %ue ha mitigado en un C<= los ata%ues de esta clase de gru os al margen de la ley1 los ata%ues m+s comunes son los blo%ueos de +ginas Deb y el robo de contrase2as1 este 'ltimo con el #in de e?traer dinero de cuentas bancarias como es en el caso de las +ginas Deb de entidades crediticias. Es muy obre el resu uesto %ue dedica el gobierno ara estos organismos! #rente a la gran demanda de acciones delictivas en la red @EB. B. Ciberdefensa E?iste la necesidad de crear conciencia desde las ersonas del com'n! ara atenuar los ata%ues cibern*ticos! debemos darle m+s im ortancia a la

Universidad Piloto de Colombia. Chaves Celis John Ferney. Actualidad del colCERT Y CCP.

rotecci)n de nuestros e%ui os de c)m uto! el trans#erir archivos de cual%uier "ndole sin ninguna rotecci)n es una de las debilidades %ue los hac>ers utili$an ara vulnerar nuestros sistemas o %ue ellos uedan tomar remoto de nuestros e%ui os y uedan concretar sus il"citos! son unas de las r+cticas m+s comunes %ue reali$an ara lograr su cometido. En otras ocasiones al a oderarse de nuestros e%ui os ueden utili$arlo como un nodo ara e#ectuar otra mala acci)n! or eso se hace necesario generar una cultura cibern*tica %ue ayude a minimi$ar estos actos y se uedan roteger nuestra in#ormaci)n @GB. Por otra arte! el estado a esar de su gran es#uer$o %ue ha dedicado a la ciberseguridad y ciberde#ensa con la creaci)n de entes y generar ol"ticas de seguridad ara debilitar delitos ciberneticos! debe incrementar los controles al interior de sus organismos ara %ue a #uturo no vea vulnerada su in#raestructura! como rimera medida se debe generar conciencia al interior de las entidades ara %ue los #uncionarios 'blicos conciban! a li%uen los lineamientos de seguridad de la in#ormaci)n y los interioricen1 ues un ata%ue de grandes dimensiones a una entidad estatal no odr"a solo acabar la in#raestructura! si no %ue la cola sar"a y nos volver"a a la edad de iedra @HB. El sector rivado no se %ueda or #uera de este asunto! en lo %ue re#iere con com utaci)n en la nube! hoy en d"a son muchas las em resas rivadas %ue ven con buenos o&os el almacenar su in#ormaci)n en estos sitios! y cada d"a se hace con mas #recuencia y va ad%uiriendo m+s #uer$a or%ue ven la necesidad de o#recer al ublico sus roductos! servicios y llegar a otras artes del mundo1 ero hay %ue tener en cuenta %ue se des renden otros delitos como son3 el es iona&e de em resas! la ad%uisici)n de secretos industriales entre otros lo hace %ue esto se vuelva m+s atractivo ara los delincuentes cibern*ticos @JB. ,,,. /R8A.,-:/- C/9/:7,A./- (E C,7ER-E8UR,(A( Y C,7ER(EFE.-A A. ColCERT 48ru o de Res uesta a Emergencias Cibern*ticas de Colombia5 (esde su creaci)n ha sido un organismo %ue vela or la seguridad y rotecci)n de

la in#raestructura del Estado Colombiano! su insignia se a recia en la Figura A.

Fig. A ,nsignia colCERT

(entro de sus ob&etivos se encuentran el de o#recer asesoramiento ara la rotecci)n contra ata%ues cibern*ticos tanto a entidades del estado como rivadas! generar una cultura y conciencia orientada a la sociedad colombiana con el #in minimi$ar las amena$as y vulnerabilidades en lo %ue re#iere a los delitos cibern*ticos1 dentro de su #iloso#"a! esta el de crear buenas r+cticas y com endios ara roteger la in#raestructura de la naci)n. Aun%ue esta entidad ha avan$ado bastante con lo %ue res ecta a la seguridad de la in#ormaci)n @CB. B. Ccp (Centro Ciberntico Policial) 9a labor %ue desarrolla este gru o enmarca su ob&etivo %ue es la rotecci)n al Ciberes acio! tambi*n el de encargase de atender todo lo relacionado al Cibercrimen y la Ciberseguridad! de igual #orma traba&an de la mano con la ,nter ol. (entro de sus #unciones se encuentran3 adelantar investigaciones relacionadas con el Ciberes acio! la atenci)n de incidentes in#orm+ticos del estado colombiano y sector rivado! Coordinaci)n de es#uer$os con el gru o ColCERT ara la atenci)n y &udiciali$aci)n de los ata%ues de la in#raestructura

Universidad Piloto de Colombia. Chaves Celis John Ferney. Actualidad del colCERT Y CCP.

del Estado colombiano @;B! Figura E.

@GB@HB@JB47log L 8oberna T,C.5 K. A. .avarro! 4E<AA! Agosto EC5. Tres !rancos en Ciberseguridad " Ciberdefensa @/nlineB. (is onible3 htt 3LLblogs.colombiadigital.netLgobernaticLtresM#rancosM enMciberseguridadMyMciberde#ensaL @CB ColCERT. 4E<AG! Julio <N5. Acerca de @/nlineB. (is onible3 htt 3LLDDD.colcert.gov.coLO%PacercaMde @;B Centro Cibern*tico Policial. 4E<AH! :ar$o EH5. Ciberseguridad# !unciones @/nlineB. (is onible3 htt 3LLDDD.cc .gov.coL John F. Chaves Celis
,ngeniero de -istemas de la Universidad :inuto de (ios! estudiante de la QEs eciali$aci)n en -eguridad ,n#orm+ticaR de la Universidad Piloto de Colombia.

Fig. E Centro Cibern*tico Policial

,K. C/.C9U-,/.EA esar de los enormes es#uer$os %ue reali$a el gobierno colombiano en cuanto a la seguridad de la in#ormaci)n desde %ue se decret) la creaci)n de estos entes gubernamentales! su consolidaci)n hasta la im lantaci)n de normas! ol"ticas y leyes! todav"a hay mucho or hacer con res ecto a las vulnerabilidades y amena$as cibern*ticas %ue se encuentran en la actualidad. Es necesario %ue el estado colombiano se com enetre m+s con la realidad de la seguridad de la in#ormaci)n y del Ciberes acio de nuestro a"s! entregando m+s recursos ara generar m+s di#usi)n ante la sociedad colombiana! la creaci)n de centros es eciali$ados en Ciberseguridad ara debilitar esta actividad delincuencial. A esar de e?istir estos entes! todav"a no hay una Cibercultura bien de#inida entre los ciudadanos! or eso es necesario %ue todos tomemos conciencia de %ue como la ,nternet uede llegar a ser un instrumento muy 'til con el cual odemos desarrollarnos socialmente! tambi*n de ser una #uente de negocio! de em leo y de tener una in#inidad de servicios y o ortunidades! tambi*n uede llegar a ser muy eligroso1 or%ue hay ersonas o gru os inescru ulosos %ue est+n al acecho tratando de vulnerar y sabotear nuestros sistemas. -e hace necesario crear buenas r+cticas ara usar la red! asesorarnos con estos organismos es eciali$ados ara no caer v"ctimas #raudes in#orm+ticos.
REFERE.C,A-

@AB@EBRC. 9a Radio. 4E<AH! :ar$o EH5. nforme completo sobre la ciberseguridad en Colombia 4Audio5 @/nlineB. (is onible3 htt 3LLDDD.rcnradio.comLaudiosLescucheMelM in#ormeM com letoMsobreMlaMciberseguridadMenMcolombiaM JG<CC