{"id":5331,"date":"2023-08-31T14:03:11","date_gmt":"2023-08-31T19:03:11","guid":{"rendered":"https:\/\/amchamcolombia.co\/business-mail\/?p=5331"},"modified":"2023-08-31T14:03:13","modified_gmt":"2023-08-31T19:03:13","slug":"panorama-general-de-la-ciberseguridad","status":"publish","type":"post","link":"https:\/\/amchamcolombia.co\/business-mail\/edicion-188-tecnologia-telecomunicaciones-2023\/panorama-general-de-la-ciberseguridad\/","title":{"rendered":"Panorama general de la ciberseguridad"},"content":{"rendered":"
\n
\"\"<\/figure>\n<\/div>\n\n\n

Por Equipo Telecomunicaciones, Medios y Tecnolog\u00eda Brigard Urrutia<\/em><\/strong><\/p>\n\n\n\n

\n\n\n\n

Los \u00faltimos a\u00f1os no han sido los mejores en materia de ciberseguridad y es probable que esta situaci\u00f3n tienda a empeorarse. M\u00faltiples gobiernos, empresas y particulares a nivel global han sido v\u00edctimas de ciberataques. Sin embargo, a pesar de la frecuencia, sofisticaci\u00f3n y gravedad de estos ataques, actualmente s\u00f3lo un peque\u00f1o porcentaje de empresas cuentan con un plan de respuesta a ataques o incidentes de ciberseguridad, y muchas no est\u00e1n preparadas financieramente para este tipo de incidentes. En una encuesta reciente realizada a casi 2.800 organizaciones de todo el mundo, uno de cada cinco encuestados afirm\u00f3 haber sufrido un ataque de ransomware<\/em> en 2021, y casi la mitad de ellos sufrieron importantes consecuencias operativas como resultado de estos ataques<\/p>\n\n\n\n

Teniendo en cuenta la relevancia que est\u00e1 cobrando actualmente los temas relacionados con ciberseguridad, en este breve art\u00edculo daremos una mirada al panorama general en los \u00faltimos a\u00f1os, y los aspectos a tener en cuenta para el 2023.<\/p>\n\n\n\n

    \n
  1. Incidentes de ciberseguridad y ataques cibern\u00e9ticos<\/strong><\/li>\n<\/ol>\n\n\n\n

    En los \u00faltimos dos a\u00f1os, se presentaron incidentes, filtraciones de datos, ataques de ransomware <\/em>importantes, como los siguientes:<\/p>\n\n\n\n

      \n
    • En marzo, Nvidia, una de las mayores empresas l\u00edder en computaci\u00f3n de inteligencia artificial del mundo, confirm\u00f3 que sufri\u00f3 un ciberataque a manos del grupo de piratas inform\u00e1ticos Lapsus$, que dio lugar a la filtraci\u00f3n de informaci\u00f3n personal de m\u00e1s de 71.000 empleados.<\/li>\n<\/ul>\n\n\n\n
        \n
      • En diciembre de 2022 EPM anunci\u00f3 ser v\u00edctima de un ataque cibern\u00e9tico en su plataforma tecnol\u00f3gica, la cual afect\u00f3 la prestaci\u00f3n de los servicios de energ\u00eda y agua.<\/li>\n<\/ul>\n\n\n\n
          \n
        • En noviembre de 2022 Grupo Keralty (Sanitas) denunci\u00f3 que sufri\u00f3 un ataque cibern\u00e9tico que comprometi\u00f3 la informaci\u00f3n personal de m\u00e1s 241.589 usuarios.<\/li>\n<\/ul>\n\n\n\n

          Estos son solo algunos de los ataques de ciberseguridad que han afectado a empresas, organizaciones e informaci\u00f3n personal de clientes y usuarios en Colombia y el mundo. Es por esto que la ciberseguridad cobra cada vez m\u00e1s relevancia, y es deber de las empresas y organizaciones tomar medidas para prevenir estos ataques, gestionar y mitigar los riesgos derivados de los ciberataques.<\/p>\n\n\n\n

          2. Panorama jur\u00eddico en materia de ciberseguridad<\/strong><\/p>\n\n\n\n

          Teniendo en cuenta el panorama actual y la tendencia de vulnerabilidad, los gobiernos y entes reguladores est\u00e1n empezando a tomar medidas e iniciativas sobre temas relacionados con la ciberseguridad como las siguientes:<\/p>\n\n\n\n

            \n
          • En Estados Unidos el presidente Biden promulg\u00f3 la Ley de Notificaci\u00f3n de Incidentes Cibern\u00e9ticos para Infraestructuras Cr\u00edticas de 2022. Esta ley exige a la Agencia de Ciberseguridad y Seguridad de las Infraestructuras (CISA) que desarrolle y aplique reglamentos que exijan a las entidades notificar a la CISA los incidentes cibern\u00e9ticos cubiertos y los ataques de ransomware<\/em>.<\/li>\n<\/ul>\n\n\n\n
              \n
            • En el 2022 la Oficina de Control de Activos Extranjeros (OFAC, por sus siglas en ingl\u00e9s) del Departamento del Tesoro Estados Unidos public\u00f3 el Reglamento de sanciones relacionadas con ciberataques. El Reglamento combina leyes y otras normativas existentes y reitera la desaprobaci\u00f3n del gobierno de los Estados Unidos de realizar pagos en relaci\u00f3n con ciberataques, en particular en relaci\u00f3n con actividades originadas fuera de Estados Unidos.<\/li>\n<\/ul>\n\n\n\n
                \n
              • En Colombia, el Ministerio de Tecnolog\u00edas de la Informaci\u00f3n y las Comunicaciones expidi\u00f3 el Decreto 338 de 2022 para establecer un modelo de estructura de gobernanza centrado en la seguridad digital. El proyecto de Decreto refleja la preocupaci\u00f3n creciente del Gobierno nacional por la ciberseguridad y la necesidad de desarrollar mayores y mejores capacidades de an\u00e1lisis, prevenci\u00f3n y respuesta, del sector p\u00fablico en conjunto con el sector privado.<\/li>\n<\/ul>\n\n\n\n
                  \n
                • El Plan Nacional de Desarrollo (\u201cPND\u201d), presentado por el presidente Gustavo Petro, planeaba dise\u00f1ar e implementar estrategias para salvaguardar la infraestructura cr\u00edtica cibern\u00e9tica del pa\u00eds, proteger la informaci\u00f3n de las entidades del gobierno y de las personas de posibles ataques cibern\u00e9ticos y delitos inform\u00e1ticos y establecer lineamientos para adoptar est\u00e1ndares y buenas pr\u00e1cticas en materia de Ciberseguridad. A pesar de que las propuestas en materia de ciberseguridad presentadas en el PND no fueron aprobadas por el Congreso de la Rep\u00fablica, el gobierno nacional mantiene el inter\u00e9s en desarrollar pol\u00edticas y estrategias para proteger la infraestructura cibern\u00e9tica y la informaci\u00f3n en el pa\u00eds.<\/li>\n<\/ul>\n\n\n\n

                  3. Aspectos a tener en cuenta para el 2023 en materia de Ciberseguridad<\/strong><\/p>\n\n\n\n

                  Teniendo en cuenta las nuevas tendencias regulatorias en materia de ciberseguridad, as\u00ed como los proyectos legislativos y propuestas, se deben tener en cuenta los siguientes aspectos al momento de implementar las normas, planes y hojas de ruta en materia de ciberseguridad<\/p>\n\n\n\n

                    \n
                  • Informar y capacitar permanentemente a empresas, entidades y personas naturales sobre los riesgos de ciberseguridad las mejores pr\u00e1cticas para evitar incidentes y ciberdelincuencia. Se ha comprobado que gran parte de los ciberataques se logran dada la ignorancia o descuido de los usuarios.<\/li>\n<\/ul>\n\n\n\n
                      \n
                    • Establecer medidas normativas y pol\u00edticas p\u00fablicas para que las empresas dispongan de sistemas de repuesta a incidentes de ciberseguridad<\/li>\n<\/ul>\n\n\n\n
                        \n
                      • Realizar peri\u00f3dicamente ejercicios pr\u00e1cticos de respuesta a ciberseguridad para familiarizar y capacitar a los funcionarios p\u00fablicos y empleados sobre c\u00f3mo actuar ante un incidente de ciberseguridad.<\/li>\n<\/ul>\n\n\n\n
                          \n
                        • Revisar peri\u00f3dicamente el presupuesto de ciberseguridad de las empresas y entidades y evaluar la cobertura de los seguros relacionados con la ciberseguridad.<\/li>\n<\/ul>\n\n\n\n
                            \n
                          • Asegurarse que, desde el punto de vista de gobierno corporativo, las m\u00e1s altas instancias de las organizaciones est\u00e9n comprometidas y sean responsable por la ciberseguridad.<\/li>\n<\/ul>\n\n\n\n

                            Como es claro, la ciberseguridad es una preocupaci\u00f3n cada vez m\u00e1s relevante en todo el mundo y su importancia est\u00e1 creciendo. \u00a1Se habla incluso que la tercera guerra mundial vendr\u00e1 en la forma de una \u201cciber-guerra\u201d! Por ello, es urgente que las empresas y organizaciones tomen medidas para prevenir los ataques cibern\u00e9ticos y proteger la informaci\u00f3n personal de sus clientes y usuarios. Al mismo tiempo, los reguladores deben continuar tomando medidas para proteger la infraestructura, garantizar la seguridad en l\u00ednea y mejorar la respuesta a los ataques. Es importante seguir monitoreando y fortaleciendo las medidas de seguridad para prevenir futuros incidentes de ciberseguridad.<\/strong><\/p>\n\n\n\n

                            Agosto 2023<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"

                            \n<\/i> Por Brigard Urrutia<\/em><\/p>\n

                            La ciberseguridad es una preocupaci\u00f3n cada vez m\u00e1s m\u00e1s relevante en todo el mundo y su importancia est\u00e1 creciendo…<\/p>\n","protected":false},"author":4,"featured_media":5333,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_uf_show_specific_survey":0,"_uf_disable_surveys":false,"footnotes":""},"categories":[45],"tags":[],"class_list":["post-5331","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-edicion-188-tecnologia-telecomunicaciones-2023"],"_links":{"self":[{"href":"https:\/\/amchamcolombia.co\/business-mail\/wp-json\/wp\/v2\/posts\/5331","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/amchamcolombia.co\/business-mail\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/amchamcolombia.co\/business-mail\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/amchamcolombia.co\/business-mail\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/amchamcolombia.co\/business-mail\/wp-json\/wp\/v2\/comments?post=5331"}],"version-history":[{"count":5,"href":"https:\/\/amchamcolombia.co\/business-mail\/wp-json\/wp\/v2\/posts\/5331\/revisions"}],"predecessor-version":[{"id":5385,"href":"https:\/\/amchamcolombia.co\/business-mail\/wp-json\/wp\/v2\/posts\/5331\/revisions\/5385"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/amchamcolombia.co\/business-mail\/wp-json\/wp\/v2\/media\/5333"}],"wp:attachment":[{"href":"https:\/\/amchamcolombia.co\/business-mail\/wp-json\/wp\/v2\/media?parent=5331"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/amchamcolombia.co\/business-mail\/wp-json\/wp\/v2\/categories?post=5331"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/amchamcolombia.co\/business-mail\/wp-json\/wp\/v2\/tags?post=5331"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}