Lineamientos De Política Para Ciberseguridad Y Ciberdefensa

Documento

Conpes
Consejo Nacional de Política Económica y Social República de Colombia Departamento Nacional de Planeación

3671

LINEAMIENTOS DE POLÍTICA PARA CIBERSEGURIDAD Y CIBERDEFENSA

Ministerio de Interior y de Justicia Ministerio de Relaciones Exteriores Ministerio de Defensa Nacional Ministerio de Tecnologías de la Información y las Comunicaciones Departamento Administrativode Seguridad Departamento Nacional de Planeación-DJSG-DIFP-DIES-OI Fiscalía General Versión aprobada

Bogotá D.C., 14 de julio de 2011

Resumen Este documento busca generar lineamientos de política en ciberseguridad1 y ciberdefensa2 orientados a desarrollar una estrategia nacional que contrarreste el incremento de las amenazas informáticas que afectan significativamente al país.Adicionalmente, recoge los antecedentes nacionales e internacionales, así como la normatividad del país en torno al tema.

La problemática central se fundamenta en que la capacidad actual del Estado para enfrentar las amenazas cibernéticas presenta debilidades y no existe una estrategia nacional al respecto. A partir de ello se establecen las causas y efectos que permitirán desarrollar políticas de prevencióny control, ante el incremento de amenazas informáticas. Para la aplicabilidad de la estrategia se definen recomendaciones específicas a desarrollar por entidades involucradas directa e indirectamente en esta materia. Así lo ha entendido el Gobierno Nacional al incluir este tema en el Plan Nacional de Desarrollo 2010-2014 “Prosperidad para Todos”, como parte del Plan Vive Digital.Clasificación: H011, H411, R011 Palabras claves: Amenaza informática – Ciberespacio - Ciberdefensa – Ciberseguridad - Seguridad de la información – Infraestructura crítica – CERT colCERT.

1

Capacidad del Estado para minimizar el nivel de riesgo al que están expuestos sus ciudadanos, ante amenazas o incidentes de naturaleza cibernética. Capacidad del Estado para prevenir y contrarrestar toda amenaza oincidente de naturaleza cibernética que afecte la soberanía nacional.

2

2

CONTENIDO I. II. INTRODUCCIÓN ............................................................................................. 4 ANTECEDENTES ............................................................................................ 5 A. Marco Nacional 10 B. Marco Internacional 14

III. DIAGNÓSTICO.............................................................................................. 17 A. Problema Central 17 B. Efectos del problema central 17

IV. OBJETIVOS................................................................................................... 20 A. Objetivo Central 20 B. Objetivos específicos V. 20

PLAN DE ACCIÓN........................................................................................ 29

VI. FINANCIAMIENTO ........................................................................................ 32 VII. RECOMENDACIONES .................................................................................. 33 VIII. BIBLIOGRAFÍA ............................................................................................. 37 IX. GLOSARIO.................................................................................................... 38 SIGLAS INSTITUCIONALES................................................................................ 42

3

I.

INTRODUCCIÓN

El uso de las tecnologías de la información y las comunicaciones trae consigo cambios y retos permanentes y se constituye como uno de los pilares del mundo globalizado. De manera simultáneael avance de estas tecnologías ha incrementado el uso de medios tecnológicos con fines delictivos alrededor del mundo. La continua evolución, crecimiento y sofisticación de los ataques cibernéticos, al igual que la convergencia tecnológica3, ponen de manifiesto la necesidad de adoptar las medidas y controles que permitan proteger al Estado ante estas nuevas amenazas4. El aumento de la...