Definición de un modelo de estrategia de inteligencia de amenazas cibernéticas en entidades gubernamentales de Colombia como mecanismo de anticipación de riesgos cibernéticos

Abstract

El uso exponencial de las tecnologías de la información en el día a día de las actividades del ser humano ha incrementado considerablemente la cantidad de ciberataques en múltiples entornos. Ante esto, se evidencia la necesidad de entender la inteligencia de amenazas cibernéticas como un mecanismo que permita la toma de decisiones a partir de los datos e información obtenidos sobre el contexto de las ciberamenazas, algo que a nivel gubernamental poco se ha explorado. Para cumplir con lo planteado en la investigación se aplicó el enfoque exploratorio descriptivo y cuantitativo, mediante el desarrollo del objetivo general y los objetivos específicos, orientados a revisar la normatividad de la temática, analizar la materialización de riesgos cibernéticos y proponer una estrategia, aplicado al contexto colombiano, para lo cual se aplicó un instrumento tipo encuesta y entrevista, junto a la obtención de información de fuentes abiertas y diferentes referentes de investigación consultados. En la investigación participaron 62 funcionarios de las entidades del Estado del orden nacional, lo que representa un 20,8% de la población objetivo. Asimismo, se entrevistaron 10 expertos en ciberseguridad, de los que el 50% pertenece al sector objetivo y el 50% al sector privado. La obtención de estos resultados permitió identificar fortalezas y debilidades del contexto actual, tales como, el entendimiento del CTI en un gran porcentaje, pero que a su vez no se cuenta con personal capacitado en la temática. De igual forma, se evidenció la necesidad de tener capacidades propias, ya que resalta la dependencia de proveedores de servicio, debido a las pocas competencias para producir CTI, al igual que la carencia de herramientas para tal fin. En cuanto a los expertos entrevistados, los resultados evidenciaron una postura general sobre tener una hoja de ruta a seguir para prevenir afectaciones y minimizar el riesgo de las ciberamenazas sobre las infraestructuras tecnológicas gubernamentales. A partir de lo anterior, se propuso una estrategia para anticipar y prevenir eventos, incidentes o materialización de riesgos cibernéticos en las entidades gubernamentales en Colombia, para salvaguardar la confidencialidad, integridad y disponibilidad de la información de las diferentes infraestructuras tecnológicas de las organizaciones. Esta se construyó a partir de las necesidades identificadas que derivaron de los instrumentos aplicados y la investigación realizada, lo que conllevo a considerar en primer lugar la definición de un ciclo CTI, seguido de los aspectos importantes para tener en cuenta y finalmente un plan de acción basado en cuatro dimensiones que son: la alineación estratégica, la alineación organizacional, la gestión del talento humano y las capacidades técnicas.