El Distrito evitó 449 ciberataques a sus equipos entre 2020 y 2022, gracias a su seguridad informática

• La administración garantiza la seguridad de sus procesos informáticos para el beneficio de la comunidad.
• Se implementan mejores herramientas de seguridad digital para detectar e impedir que se presenten estos sucesos.
• Estos fueron algunos de los temas tratados en el X Seminario Internacional de Auditoría Interna para una Era Conectada, organizado por la Secretaría de Evaluación y Control.

Entre 2020 y 2022, la Administración Distrital evitó 449 materializaciones de riesgo de seguridad informática sobre sus diversos sistemas digitales, gracias a las medidas y acciones implementadas para controlar con éxito cada amenaza y minimizar las afectaciones, tanto para los servidores públicos como para la comunidad.

Medellín es una de las ciudades de Colombia que más recibe ataques cibernéticos con un 8,65 %, ocupa el segundo lugar a nivel nacional. Por fortuna, estas situaciones fueron neutralizadas a tiempo. A diciembre de 2022, el 95,8 % de estos hechos se relacionaban con Spyware/Malware.

Con el propósito de mejorar en estos temas, se realizó el X Seminario Internacional de Auditoría Interna para una Era Conectada, organizado por la Secretaría de Evaluación y Control, con el fin de ofrecer un espacio para promover la gestión del conocimiento, las tendencias del control, el análisis de riesgos y los procesos de gobierno, y fortalecer así el aseguramiento y la consultoría en la gestión pública.

El Distrito evitó 449 ciberataques a sus equipos entre 2020 y 2022, gracias a su seguridad informática – Foto Alcaldía de Medellín

“Esta décima edición del seminario nos brindó los elementos necesarios para una adecuada y eficaz implementación de la política de control interno en el Distrito. Y lo más importante: alrededor del tema de la ciberseguridad se brindaron los controles tendientes a minimizar el riesgo de la seguridad informática”, dijo la secretaria de Evaluación y Control, Paula Andrea Zapata Uribe.

Al seminario asistieron ponentes de Costa Rica, Panamá, México, Chile y Colombia, quienes hablaron de sus experiencias y las soluciones que tuvieron ante esos ataques. Uno de los casos más importantes fue explicado por el experto Édgar Mora Reyes, del equipo de Respuesta a Incidentes de Seguridad Informática de Costa Rica, y consistió en un ataque de ransomware a las instituciones públicas de ese país, que paró por varios meses los servicios hacia los usuarios. “El trabajo fue bastante complicado, tuvimos que organizar los recursos de las instituciones para buscar una solución, y poner en funcionamiento, a la mayor brevedad, las funciones y los servicios de los que depende el país”, precisó.

Por su parte, el coordinador del equipo de Respuesta a Incidentes Cibernéticos ColCERT de MinTIC – Colombia, Óscar Eduardo Salazar Rojas, afirmó: “es una oportunidad de oro para transmitir la estrategia de ciberseguridad del gobierno colombiano. Justamente, el ministro Lizcano estuvo en el Congreso de la República radicando el proyecto de ley para la creación de una agencia de ciberseguridad”.

Finalmente, se conoció que Colombia es uno de los países con más ciberataques en América Latina. En 2022 fueron 20.000 millones de intentos y, en 2023, el equipo de respuesta de ColCERT ha atendido 150 casos.