Diseño del plan director de ciberseguridad para las aplicaciones expuestas en internet por el banco agrario de Colombia basado en la norma ISO/IEC 27032:2012

Abstract

Hoy por hoy, las entidades deben estar a la vanguardia en cuanto a las formas para establecer contacto con sus clientes y/o usuarios con el fin de ser más competitivos en el mercado y la industria. Una de ellas es a través de la publicación de páginas y portales web en internet, los cuales permiten la interacción y conocimiento de los productos y servicios que las organizaciones ponen a disposición de estos. Al publicar estos sitios en Internet, clientes, usuarios, hackers, bots, entre otros, pueden acceder a sus servicios con fines legítimos; sin embargo, otros no lo hacen de esta forma, aumentando la probabilidad de que se materialicen incidentes de ciberseguridad en la entidad a través de, por ejemplo, un ataque cibernético originado desde diferentes ubicaciones alrededor del mundo (botnet) dirigido a uno de estos sitios. Este es el caso del Banco Agrario de Colombia; entidad que en aras de facilitar la interacción con sus clientes y/o usuarios, tiene publicados varios portales y servicios en Internet, exponiéndose a los riesgos y amenazas que allí se encuentran. Teniendo en cuenta lo anterior, y con el fin de mitigar los riesgos de ciberseguridad para los portales que el Banco Agrario pone a disposición de los consumidores financieros y demás interesados, es preciso conocer el diagnóstico que permita evaluar el estado de la ciberseguridad de estos sitios, con el fin de identificar las brechas y oportunidades de mejora en cuanto a la gestión de la ciberseguridad de la entidad.