Propuesta de adaptación del Framework de ciber seguridad de NIST a los sectores que soportan infraestructuras críticas en Colombia : enfoque sobre el sector de las telecomunicaciones
Abstract
En la actualidad, la necesidad de crear y adoptar un ámbito, y una infraestructura
de seguridad fuerte dentro de una entidad, sector u organización es cada día más
evidente. Las infraestructuras críticas de un país son complejas, basadas en sus
sistemas físicos y cibernéticos, forman la línea de vida de una sociedad moderna,
y su fiable y segura operación es de vital importancia para la seguridad nacional y
la vitalidad económica.
La necesidad de protegerse ante posibles ataques de diferentes índoles físicas o
cibernéticas, permite que las organizaciones o sectores de vital importancia para
el desarrollo de un país se enfoquen cada día más en verificar si los esquemas de
defensa implementados actualmente se encuentran funcionando de forma idónea
y cumplen con sus objetivos de seguridad; en más de un sentido, los sistemas
cibernéticos forman parte de la columna vertebral de la infraestructura critica de
una nación, lo cual significa que un incidente de escala mayor de seguridad en
cualquier tipo vital de sistema cibernético, podría tener un impacto significativo
sobre las operaciones fiables y seguras de los sistemas físicos que dependen de
ella.
Las organizaciones de vital importancia para Colombia, como lo son las que
pertenecen al sector de telecomunicaciones, se encuentran expuestas cada día a
nuevos tipos de riesgos y ataques de tipo cibernético (conocidos también como
“Ciberataques”), que buscan entre sus objetivos afectar la funcionalidad de un
sector crítico. Reportes y documentos expedidos recientemente por parte del
gobierno Colombiano, demuestran la creciente amenaza de ataques cibernéticos
en número y complejidad enfocados al sector de las telecomunicaciones y a otros
tantos sistemas con infraestructuras críticas para el país.
