I.
INTRODUCCIÓN
El uso de las tecnologías de la información y las comunicaciones trae consigo cambios y retos
permanentes y se constituye como uno de los pilares del mundo globalizado. De manera
simultánea el avance de estas tecnologías ha incrementado el uso de medios tecnológicos con fines
delictivos alrededor del mundo.
La continua evolución, crecimiento y sofisticación de los ataques cibernéticos, al igual que la
convergencia tecnológica3, ponen de manifiesto la necesidad de adoptar las medidas y controles
que permitan proteger al Estado ante estas nuevas amenazas4. El aumento de la capacidad
delincuencial en el ciberespacio, así como la utilización de nuevas tecnologías para generar
amenazas informáticas, constituyen
una preocupación común a todos los países, dado que
impactan de manera significativa la seguridad de la información, en los ámbitos tanto público
como privado e incluyendo a la sociedad civil.
Trabajar en temas de ciberseguridad y ciberdefensa implica un compromiso del Gobierno Nacional
por garantizar la seguridad de la información. Por ello, si bien este documento busca sentar las
bases de política para los tópicos de ciberseguridad y ciberdefensa en particular, las entidades
involucradas tendrán la responsabilidad de desarrollar estas bases y generar mecanismos que
permitan garantizar la seguridad de la información a nivel nacional. Para lo anterior, se tendrán en
cuenta las normas técnicas y los estándares nacionales e internacionales, así como iniciativas
internacionales sobre protección de infraestructura crítica y ciberseguridad.
Teniendo en cuenta que el Gobierno Nacional requiere conocer y actuar de una forma integral
frente a las amenazas informáticas, es necesario contar con una estrategia que incluya la creación
de instancias adecuadas que permitan ejercer una labor de ciberseguridad y ciberdefensa frente a
3
4
Es la tendencia para que diversos sistemas tecnológicos se desarrollen hacia la ejecución de tareas similares. La convergencia
puede referirse a las tecnologías previamente separadas tales como voz (y características de la telefonía), datos (y usos de la
productividad) y vídeo que ahora comparten recursos y obran recíprocamente (Jenkins, Henry (2006) Convergence Culture, New
York University Press, New York).
Causa potencial de un incidente no deseado, el cual puede causar el daño a un sistema o la organización. (ISO/IEC 13335-1:2004).
4