desconfianza en el medio, lo que evidencia la falta de mecanismos para ofrecer un entorno
digital seguro y confiable para todos, y comunicarlo.
Aunado a lo anterior, Colombia dispone de un marco normativo, y otros actos,
expedido bajo lineamientos exclusivos a la ciberseguridad y ciberdefensa. Por tanto, no
incorporaba aspectos como la gestión de riesgos de seguridad digital, el establecimiento de
principios generales mencionados en el Marco conceptual, y la diferenciación entre los
objetivos de prosperidad económica y social, y los relacionados con la lucha contra el
cibercrímen y la ciberdelincuencia.
4.3. Es necesario reforzar las capacidades de ciberseguridad con un enfoque de
gestión de riesgos
En Colombia se han incrementado el tipo y número de amenazas cibernéticas. Se pasó
de gestionar un total de 3.871 incidentes digitales por el CCP y el CSIRT PONAL en 2014,
a gestionar 6.366 incidentes en 2015. En el Gráfico 3 se aprecia que, en el 2015, el 34,4%
del total de incidentes corresponden a incidentes de defacement26, el 15,5% a estafa en
compra o venta de servicios en Internet, el 8,9% a usurpación de identidad, el 7% a
phishing27 y el 5,2% a smishing28.
Gráfico 3. Incidentes digitales gestionados por CCP y CSIRT PONAL en el entorno
digital en Colombia, 2015
Defacement
Estafa compra venta productos servicios en internet
Usurpación de identidad
Phishing
Smishing
Injuria calumnia a través redes sociales
Vishing
Redes sociales amenazas
Malware (código malicioso)
Carta nigeriana
Otros
34,4%
15,5%
8,9%
7,0%
5,2%
4,4%
4,0%
3,3%
2,4%
2,2%
12,8%
Fuente: CCP y CSIRT PONAL, 2015.
26
Consiste en la modificación de la página de bienvenida de un sitio web por otra cuyo contenido (pornografía,
política, etc.) depende de la motivación de los atacantes.
27
Técnica utilizada para obtener información confidencial (nombres de usuario, contraseñas, etc.) mediante el
envío de comunicaciones electrónicas aparentemente confiables.
28
Variante del phishing enfocada en usuarios de telefonía móvil, mediante el empleo de mensajes de texto
(SMS).
39
Select target paragraph3
Connect to a paragraph
Connect to an entity
Disable highlights
Add to table of contents