Bogotá D.C., 25 de enero de 2023. (Alta Consejería Distrital de TIC, Microsoft y KPMG)- Los ataques cibernéticos a las infraestructuras tecnológicas corporativas y el secuestro de datos y activos digitales están en aumento tanto en Colombia, como en el mundo. Recientemente, se han conocido casos en el país donde se pone en riesgo el funcionamiento de los servicios y la integridad de los clientes o usuarios de las empresas, lo cual requiere medidas y la formación del talento humano para prevenir este tipo de incidentes. 

Con el objetivo de fortalecer las capacidades de respuesta y la articulación en las diferentes instancias de las entidades públicas de Bogotá, la Alta Consejería Distrital de TIC, con el apoyo de Microsoft y KPMG, realizó un taller de sensibilización alrededor de situaciones asociadas a cibercrisis. En esta actividad participaron directivos y líderes de tecnología para fortalecer sus habilidades digitales y obtener herramientas que les apoyen en el desarrollo de sus estrategias de seguridad digital. 

Iván Mauricio Durán Pabón, Alto Consejero Distrital de TIC, afirmó que “para el distrito es una prioridad la formación de competencias y habilidades en los trabajadores públicos, principalmente de los equipos técnicos y directivos, quienes toman las decisiones ante un incidente cibernético. Desde la Alcaldía de Bogotá continuaremos trabajando en la articulación de los actores del ecosistema digital con el fin de ir juntos hacia el mismo propósito: la prevención y reacción oportuna para proteger la información y la integridad de la ciudadanía”.

El Informe de Defensa Digital de Microsoft indica que el número de ataques de contraseña por segundo aumentó en un 74%. “Esta cifra muestra que las personas pueden ser la puerta de entrada de un actor malicioso, pero también son la primera línea de defensa de una organización. Las posturas de seguridad robustas dependen de la tecnología, el capital humano y la cultura organizacional. Con la Alcaldía y KPMG buscamos desarrollar capacidades de detección, respuesta y recuperación, intercambiar conocimiento y ayudar a construir resiliencia”, afirmó Luisa Esguerra, directora de GTM de seguridad para Latinoamérica en Microsoft.   

Según el estudio ‘Una triple amenaza en las Américas: 2022 KPMG Fraud Outlook’, durante el 2022 y a nivel mundial, el 44% de las organizaciones sufrieron ataques de phishing. En Latinoamérica, este método se incrementó en 33% debido a la falta de sensibilización a empleados y terceros. Así mismo, el estudio mostró que a nivel mundial el ransomware sigue creciendo y será una de las amenazas más relevantes y de mayor impacto para las organizaciones, teniendo en Latinoamérica un crecimiento del 15%. Colombia no ha sido ajeno a estos ataques y en el mismo periodo diferentes entidades del país se vieron impactadas por este tipo de ataques.

“Los ejercicios de simulación de incidentes cibernéticos permiten a las entidades sensibilizar y preparar a sus colaboradores de lo que potencialmente puede suceder cuando se materializa un riesgo. Esto es de gran importancia ya que se logra tener el conocimiento sobre los procesos a seguir, se fomenta la importancia de la ciberseguridad y se identifican oportunidades de mejora en los procesos de gestión de incidentes y manejo de crisis”. indicó Alain Almeida, socio de Servicios de Tecnología en KPMG.

El taller de cibercrisis se enmarcó en la conmemoración del Día Internacional de la Protección de Datos (28 de enero), fecha en la cual se busca sensibilizar a las organizaciones y personas en el uso adecuado de la tecnología y la salvaguarda de sus activos. 

En las próximas semanas, la Alta Consejería Distrital de TIC publicará el programa de formación ComparTIC: Seguridad Digital, con el cual aporta al conocimiento de las y los trabajadores distritales, al igual que comparte herramientas y buenas prácticas para preparar a las entidades al momento de afrontar riesgos digitales. Durante el 2023, esta dependencia de la Secretaría General de la Alcaldía Mayor de Bogotá también buscará poner en marcha el ‘Esquema de Gobernanza de Seguridad Digital del Distrito’, el cual brindará soporte a las entidades públicas de la ciudad y se articulará con diferentes CSIRT sectoriales.