DOCUMENTO CONPES 3701

DOCUMENTO CONPES 3701
LINEAMIENTOS DE POLÍTICA PARA CIBERSEGURIDAD Y CIBERDEFENSA
Para iniciar a desglosar un poco sobre el contenido de este documento, es de gran importancia realizar una pequeñadiferencia entre lo que es la ciberdefensa y ciberseguridad, así: esta primera son las acciones por medio de las cuales se protege las redes, equipos, sistemas, y el personal de los recursosinformáticos y teleinformáticos para que puedan cumplir el fin para que el fueron creados y así mismo impedir que terceros intervengan y cumplan con su cometido, y ciberseguridad son las acciones ya netamentepreventivas para no permitir el uso de las redes a terceros.

Así las cosas podemos iniciar indicando que en este documento encontraremos los lineamientos para que las entidades tomen en cuenta einicien a desarrollar los mecanismos y prevenciones necesarias sobre la información en cuanto a ciberdefensa y ciberseguridad teniendo en cuenta que en el caso de un “ataque informático” tengan lista deforma integral las estrategias a llevar a cabo y así no poner en riesgo la seguridad y defensa del Estado. Además de esto los objetivos específicos de este documento CONPES, son “1) Implementarinstancias apropiadas para prevenir, atender, controlar y generar recomendaciones que regulen los incidentes y/o emergencias cibernéticas para proteger la infraestructura crítica nacional; 2) Diseñar yejecutar planes de capacitación especializada en ciberseguridad y ciberdefensa; y 3) Fortalecer el cuerpo normativo y de cumplimiento en la materia.”

Además de estos objetivos, este documento relata losantecedentes más relevantes para dar inicio a esta política de defensa informática, relatando a nivel mundial lo ocurrido en el año 2007 en Estonia, denominado como el mayor ataque cibernético de lahistoria en el cual se vieron afectados la presidencia, el parlamento, la mayoría de los ministerios, los partidos políticos y dos de sus grandes bancos, aunque menciona mas de estos acontecimientos,...