Hablando de la era digital podemos decir que en el momento trajo un escenario de mucho riesgo y amenazas donde previamente la lista de dispositivos que podian estar en riesgo eran pocos pero ahora mismo esta listo aumento considerablemente incluyendo dispositivos como los drones, la robótica en general y los dispositivos IoT, los asistentes digitales y la inteligencia artificial. Y de igual manera esta era trajo nuevas herraminetas para los activistas que busquen hacer este ciberataque. Se puede concluir con todo lo anterior que el avance de la tecnologia no esta mal, solo que no esta realizando de la manera correcta debido a que se esta avanzando sin tener en cuenta los posibles riesgos que estos traen por lo que es necesario dar un avance de pasos firmes y seguros donde se tenga en cuenta la seguridad digital y las herramientas que esta nos puede brindar con la tecnologia que contamos y de esta forma prevenir posibles riesgo a nivel empresarial, personal hasta industrial.

Ahora bien considerando los diferentes perfiles dentro de una empresa, esta claro que hay diferentes cargos en donde la persona se encuentra en bastante movimiento y así mismo maneja información de datos personales de una empresa (clientes, empleados, proveedores, contratistas,etc) la mayor parte del tiempo estos sin ninguna clase de cifrado, esto alojado en sus equipos móviles o diferentes dispositivos (Disco duro extraíble, USB, Teléfono Movil,etc) por su facilidad de transporte, agregando mayor susceptibilidad al robo y perdida. Esta es una de las principales formas en las que un atacante puede lograr su objetivo (mediante el robo de dispositivos móviles) , pero existe por otro lado la vulnerabilidad en el punto físico de una compañía, donde con un pequeño descuido al dejar abierto un acceso por ejemplo al centro de datos, es una gran oportunidad para que un atacante ingrese conecte un disco duro externo o una USB y descargue datos confidenciales de una computadora; hay software malicioso que se puede propagar en toda una red con tener un único equipo afectado, pudiendo extraer información y en el peor de las casos encriptar la red solicitando un pago para su rescate. A grosso modo la seguridad física pretende proteger personas, datos, equipos, sistemas, instalaciones y activos de una compañía (No se centra solamente en asegurar los activos de una compañía sino también principalmente, la vida de sus empleados)

Para concluir los controles administrativos, técnicos y físicos (Seguridad Física) junto con una correcta seguridad aplicada a la información o tecnología (Seguridad Digital) permiten a una compañía administrar y proteger a sus funcionarios y activos que almacenan y administran información, esto debe ir de la mano con un adecuado plan de formación y concientización de los empleados que gestionan la información de una empresa; estos a su vez constituyen el activo mas importante de una empresa y el plan de seguridad física debe velar por cuidar de su integridad.

Aporte realizado por Oscar A. Garzón Parra

La conclusión extraída del estudio sobre los riesgos en ciberseguridad y la transformación digital, en el contexto de la pandemia del COVID-19, ofrece una visión esclarecedora sobre los desafíos que enfrentamos en la actualidad en términos de seguridad digital. Es evidente que la acelerada transición hacia la digitalización durante la pandemia ha expuesto vulnerabilidades significativas en nuestros sistemas de seguridad cibernética.

Lo más preocupante es la falta de preparación y conocimientos especializados en ciberseguridad, lo que ha dejado a muchas organizaciones vulnerables ante las crecientes amenazas digitales. Esta situación no solo representa un riesgo para la seguridad de los datos y la infraestructura digital, sino que también tiene el potencial de frenar la innovación y obstaculizar la adopción de nuevas tecnologías.

Para abordar estos desafíos de manera efectiva, es crucial fomentar una cultura de prevención en seguridad cibernética y fortalecer el conocimiento especializado en este campo, tanto a nivel gubernamental como en el sector educativo. Además, es fundamental investigar y comprender el papel en evolución de los Centros de Operaciones de Seguridad (SOC) en el nuevo panorama digital, y cómo pueden adaptarse para satisfacer las demandas de seguridad en constante cambio.

En resumen, la pandemia del COVID-19 ha actuado como un catalizador para la transformación digital, pero también ha resaltado la urgente necesidad de abordar las deficiencias en la seguridad cibernética. Solo mediante una acción coordinada y proactiva podemos proteger nuestros sistemas digitales y aprovechar al máximo las oportunidades que ofrece la era digital.

Att: Andres Torres

El día de hoy quiero compartir con ustedes un análisis basado en la investigación partiendo de diferentes artículos los cuales nos hablan de fundamentos y desafíos de los sistemas de seguridad física.

En resumen, los sistemas de seguridad física son fundamentales para proteger activos y personas contra amenazas externas. Sin embargo, enfrentan una serie de desafíos, que van desde vulnerabilidades tecnológicas hasta preocupaciones sobre costos, privacidad y adaptabilidad. Abordar estos desafíos requiere un enfoque integral que combine tecnología, recursos humanos y buenas prácticas de seguridad.

Este análisis lo centralice en diversas lecturas en las cuales se pudo examinar y tener conocimiento respecto a fundamentos de mencionados sistemas, así como los desafíos que enfrentan en el entorno digital actual...

Como un principal fundamento se ve reflejado la prevención a intrusiones la cual tiene el objetivo principal de los sistemas de seguridad física, como su nombre lo dice previene intrusiones no autorizadas en áreas protegidas. Esto se ve reflejado mediante la implementación de barreras físicas, sistemas de acceso controlado y vigilancia activa.

Por otro lado, la detección de amenazas se diseño específicamente para detectar cualquier actividad sospechosa o intrusión. Esto implica la implementacion de sensores de movimiento, sistemas de alarma, cámaras de vigilancia, entre otros.

Partiendo de la detección de amenazas, un fundamento clave a aplicar seguido a esto es la respuesta rápida: Es un componente crucial de la seguridad física en cuento a la capacidad de responder de manera rápida y efectiva ante cualquier amenaza detectada. Esto puede implicar la activación de alarmas, notificación a las autoridades pertinentes.

finalizando los fundamentos, tenemos Integración de Tecnologías los cuales nos hablan de la constante integracion a la variedad de tecnologías, que van desde sistemas de acceso biométrico y cerraduras electrónicas hasta sistemas de videovigilancia avanzados y análisis de datos en tiempo real, dados por aplicaciones a inteligencia artificial.

Por otra parte, dando un espacio para los desafíos contemplados a la seguridad fisica se evidencian diferentes aspectos:

Vulnerabilidades Tecnológicas: A medida que las tecnologías de seguridad física se vuelven más avanzadas, también lo hacen las amenazas potenciales. Las vulnerabilidades en sistemas de control de acceso, cámaras de vigilancia y redes de comunicación pueden ser explotadas por personas malintencionadas.

Costos y Recursos: La implementación y mantenimiento de sistemas de seguridad física puede ser la mayoria de veces costoso, esto puede limitar a entidades tener medidas de seguridad adecuadas.

Privacidad y Cumplimiento Normativo: El uso de sistemas de vigilancia y tecnologías de reconocimiento facial plantea preocupaciones en cuanto a la privacidad. De esto parte encontrar un equilibrio entre la seguridad y el respeto a los derechos individuales que se tienen como ser humano.

Adaptabilidad y Escalabilidad: Si bien hablamos sistemas de seguridad física estos deben ser adaptables y escalables para hacer frente a cambios en las amenazas y en el entorno operativo de compañias. Esto puede requerir actualizaciones periódicas y la incorporación de nuevas tecnologías.

Factor Humano 'el mas importante': A pesar de la presencia de tecnología avanzada, el factor humano sigue siendo un punto débil en muchos sistemas de seguridad física. La capacitación del personal y la conciencia de seguridad son aspectos fundamentales para mitigar riesgos.

La seguridad física cubre situaciones globales importantes y es específica del contexto. Esto incluye identificar, prevenir y mitigar riesgos y amenazas personales, ambientales, estructurales y de TI que pueden afectar la integridad de su organización. Este estudio destaca la importancia de tomar medidas de protección contra intrusiones, sabotajes, espionaje, ataques, desastres naturales, errores humanos, intrusiones informáticas y más. Los peligros ambientales y estructurales se estudian junto con las estrategias de mitigación. La norma ISO 27001 proporciona la base teórica para definir y establecer controles físicos. Este artículo examina la evolución histórica de la seguridad física a nivel global y en Colombia, desde las culturas antiguas hasta la política moderna. Conozca los tipos de seguridad física, las salvaguardias técnicas y la importancia de contar con un sistema de seguridad física eficaz.

Incluye elementos y clasificaciones de sistemas de seguridad física, incluidos peligros físicos comunes como incendios, inundaciones, terremotos y problemas eléctricos. Esta discusión se centra en cómo las técnicas de protección han evolucionado a lo largo del tiempo, desde la antigüedad hasta los tiempos modernos, y la importancia del autocuidado.

Este estudio se basa en una revisión exhaustiva de la literatura y una síntesis de datos de diversas fuentes científicas para comprender conceptos y estrategias relacionados con la seguridad física.

aporte>julian aponte

Teniendo en cuenta niveles de seguridad, asignados a cada usuario, se pueden dar facilidades o permisos según sus necesidades , este factor es determinante ya que los ciberdelincuentes habitualmente aprovechan las falencias que tienen los usuarios, al proteger su información de acceso, si manejamos estos por niveles podremos garantizar que la información este cada vez mas restringida según su nivel, inclusive se puede verificar por donde se hubo la fuga de información; En cuanto al nivel físico el tener planes de contingencia, contra ciertas calamidades, y controles de seguridad para las áreas restringidas y en dado caso revisiones de seguridad para limitar el acceso de dispositivos que puedan ayudar a fugas de información.

Ahora según el trabajo de grado se proponen el usos de sistemas operativos de Microsoft y el uso de de cámaras ip para el control y seguimiento del personal en áreas controladas. Se sugiere un servidor con so linux para controlar por firewall lógico y tener el acceso controlado a ciertas paginas según el usuario, como conclusión se puede inferir que debemos capacitar y reservar a nuestros usuarios cierta información para tener control adecuado sobre nuestra red.

Atentamente: Alvaro Zamora

En la era digital, la seguridad es más importante que nunca. Nuestras vidas están cada vez más interconectadas a través de internet, lo que nos hace más vulnerables a los ataques cibernéticos.

La era digital ha transformado la forma en que vivimos, trabajamos e interactuamos. Sin embargo, esta transformación también ha traído consigo nuevos riesgos para la seguridad de la información. Los sistemas de seguridad son esenciales para protegernos de ataques cibernéticos, robo de datos y otras amenazas en este nuevo panorama digital.

Temas a tratar:

• Amenazas cibernéticas emergentes: Ransomware, ataques a la cadena de suministro, inteligencia artificial maliciosa, etc.

• Las mejores prácticas para la seguridad de la información: Protección de datos, gestión de identidades y accesos, seguridad de la infraestructura, etc.

• El papel de la inteligencia artificial en la seguridad: Detección de amenazas, análisis de comportamiento, respuesta a incidentes, etc.

• El futuro de la seguridad cibernética: Nuevos desafíos y oportunidades.

Amenazas:

Las amenazas cibernéticas en la era digital son variadas y en constante evolución. Algunas de las más comunes incluyen:

• Ransomware: Bloqueo de archivos y sistemas a cambio de un rescate.

• Ataques a la cadena de suministro: Explotación de vulnerabilidades en proveedores para acceder a empresas objetivo.

• Inteligencia artificial maliciosa: Uso de IA para crear ataques más sofisticados y difíciles de detectar.

Mejores prácticas:

Existen diversas medidas que podemos tomar para proteger nuestra información en la era digital. Algunas de las mejores prácticas incluyen:

• Protección de datos: Cifrado de información, control de acceso, copias de seguridad.

• Gestión de identidades y accesos: Autenticación multifactor, políticas de contraseñas seguras.

• Seguridad de la infraestructura: Firewalls, antivirus, actualizaciones de software.

Inteligencia artificial:

La inteligencia artificial juega un papel cada vez más importante en la seguridad cibernética. La IA puede usarse para:

• Detectar amenazas: Análisis de grandes volúmenes de datos para identificar patrones anómalos.

• Analizar el comportamiento: Monitoreo de usuarios y dispositivos para detectar actividades sospechosas.

• Responder a incidentes: Automatización de la respuesta a ataques cibernéticos.

Futuro:

El futuro de la seguridad cibernética estará marcado por la constante evolución de las amenazas y las soluciones. Se espera que la inteligencia artificial, el blockchain y otras tecnologías emergentes desempeñen un papel fundamental en la protección de la información en el futuro.

Conclusión:

La seguridad en la era digital es un desafío compartido. Es fundamental que todos los actores, desde individuos y empresas hasta gobiernos e instituciones internacionales, colaboren para desarrollar e implementar sistemas de seguridad robustos y eficaces. Protegiendo nuestra información, podemos construir un futuro digital más seguro y próspero.

Att: Carlos Bernal

Es por ello que toda organización que incluya el tratamiento de datos dentro de sus quehaceres, debe ser rigurosa y aplicada a la hora de proteger su información.

Por supuesto, la información de toda una nación, de las personas que sirven a esta, y de sobre cómo el estado organiza los recursos tanto financieros como humanos para ponerlos en óptimas condiciones en pro de la educación, debe ser protegida con todo el vigor necesario, y es por ello que, el Ministerio de Educación Nacional, ha puesto en disponibilidad para el conocimiento público las normativas y procedimientos que, como entidad gubernamental, llevan a cabo con el objetivo de proteger su (y nuestra) información.

El documento, una vez que establece su objetivo (que es de hecho la prevención de irrupciones, intercepción y daño a lo relacionado con la información del MEN) y otras formalidades, dicta una serie de directrices, en las que enumera con atención, cada procedimiento y normativa para proteger los espacios de procesamiento de datos.

En primera instancia, trata a las áreas seguras, en donde se encuentran los equipos de procesamiento, además de indicar cómo se deben operar los controles de acceso físico, la seguridad perimetral, el safety: la protección contra amenazas externas y ambientales, y la carga y despacho en las áreas correspondientes.

En las páginas relacionadas a las áreas de seguridad del trabajo, relaciona medidas de seguridad no sólo del personal sino de las instalaciones, incluyendo desde medidas básicas como la restricción al consumo de bebidas y alimentos, pasando por la supervisión de todas las actividades adicionales (limpieza, mantenimiento, entre otros), el control de seguridad de acceso de colaboradores e invitados, el mantenimiento periódico y controlado de los equipos, hasta la correcta disposición de los espacios para evitar brechas o filtraciones de información.

La siguiente parte del documento, trata enteramente la disposición y correcta manipulación de los equipos, y trata subtemas como lo relacionado a la seguridad del cableado, el retiro de activos, la reutilización, extracción y disposición de los equipos, servicios de suministro y mantenimiento de los equipos.

Entre las normativas más destacadas dentro de esta sección del documento, se encuentra el conducto regular aplicado a equipos desatendidos dentro de las instalaciones, cómo asegurarlos, notificar en caso de alguna eventualidad, y la supervisión por parte del equipo de seguridad de las personas que manipulan y realizan mantenimiento a los equipos.

Por otra parte, menciona la seguridad del hardware de los equipos, no solamente desde la parte de las acciones provocadas, sino los equipos de protección ante eventualidades como cortes abruptos del suministro del flujo eléctrico, además de dónde deben ubicarse para evitar eventualidades.

El conocimiento de esta serie de normativas, es una herramienta de gran utilidad no solamente para comprender cómo funciona el sistema de seguridad en instalaciones gubernamentales, sino que también impulsa a las organizaciones privadas a imitar este tipo de comportamientos, con el fin de garantizar la protección a los equipos y áreas de trabajo de la información.

Además, la implementación de sistemas de vigilancia como las cámaras IP puede proporcionar una capa adicional de seguridad, especialmente en áreas controladas donde se maneja información sensible o se almacenan activos críticos. El monitoreo en tiempo real y la capacidad de revisar grabaciones pueden ayudar a identificar y abordar posibles amenazas de manera proactiva.

Respecto a la propuesta de utilizar un servidor con sistema operativo Linux para controlar el acceso a ciertas páginas web a través de un firewall lógico, creo que es una elección acertada. Linux es conocido por su robustez y seguridad, y su flexibilidad lo hace ideal para implementar medidas de control de acceso y protección de la red.

Att: Andres Torres