Estrategias archivísticas y técnicas para la protección de la información y archivos en el MinTic frente a ciberataques
| dc.contributor.advisor | Borja Sanchez, José Libardo | |
| dc.contributor.author | Villamizar Bernal, Leidy Johanna | |
| dc.contributor.author | Guzman Rodriguez, Manuela Alejandra | |
| dc.contributor.orcid | Borja Sanchez, José Libardo [0000-0003-1037-6979] | |
| dc.creator.email | ljvb99@hotmail.com | |
| dc.creator.email | manuelaguzmanrodriguez79@gmail.com | |
| dc.creator.id | 20211053027 | |
| dc.creator.id | 20211053038 | |
| dc.date.accessioned | 2026-06-01T20:54:07Z | |
| dc.date.available | 2026-06-01T20:54:07Z | |
| dc.date.created | 2026-05-13 | |
| dc.description | Esta monografía busca examinar brechas y desafíos para la seguridad de la información en el Ministerio de Tecnologías de la información y las Comunicaciones del gobierno colombiano debido a que enfrenta cada vez más ciberataques. Empleando un método cualitativo y un enfoque documental, se analizaron regímenes regulatorios, estándares internacionales como la ISO 27001, NIST, COBIT y estudios de caso reales, como el ciberataque a IFX Networks. Factores como la falta de protocolos sólidos, la escasa capacidad y la capacitación del personal contribuyen a la vulnerabilidad, como señala el estudio. Se proponen estrategias internacionales generalizadas y políticas a nivel institucional desarrolladas en el contexto colombiano. Entre ellas, las prioridades son la educación en ciberseguridad, la legislación y una cultura organizacional de prevención. La implementación de un sistema de gestión de seguridad de la información (SGSI) se presenta como un medio potencial para mantener la integridad, confidencialidad y disponibilidad de la información gubernamental. | |
| dc.description.abstract | This monograph delves into the gaps and challenges facing information security in Colombian government ministries, which are grappling with increasingly sophisticated cyberattacks. Using a qualitative methodology and a documentary approach, regulatory frameworks, international standards such as ISO 27001, NIST, and COBIT, as well as real-life cases, such as the cyberattack on IFX Networks, were examined. The study reveals that factors such as the lack of robust protocols, limited technical resources, and insufficient staff training increase vulnerability. Comprehensive strategies based on international models and the creation of institutional policies adapted to the Colombian reality are suggested. Among the most important findings, the need for cybersecurity education, the strengthening of legislation, and the promotion of an organizational culture focused on prevention are highlighted. The implementation of an Information Security Management System (ISMS) is proposed as a key tool to ensure the integrity, confidentiality, and availability of government information. | |
| dc.format.mimetype | ||
| dc.identifier.uri | http://hdl.handle.net/11349/101575 | |
| dc.language.iso | spa | |
| dc.publisher | Universidad Distrital Francisco José de Caldas | |
| dc.relation.references | Archivo General de la Nación. (2021). Modelo de requisitos para la gestión de documentos electrónicos de archivo [PDF]. Archivo General de la Nación Jorge Palacios Preciado. https://www.archivogeneral.gov.co/sites/default/files/Estructura_Web/3-transp-act/7-datos abiertos/modelo-requisitos.pdf | |
| dc.relation.references | Álvarez, A., & Tobón, J. (2021). Diseño de un programa de seguridad de la información en la operación que maneja un call center para un cliente del sector bancario, en un ambiente de teletrabajo [Tesis de posgrado, Universidad Piloto de Colombia]. Repositorio Institucional Unipiloto. http://repository.unipiloto.edu.co/handle/20.500.12277/10812 | |
| dc.relation.references | Banco Nacional de Panamá. (2022). Banconal obtiene certificación ISO/IEC 27001:2022 en seguridad de la información. https://www.banconal.com.pa/noticias/871-banconal-obtiene certificacion-iso-iec-27001-2022-en-seguridad-de-la-informacion.html | |
| dc.relation.references | Caballero-Paredes, O., Velásquez-Pérez, T., & Flórez-Villamizar, L. (2021). Seguridad de la información de la jurisdicción especial para la paz. Revista Colombiana de Tecnologías de Avanzada (RCTA), 1(37), 118–123. https://ojs.unipamplona.edu.co/index.php/rcta/article/view/1263/4978 | |
| dc.relation.references | Cámara Colombiana de Informática y Telecomunicaciones. (16 de abril de 2024). Colombia sufrió 12.000 millones de intentos de ciberataques en 2023, según reporte de Fortinet. https://www.ccit.org.co/blog/colombia-sufrio-12-000-millones-de-intentos-de-ciberataques en-2023-segun-reporte-de-fortinet/ | |
| dc.relation.references | Castillo Durán, E. F. (2023). Fase de análisis para la implementación de un Sistema de Gestión de Seguridad de la Información (S.G.S.I.) basado en ISO 27001: Caso de estudio Diario El Mercurio Cía. Ltda. [Tesis de posgrado, Universidad Católica de Cuenca, Maestría en Ciberseguridad]. Repositorio Institucional de la Universidad Católica de Cuenca. https://dspace.ucacue.edu.ec/server/api/core/bitstreams/08028764-4d2e-4932-8bb1 cabbfe9662bf/content | |
| dc.relation.references | Consejo Nacional de Política Económica y Social (CONPES). (2019). Política nacional para la transformación digital e inteligencia artificial (CONPES 3975). Departamento Nacional de Planeación. https://colaboracion.dnp.gov.co/CDT/Conpes/Econ%C3%B3micos/3975.pdf | |
| dc.relation.references | Correa Osorio, D. A., & Vargas Grajales, H. E. (2023). Implementación del sistema de gestión de seguridad de información en PYMES de comercio electrónico: un análisis comparativo según la norma ISO/IEC 27001 [Tesis de pregrado, Tecnológico de Antioquia – Institución Universitaria]. Repositorio Institucional TdeA. https://dspace.tdea.edu.co/bitstreams/931acc37-bdf7-4070-9e74-b041af49f27d/download | |
| dc.relation.references | Decreto 1080 de 2015. Por medio del cual se expide el Decreto Único Reglamentario del Sector Cultura. 26 de mayo de 2015. D.O. No. 49523 https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=73593 | |
| dc.relation.references | Departamento Nacional de Planeación. (2023). Plan Nacional de Desarrollo 2022 2026. https://colaboracion.dnp.gov.co/CDT/portalDNP/PND-2023/2023-05-05-texto conciliado-PND.pdf | |
| dc.relation.references | El Tiempo. (2022, 29 de noviembre). Hackeo a EPS Sanitas afecta a casi 5.5 millones de usuarios. El Tiempo. https://www.eltiempo.com/tecnosfera/novedades-tecnologia/hackeo-a eps-sanitas-afecta-a-casi-5-5-millones-de-usuarios-721790 | |
| dc.relation.references | Estrada-Esponda, R. D., Unás-Gómez, J. L., & Flórez-Rincón, O. E. (2021). Prácticas de seguridad de la información en tiempos de pandemia. Caso Universidad del Valle, sede Tuluá. Revista Logos Ciencia & Tecnología, 13(3), 98-110. https://doi.org/10.22335/rlct.v13i3.1446 | |
| dc.relation.references | Federal Trade Commission. (2019). Equifax to pay $575 million as part of settlement with FTC, CFPB, and states related to 2017 data breach. https://www.ftc.gov/news events/news/press-releases/2019/07/equifax-pay-575-million-part-settlement-ftc-cfpb-states related-2017-data-breach | |
| dc.relation.references | Hernández Medina, D. C. (2011). Diseño del sistema de gestión de seguridad de la información en Angelcom S.A. [Tesis de pregrado, Universidad Libre, Seccional Bogotá]. Repositorio Institucional Universidad Libre. https://repository.unilibre.edu.co/handle/10901/9097 | |
| dc.relation.references | International Organization for Standardization. (2009). ISO/IEC 27000: Tecnología de la información — Técnicas de seguridad — Sistemas de gestión de la seguridad de la información — Visión general y vocabulario. https://www.iso.org/standard/42103.html | |
| dc.relation.references | International Organization for Standardization. (2019). ISO/IEC 30301:2019 Información y documentación — Sistemas de gestión de registros — Requisitos. https://www.iso.org/standard/74292.html | |
| dc.relation.references | International Organization for Standardization. (2022). ISO/IEC 27001:2022 Tecnología de la información — Técnicas de seguridad — Sistemas de gestión de la seguridad de la información — Requisitos. https://www.iso.org/standard/82875.htm | |
| dc.relation.references | ISACA. (2019). COBIT 2019 framework: Governance and management objectives. https://www.isaca.org/resources/cobit | |
| dc.relation.references | Ley 527 de 1999. Por medio de la cual se define y reglamenta el acceso y uso de los mensajes de datos, del comercio electrónico y de las firmas digitales. 21 de agosto de 1999. D.O No. 43.673. https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=4276 | |
| dc.relation.references | Ley 1581 de 2012. Por la cual se dictan disposiciones generales para la protección de datos personales. 17 de octubre de 2012. D.O. No. 48587. https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=49981 | |
| dc.relation.references | López, S. (2019). Técnicas de Investigación Documental. [Folleto]. https://sandrateresa.files.wordpress.com/2019/01/tecnicas-de-investigacion documental-folleto-no.-03-2019.pdf | |
| dc.relation.references | Ministerio de Tecnologías de la Información y las Comunicaciones. (2023). Plan de seguridad y privacidad de la información (Versión 7). https://www.mintic.gov.co/portal/715/articles 135830_plan_seguridad_privacidad_informacion_v1_20230124.pdf | |
| dc.relation.references | Ministerio de Tecnologías de la Información y las Comunicaciones. (2023, 13 de septiembre). Gobierno Nacional atiende ataque cibernético que afecta a varias entidades e instala PMU CIBER. https://www.mintic.gov.co/portal/715/w3-article-278831.html | |
| dc.relation.references | Ministerio de Tecnologías de la Información y las Comunicaciones. (2025). Documento maestro de los lineamientos del Modelo de Seguridad y Privacidad de la Información – MSPI (Versión 5). Gobierno Digital. https://gobiernodigital.mintic.gov.co/seguridadyprivacidad/704/articles 401770_recurso_1.pdf | |
| dc.relation.references | Muñoz Oyuela, L. (2020). Análisis de las normas ISO 9001:2015, NTC 14001:2015, ISO 45001:2018 y NTC-ISO/IEC 27001 frente a la gestión documental del Fondo Rotatorio de la Policía [Tesis de pregrado, Universidad de La Salle]. Repositorio Institucional Ciencia Unisalle. https://ciencia.lasalle.edu.co/sistemas_informacion_documentacion/726 | |
| dc.relation.references | National Institute of Standards and Technology.(2023). The NIST Cybersecurity Framework 2.0. (National Institute of Standards and Technology, Gaithersburg, MD), NIST Cybersecurity White Paper (CSWP) NIST CSWP 29 ipd. https://doi.org/10.6028/NIST.CSWP.29.ipd | |
| dc.relation.references | Navas Guzmán, D. S., & Torres Nova, E. Y. (2011). Análisis de la relación entre la normatividad jurídica de la seguridad de la información en Colombia y el modelo de Sistema de Gestión de Seguridad de la Información NTC/ISO 27001. SIGNOS – Investigación en Sistemas de Gestión, 3(1), 61–69. https://revistas.usantotomas.edu.co/index.php/signos/article/view/926 | |
| dc.relation.references | Ochoa, L., & Vela, M. (2018). Creación de políticas de seguridad para Cormagdalena [Tesis de especialización, Politécnico Grancolombiano]. Repositorio Institucional Alejandría. https://alejandria.poligran.edu.co/handle/10823/1227 | |
| dc.relation.references | Ortiz-Buitrón, V. (2021). Diseño de las políticas de seguridad de la información en la compañía de seguros S. A. (Tesis de especialización Universidad Católica de Colombia) Repositorio Institucional Universidad Católica de Colombia - RIUCaC. https://repository.ucatolica.edu.co/server/api/core/bitstreams/671c379e-57cf-4b0b-93d1 eccb021944e5/content | |
| dc.relation.references | Panamá América. (2024, 1 de mayo). Banconal obtiene certificación ISO/IEC 27001:2022 en seguridad de la información. Panamá América. https://www.panamaamerica.com.pa/economia/banconal-obtiene-certificacion-en-seguridad de-la-informacion-1235189 | |
| dc.relation.references | Parlamento Europeo y Consejo de la Unión Europea. (2016). Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (Reglamento General de Protección de Datos). Diario Oficial de la Unión Europea. https://eur lex.europa.eu/eli/reg/2016/679/o | |
| dc.relation.references | Patiño, J. A. (2014). Propuesta de actualización, apropiación y aplicación de políticas de seguridad de la información en una empresa corporativa (PROPOLSINECOR) [Tesis de especialización, Universidad Nacional Abierta y a Distancia]. Repositorio Institucional UNAD. https://repository.unad.edu.co/bitstream/handle/10596/2742/12973210.pdf | |
| dc.relation.references | Peña, J. (2016). Diseño de un modelo de gestión de seguridad de la información digital para la Secretaría General de la Escuela Tecnológica Instituto Técnico Central [Tesis de pregrado, Universidad de La Salle]. Repositorio Institucional Ciencia – Universidad de La Salle. https://ciencia.lasalle.edu.co/server/api/core/bitstreams/57ccc0fb-3d23-47a3-a00c babbe42bf86e/content | |
| dc.relation.references | Preciado Cortez, Y. Y. (2022). Análisis de un sistema de información basado en la norma de seguridad informática ISO 27001 para la reducción de las posibles vulnerabilidades en la empresa privada ATIMASA S.A. de la ciudad de Guayaquil [Tesis de pregrado, Universidad de Guayaquil]. Repositorio Institucional de la Universidad de Guayaquil. https://repositorio.ug.edu.ec/items/f7a70662-b7c2-45ba-920a-d2ff27f0c166 | |
| dc.relation.references | Puentes, D. (2019). Colombia: ¿Es un Estado efectivo en términos de seguridad digital con énfasis en el sector privado? [Tesis de pregrado, Pontificia Universidad Javeriana]. Repositorio Institucional Javeriano. https://repository.javeriana.edu.co/bitstream/handle/10554/46540/TRABAJO%20DE%20GR ADO.pdf | |
| dc.relation.references | Red de Investigación Académica de Ciberseguridad y Cibercriminología. (2023). Ciberataques a entidades públicas en Colombia (2021–2023). https://www.redciber.org/post/ciberataques-a-entidades-públicas-en-colombia-2021-2023 | |
| dc.relation.references | Resolución CRC 5050 de 2016 [Comisión de Regulación de Comunicaciones]. Por la cual se compilan las resoluciones de carácter general vigentes expedidas por la Comisión de Regulación de Comunicaciones. 10 de noviembre de 2016. https://www.crcom.gov.co/es/pagina/resolucion-crc-5050-de-2016 | |
| dc.relation.references | Sarduy Domínguez, Y. (2007). El análisis de información y las investigaciones cuantitativa y cualitativa. Revista Cubana de Salud Pública, 33(3). http://scielo.sld.cu/scielo.php?script=sci_arttext&pid=S0864-34662007000300020 | |
| dc.relation.references | State of California. (2018). California Consumer Privacy Act of 2018 (CCPA). https://leginfo.legislature.ca.gov/faces/billTextClient.xhtml?bill_id=201720180AB375 | |
| dc.relation.references | Vega Velasco, W. (2008). Políticas y seguridad de la información. Fides et Ratio - Revista de Difusión cultural y científica de la Universidad La Salle en Bolivia, 2(2), 63-69. http://www.scielo.org.bo/scielo.php?script=sci_arttext&pid=S2071 081X2008000100008&lng=es&tlng=es | |
| dc.rights.acceso | Abierto (Texto Completo) | |
| dc.rights.accessrights | OpenAccess | |
| dc.subject | Gestión de la información | |
| dc.subject | Gobierno digital | |
| dc.subject | Normativas ISO | |
| dc.subject | Archivística | |
| dc.subject | Políticas de seguridad | |
| dc.subject.keyword | Information management | |
| dc.subject.keyword | Digital government | |
| dc.subject.keyword | ISO standards | |
| dc.subject.keyword | Archiving | |
| dc.subject.keyword | Security policies | |
| dc.subject.lemb | Archivística y Gestión de la Información Digital -- Tesis y disertaciones académicas | |
| dc.subject.lemb | Seguridad de la información | |
| dc.subject.lemb | Ciberataques | |
| dc.subject.lemb | Archivos electrónicos | |
| dc.subject.lemb | Gestión documental | |
| dc.subject.lemb | Gobierno digital | |
| dc.subject.lemb | Sistemas de gestión de seguridad de la información | |
| dc.title | Estrategias archivísticas y técnicas para la protección de la información y archivos en el MinTic frente a ciberataques | |
| dc.title.titleenglish | Archival strategies and techniques for the protection of information and files at the ministry of information technologies and communications (MinTic) against cyberattacks | |
| dc.type | bachelorThesis | |
| dc.type.coar | http://purl.org/coar/resource_type/c_7a1f | |
| dc.type.degree | Monografía | |
| dc.type.driver | info:eu-repo/semantics/bachelorThesis |
Archivos
Bloque de licencias
1 - 1 de 1
Cargando...
- Nombre:
- license.txt
- Tamaño:
- 7 KB
- Formato:
- Item-specific license agreed upon to submission
- Descripción:
