<link rel="stylesheet" href="styles.f3b1fba60ec7970c.css">

Estrategias archivísticas y técnicas para la protección de la información y archivos en el MinTic frente a ciberataques

dc.contributor.advisorBorja Sanchez, José Libardo
dc.contributor.authorVillamizar Bernal, Leidy Johanna
dc.contributor.authorGuzman Rodriguez, Manuela Alejandra
dc.contributor.orcidBorja Sanchez, José Libardo [0000-0003-1037-6979]
dc.creator.emailljvb99@hotmail.com
dc.creator.emailmanuelaguzmanrodriguez79@gmail.com
dc.creator.id20211053027
dc.creator.id20211053038
dc.date.accessioned2026-06-01T20:54:07Z
dc.date.available2026-06-01T20:54:07Z
dc.date.created2026-05-13
dc.descriptionEsta monografía busca examinar brechas y desafíos para la seguridad de la información en el Ministerio de Tecnologías de la información y las Comunicaciones del gobierno colombiano debido a que enfrenta cada vez más ciberataques. Empleando un método cualitativo y un enfoque documental, se analizaron regímenes regulatorios, estándares internacionales como la ISO 27001, NIST, COBIT y estudios de caso reales, como el ciberataque a IFX Networks. Factores como la falta de protocolos sólidos, la escasa capacidad y la capacitación del personal contribuyen a la vulnerabilidad, como señala el estudio. Se proponen estrategias internacionales generalizadas y políticas a nivel institucional desarrolladas en el contexto colombiano. Entre ellas, las prioridades son la educación en ciberseguridad, la legislación y una cultura organizacional de prevención. La implementación de un sistema de gestión de seguridad de la información (SGSI) se presenta como un medio potencial para mantener la integridad, confidencialidad y disponibilidad de la información gubernamental.
dc.description.abstractThis monograph delves into the gaps and challenges facing information security in Colombian government ministries, which are grappling with increasingly sophisticated cyberattacks. Using a qualitative methodology and a documentary approach, regulatory frameworks, international standards such as ISO 27001, NIST, and COBIT, as well as real-life cases, such as the cyberattack on IFX Networks, were examined. The study reveals that factors such as the lack of robust protocols, limited technical resources, and insufficient staff training increase vulnerability. Comprehensive strategies based on international models and the creation of institutional policies adapted to the Colombian reality are suggested. Among the most important findings, the need for cybersecurity education, the strengthening of legislation, and the promotion of an organizational culture focused on prevention are highlighted. The implementation of an Information Security Management System (ISMS) is proposed as a key tool to ensure the integrity, confidentiality, and availability of government information.
dc.format.mimetypepdf
dc.identifier.urihttp://hdl.handle.net/11349/101575
dc.language.isospa
dc.publisherUniversidad Distrital Francisco José de Caldas
dc.relation.referencesArchivo General de la Nación. (2021). Modelo de requisitos para la gestión de documentos electrónicos de archivo [PDF]. Archivo General de la Nación Jorge Palacios Preciado. https://www.archivogeneral.gov.co/sites/default/files/Estructura_Web/3-transp-act/7-datos abiertos/modelo-requisitos.pdf
dc.relation.referencesÁlvarez, A., & Tobón, J. (2021). Diseño de un programa de seguridad de la información en la operación que maneja un call center para un cliente del sector bancario, en un ambiente de teletrabajo [Tesis de posgrado, Universidad Piloto de Colombia]. Repositorio Institucional Unipiloto. http://repository.unipiloto.edu.co/handle/20.500.12277/10812
dc.relation.referencesBanco Nacional de Panamá. (2022). Banconal obtiene certificación ISO/IEC 27001:2022 en seguridad de la información. https://www.banconal.com.pa/noticias/871-banconal-obtiene certificacion-iso-iec-27001-2022-en-seguridad-de-la-informacion.html
dc.relation.referencesCaballero-Paredes, O., Velásquez-Pérez, T., & Flórez-Villamizar, L. (2021). Seguridad de la información de la jurisdicción especial para la paz. Revista Colombiana de Tecnologías de Avanzada (RCTA), 1(37), 118–123. https://ojs.unipamplona.edu.co/index.php/rcta/article/view/1263/4978
dc.relation.referencesCámara Colombiana de Informática y Telecomunicaciones. (16 de abril de 2024). Colombia sufrió 12.000 millones de intentos de ciberataques en 2023, según reporte de Fortinet. https://www.ccit.org.co/blog/colombia-sufrio-12-000-millones-de-intentos-de-ciberataques en-2023-segun-reporte-de-fortinet/
dc.relation.referencesCastillo Durán, E. F. (2023). Fase de análisis para la implementación de un Sistema de Gestión de Seguridad de la Información (S.G.S.I.) basado en ISO 27001: Caso de estudio Diario El Mercurio Cía. Ltda. [Tesis de posgrado, Universidad Católica de Cuenca, Maestría en Ciberseguridad]. Repositorio Institucional de la Universidad Católica de Cuenca. https://dspace.ucacue.edu.ec/server/api/core/bitstreams/08028764-4d2e-4932-8bb1 cabbfe9662bf/content
dc.relation.referencesConsejo Nacional de Política Económica y Social (CONPES). (2019). Política nacional para la transformación digital e inteligencia artificial (CONPES 3975). Departamento Nacional de Planeación. https://colaboracion.dnp.gov.co/CDT/Conpes/Econ%C3%B3micos/3975.pdf
dc.relation.referencesCorrea Osorio, D. A., & Vargas Grajales, H. E. (2023). Implementación del sistema de gestión de seguridad de información en PYMES de comercio electrónico: un análisis comparativo según la norma ISO/IEC 27001 [Tesis de pregrado, Tecnológico de Antioquia – Institución Universitaria]. Repositorio Institucional TdeA. https://dspace.tdea.edu.co/bitstreams/931acc37-bdf7-4070-9e74-b041af49f27d/download
dc.relation.referencesDecreto 1080 de 2015. Por medio del cual se expide el Decreto Único Reglamentario del Sector Cultura. 26 de mayo de 2015. D.O. No. 49523 https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=73593
dc.relation.referencesDepartamento Nacional de Planeación. (2023). Plan Nacional de Desarrollo 2022 2026. https://colaboracion.dnp.gov.co/CDT/portalDNP/PND-2023/2023-05-05-texto conciliado-PND.pdf
dc.relation.referencesEl Tiempo. (2022, 29 de noviembre). Hackeo a EPS Sanitas afecta a casi 5.5 millones de usuarios. El Tiempo. https://www.eltiempo.com/tecnosfera/novedades-tecnologia/hackeo-a eps-sanitas-afecta-a-casi-5-5-millones-de-usuarios-721790
dc.relation.referencesEstrada-Esponda, R. D., Unás-Gómez, J. L., & Flórez-Rincón, O. E. (2021). Prácticas de seguridad de la información en tiempos de pandemia. Caso Universidad del Valle, sede Tuluá. Revista Logos Ciencia & Tecnología, 13(3), 98-110. https://doi.org/10.22335/rlct.v13i3.1446
dc.relation.referencesFederal Trade Commission. (2019). Equifax to pay $575 million as part of settlement with FTC, CFPB, and states related to 2017 data breach. https://www.ftc.gov/news events/news/press-releases/2019/07/equifax-pay-575-million-part-settlement-ftc-cfpb-states related-2017-data-breach
dc.relation.referencesHernández Medina, D. C. (2011). Diseño del sistema de gestión de seguridad de la información en Angelcom S.A. [Tesis de pregrado, Universidad Libre, Seccional Bogotá]. Repositorio Institucional Universidad Libre. https://repository.unilibre.edu.co/handle/10901/9097
dc.relation.referencesInternational Organization for Standardization. (2009). ISO/IEC 27000: Tecnología de la información — Técnicas de seguridad — Sistemas de gestión de la seguridad de la información — Visión general y vocabulario. https://www.iso.org/standard/42103.html
dc.relation.referencesInternational Organization for Standardization. (2019). ISO/IEC 30301:2019 Información y documentación — Sistemas de gestión de registros — Requisitos. https://www.iso.org/standard/74292.html
dc.relation.referencesInternational Organization for Standardization. (2022). ISO/IEC 27001:2022 Tecnología de la información — Técnicas de seguridad — Sistemas de gestión de la seguridad de la información — Requisitos. https://www.iso.org/standard/82875.htm
dc.relation.referencesISACA. (2019). COBIT 2019 framework: Governance and management objectives. https://www.isaca.org/resources/cobit
dc.relation.referencesLey 527 de 1999. Por medio de la cual se define y reglamenta el acceso y uso de los mensajes de datos, del comercio electrónico y de las firmas digitales. 21 de agosto de 1999. D.O No. 43.673. https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=4276
dc.relation.referencesLey 1581 de 2012. Por la cual se dictan disposiciones generales para la protección de datos personales. 17 de octubre de 2012. D.O. No. 48587. https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=49981
dc.relation.referencesLópez, S. (2019). Técnicas de Investigación Documental. [Folleto]. https://sandrateresa.files.wordpress.com/2019/01/tecnicas-de-investigacion documental-folleto-no.-03-2019.pdf
dc.relation.referencesMinisterio de Tecnologías de la Información y las Comunicaciones. (2023). Plan de seguridad y privacidad de la información (Versión 7). https://www.mintic.gov.co/portal/715/articles 135830_plan_seguridad_privacidad_informacion_v1_20230124.pdf
dc.relation.referencesMinisterio de Tecnologías de la Información y las Comunicaciones. (2023, 13 de septiembre). Gobierno Nacional atiende ataque cibernético que afecta a varias entidades e instala PMU CIBER. https://www.mintic.gov.co/portal/715/w3-article-278831.html
dc.relation.referencesMinisterio de Tecnologías de la Información y las Comunicaciones. (2025). Documento maestro de los lineamientos del Modelo de Seguridad y Privacidad de la Información – MSPI (Versión 5). Gobierno Digital. https://gobiernodigital.mintic.gov.co/seguridadyprivacidad/704/articles 401770_recurso_1.pdf
dc.relation.referencesMuñoz Oyuela, L. (2020). Análisis de las normas ISO 9001:2015, NTC 14001:2015, ISO 45001:2018 y NTC-ISO/IEC 27001 frente a la gestión documental del Fondo Rotatorio de la Policía [Tesis de pregrado, Universidad de La Salle]. Repositorio Institucional Ciencia Unisalle. https://ciencia.lasalle.edu.co/sistemas_informacion_documentacion/726
dc.relation.referencesNational Institute of Standards and Technology.(2023). The NIST Cybersecurity Framework 2.0. (National Institute of Standards and Technology, Gaithersburg, MD), NIST Cybersecurity White Paper (CSWP) NIST CSWP 29 ipd. https://doi.org/10.6028/NIST.CSWP.29.ipd
dc.relation.referencesNavas Guzmán, D. S., & Torres Nova, E. Y. (2011). Análisis de la relación entre la normatividad jurídica de la seguridad de la información en Colombia y el modelo de Sistema de Gestión de Seguridad de la Información NTC/ISO 27001. SIGNOS – Investigación en Sistemas de Gestión, 3(1), 61–69. https://revistas.usantotomas.edu.co/index.php/signos/article/view/926
dc.relation.referencesOchoa, L., & Vela, M. (2018). Creación de políticas de seguridad para Cormagdalena [Tesis de especialización, Politécnico Grancolombiano]. Repositorio Institucional Alejandría. https://alejandria.poligran.edu.co/handle/10823/1227
dc.relation.referencesOrtiz-Buitrón, V. (2021). Diseño de las políticas de seguridad de la información en la compañía de seguros S. A. (Tesis de especialización Universidad Católica de Colombia) Repositorio Institucional Universidad Católica de Colombia - RIUCaC. https://repository.ucatolica.edu.co/server/api/core/bitstreams/671c379e-57cf-4b0b-93d1 eccb021944e5/content
dc.relation.referencesPanamá América. (2024, 1 de mayo). Banconal obtiene certificación ISO/IEC 27001:2022 en seguridad de la información. Panamá América. https://www.panamaamerica.com.pa/economia/banconal-obtiene-certificacion-en-seguridad de-la-informacion-1235189
dc.relation.referencesParlamento Europeo y Consejo de la Unión Europea. (2016). Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (Reglamento General de Protección de Datos). Diario Oficial de la Unión Europea. https://eur lex.europa.eu/eli/reg/2016/679/o
dc.relation.referencesPatiño, J. A. (2014). Propuesta de actualización, apropiación y aplicación de políticas de seguridad de la información en una empresa corporativa (PROPOLSINECOR) [Tesis de especialización, Universidad Nacional Abierta y a Distancia]. Repositorio Institucional UNAD. https://repository.unad.edu.co/bitstream/handle/10596/2742/12973210.pdf
dc.relation.referencesPeña, J. (2016). Diseño de un modelo de gestión de seguridad de la información digital para la Secretaría General de la Escuela Tecnológica Instituto Técnico Central [Tesis de pregrado, Universidad de La Salle]. Repositorio Institucional Ciencia – Universidad de La Salle. https://ciencia.lasalle.edu.co/server/api/core/bitstreams/57ccc0fb-3d23-47a3-a00c babbe42bf86e/content
dc.relation.referencesPreciado Cortez, Y. Y. (2022). Análisis de un sistema de información basado en la norma de seguridad informática ISO 27001 para la reducción de las posibles vulnerabilidades en la empresa privada ATIMASA S.A. de la ciudad de Guayaquil [Tesis de pregrado, Universidad de Guayaquil]. Repositorio Institucional de la Universidad de Guayaquil. https://repositorio.ug.edu.ec/items/f7a70662-b7c2-45ba-920a-d2ff27f0c166
dc.relation.referencesPuentes, D. (2019). Colombia: ¿Es un Estado efectivo en términos de seguridad digital con énfasis en el sector privado? [Tesis de pregrado, Pontificia Universidad Javeriana]. Repositorio Institucional Javeriano. https://repository.javeriana.edu.co/bitstream/handle/10554/46540/TRABAJO%20DE%20GR ADO.pdf
dc.relation.referencesRed de Investigación Académica de Ciberseguridad y Cibercriminología. (2023). Ciberataques a entidades públicas en Colombia (2021–2023). https://www.redciber.org/post/ciberataques-a-entidades-públicas-en-colombia-2021-2023
dc.relation.referencesResolución CRC 5050 de 2016 [Comisión de Regulación de Comunicaciones]. Por la cual se compilan las resoluciones de carácter general vigentes expedidas por la Comisión de Regulación de Comunicaciones. 10 de noviembre de 2016. https://www.crcom.gov.co/es/pagina/resolucion-crc-5050-de-2016
dc.relation.referencesSarduy Domínguez, Y. (2007). El análisis de información y las investigaciones cuantitativa y cualitativa. Revista Cubana de Salud Pública, 33(3). http://scielo.sld.cu/scielo.php?script=sci_arttext&pid=S0864-34662007000300020
dc.relation.referencesState of California. (2018). California Consumer Privacy Act of 2018 (CCPA). https://leginfo.legislature.ca.gov/faces/billTextClient.xhtml?bill_id=201720180AB375
dc.relation.referencesVega Velasco, W. (2008). Políticas y seguridad de la información. Fides et Ratio - Revista de Difusión cultural y científica de la Universidad La Salle en Bolivia, 2(2), 63-69. http://www.scielo.org.bo/scielo.php?script=sci_arttext&pid=S2071 081X2008000100008&lng=es&tlng=es
dc.rights.accesoAbierto (Texto Completo)
dc.rights.accessrightsOpenAccess
dc.subjectGestión de la información
dc.subjectGobierno digital
dc.subjectNormativas ISO
dc.subjectArchivística
dc.subjectPolíticas de seguridad
dc.subject.keywordInformation management
dc.subject.keywordDigital government
dc.subject.keywordISO standards
dc.subject.keywordArchiving
dc.subject.keywordSecurity policies
dc.subject.lembArchivística y Gestión de la Información Digital -- Tesis y disertaciones académicas
dc.subject.lembSeguridad de la información
dc.subject.lembCiberataques
dc.subject.lembArchivos electrónicos
dc.subject.lembGestión documental
dc.subject.lembGobierno digital
dc.subject.lembSistemas de gestión de seguridad de la información
dc.titleEstrategias archivísticas y técnicas para la protección de la información y archivos en el MinTic frente a ciberataques
dc.title.titleenglishArchival strategies and techniques for the protection of information and files at the ministry of information technologies and communications (MinTic) against cyberattacks
dc.typebachelorThesis
dc.type.coarhttp://purl.org/coar/resource_type/c_7a1f
dc.type.degreeMonografía
dc.type.driverinfo:eu-repo/semantics/bachelorThesis

Archivos

Bloque original

Mostrando 1 - 2 de 2
Cargando...
Miniatura
Nombre:
VillamizarBernalLeidyJohanna2026.pdf
Tamaño:
661,12 KB
Formato:
Adobe Portable Document Format
Cargando...
Miniatura
Nombre:
Licencia de uso y publicacion.pdf
Tamaño:
318,36 KB
Formato:
Adobe Portable Document Format

Bloque de licencias

Mostrando 1 - 1 de 1
Cargando...
Miniatura
Nombre:
license.txt
Tamaño:
7 KB
Formato:
Item-specific license agreed upon to submission
Descripción: