Mostrar el registro sencillo del ítem
Lineamientos de ciberseguridad para mejorar la protección de la infraestructura critica cibernética de la FAC
dc.contributor.author | Correa Cruz, Luz Esperanza | |
dc.coverage.spatial | Bogotá D,C. : Escuela Superior de Guerra “General Rafael Reyes Prieto”2022 | |
dc.date.accessioned | 2024-06-24T21:34:22Z | |
dc.date.available | 2024-06-24T21:34:22Z | |
dc.date.issued | 2022-06-30 | |
dc.date.submitted | 2024-06-24 | |
dc.identifier.citation | APA | es_ES |
dc.identifier.uri | https://hdl.handle.net/20.500.14205/11090 | |
dc.description.abstract | La protección de la Infraestructura Crítica Cibernética es una necesidad de los Estados para garantizar la prestación de servicios sociales, el normal funcionamiento de sus instituciones y la relación entre éstas y la sociedad. Sin embargo, en el ciberespacio, los ataques y amenazas contra tales infraestructuras son cada vez más comunes y sofisticados, por lo que las instituciones deben tomar medidas para garantizar su ciberseguridad. En este contexto, la Fuerza Aérea Colombiana, una de las entidades más importantes del Estado colombiano, debe ejecutar acciones para proteger esta Infraestructura, de tal manera que se garantice el cumplimiento de sus funciones. Así, el objetivo de esta investigación es identificar los lineamientos de ciberseguridad para formular una política que permita mejorar la protección de la Infraestructura Crítica Cibernética de la Fuerza Aérea Colombiana. Ésta es una investigación cualitativa que, por medio de la revisión documental, formula una serie de lineamientos para fundamentar una política que proteja la Infraestructura Crítica Cibernética de la Fuerza Aérea Colombiana, los cuales constituyen una excelente herramienta para el logro de este importante propósito. | es_ES |
dc.description.abstract | The protection of the Critical Cybernetic Infrastructure is a necessity of the States to guarantee the provision of social services, the normal functioning of their institutions and the relationship between them and society. However, in cyberspace, attacks and threats against such infrastructures are increasingly common and sophisticated, so institutions must take measures to ensure their cybersecurity. In this context, the Colombian Air Force, one of the most important entities of the Colombian State, must execute actions to protect this Infrastructure, in such a way as to guarantee the fulfillment of its functions. Thus, the objective of this research is to identify cybersecurity guidelines to formulate a policy that allows improving the protection of the Critical Cybernetic Infrastructure of the Colombian Air Force. This is a qualitative research that, through the documentary review, formulates a series of guidelines to base a policy that protects the Critical Cybernetic Infrastructure of the Colombian Air Force, which constitute an excellent tool for the achievement of this important purpose. | es_ES |
dc.description.sponsorship | Escuela Superior de Guerra | es_ES |
dc.description.tableofcontents | INTRODUCCIÓN 10 FORMULACIÓN DEL PROBLEMA 11 JUSTIFICACIÓN 14 OBJETIVOS DE LA INVESTIGACIÓN 16 Objetivo general: 16 Objetivos específicos: 16 METODOLOGÍA 17 1. PANORAMA TEÓRICO-NORMATIVO DE PROTECCIÓN DE LA INFRAESTRUCTURA CRÍTICA CIBERNÉTICA 18 1.1. Contexto Internacional 18 1.1.1. Francia 19 1.1.2. Estados Unidos 20 1.1.3. Reino Unido 22 1.1.4. Alemania 24 1.1.5. España 25 1.1.6. Estonia 27 1.1.7. Corea del sur 28 1.1.8. Israel 29 1.1.9. México 31 1.1.10. Costa Rica 32 1.1.11. Chile 33 1.1.12. Argentina 35 1.1.13. Brasil 36 1.2. Marco normativo colombiano de ciberseguridad 38 1.2.1. CONPES 3701 de 2011 38 1.2.2. Ley 1581 de 2012 40 1.2.3. CONPES 3854 de 2016 41 1.2.4. Decreto 1008 de 2018 42 1.2.5. Plan TIC 2018-2022 43 1.2.6. Ley 1928 de 2018 44 1.2.7. CONPES 3920 de 2018 46 1.2.8. Política de Defensa y Seguridad 47 1.2.9. CONPES 3975 de 2019 49 1.2.10. Guía de Computación en la nube G. ST.02, Guía Técnica Versión 1.1 50 1.2.11. CONPES 3995 de 2020 52 2. SITUACIÓN ACTUAL DE PROTECCIÓN DE LA INFRAESTRUCTURA CRÍTICA CIBERNÉTICA EN COLOMBIA 56 2.1. Protección de la Infraestructura Crítica Cibernética en Colombia: un trabajo en equipo 56 2.1.1. Guía para la Identificación de Infraestructura Crítica Cibernética (ICC) de Colombia 61 2.1.2. Plan Nacional de Protección y Defensa de la Infraestructura Crítica Cibernética 64 2.2. Fuerza Aérea Colombiana: un orgullo para los colombianos 69 2.2.1. Misión, visión y objetivos estratégicos 70 2.2.2. Origen histórico de la Fuerza Aérea Colombiana 71 2.2.3. Estructura de la Fuerza Aérea Colombiana 72 2.2.4. Mapa de procesos de la Fuerza Aérea Colombiana 74 3. LINEAMIENTOS DE CIBERSEGURIDAD PARA MEJORAR LA PROTECCIÓN DE INFRAESTRUCTURA CRÍTICA CIBERNÉTICA DE LA FUERZA AÉREA COLOMBIANA 77 3.1. Estándares internacionales 77 3.1.1. ISO 27001 77 3.1.2. NIST SP 800-30 78 3.1.3. NIST Cybersecurity Framework 80 3.1.4. ISO 27032 81 3.1.5. CIS Controls 82 3.1.6. COBIT 5 83 3.1.7. SABSA Framework 85 3.1.8. Zero Trust 86 3.1.9. Modelo de Madurez de la Capacidad de Ciberseguridad para las Naciones 88 3.2. Lineamientos de protección de la Infraestructura Crítica Cibernética de la Fuerza Aérea Colombiana 91 3.2.1. La ciberseguridad y la ciberdefensa como prioridades para la Fuerza Aérea Colombiana 91 3.2.2. Adopción de un enfoque basado en gestión de riesgos 92 3.2.2.1 Definición mapa de riesgo cibernético 93 3.2.3. Fortalecimiento de la capacidad de resiliencia mediante instrumentos de evaluación 114 3.2.4. Fomentar la cooperación a nivel nacional e internacional en materia de ciberseguridad y ciberdefensa 117 3.2.5. Definición de roles y responsabilidades 118 3.2.6. Aumento de la investigación y recursos en materia de ciberseguridad 118 3.2.7. Revisión periódica Catálogo Infraestructura Crítica Cibernética de la Fuerza Aérea Colombiana 119 3.2.8. Documentación institucional sobre protección de la ICC de la FAC 119 CONCLUSIONES 124 REFERENCIAS 126 | es_ES |
dc.format.mimetype | application/pdf | es_ES |
dc.language.iso | spa | es_ES |
dc.rights.uri | http://creativecommons.org/publicdomain/zero/1.0/ | * |
dc.title | Lineamientos de ciberseguridad para mejorar la protección de la infraestructura critica cibernética de la FAC | es_ES |
dcterms.bibliographicCitation | Akamai. (2020). Guía práctica: transformación a la seguridad Zero Trust. Akamai. https://www.akamai.com/content/dam/site/es/documents/white-paper/how-to-guide-zero-trust-security-transformation.pdf | es_ES |
dcterms.bibliographicCitation | BID. (2020). Ciberseguridad. Riesgos, avances y el camino a seguir en América Latina y el Caribe. IADB. https://publications.iadb.org/es/reporte-ciberseguridad-2020-riesgos-avances-y-el-camino-a-seguir-en-america-latina-y-el-caribe | es_ES |
dcterms.bibliographicCitation | Casanova, M. (2018). Mapa de procesos de la Universidad de Ciencias Médicas de Pinar del Río. Ciencias Médicas, 22(2). http://scielo.sld.cu/scielo.php?script=sci_arttext&pid=S1561-31942018000200014 | es_ES |
dcterms.bibliographicCitation | CCOC. (2019). Infraestructuras Críticas Cibernéticas en Colombia. CCIT. https://www.ccit.org.co/wp-content/uploads/sesion-5-panel-infraestructuras-criticas-ciber-en-colombia.pdf | es_ES |
dcterms.bibliographicCitation | CIS. (2018). Cis Controls. CERT. https://www.cert.gov.py/application/files/7415/3625/3112/CIS_Controls_Version_7_Spanish_Translation.pdf | es_ES |
dcterms.bibliographicCitation | Comando Conjunto Cibernético. (2015). Guía para la Identificación de Infraestructura Crítica (ICC) de Colombia. Comando Conjunto Cibernético-Comando General Fuerzas Militares. | es_ES |
dcterms.bibliographicCitation | Comisión Interamericana de Comunicaciones. (2009). Gestión de riesgos de seguridad. OAS. http://www.oas.org/en/citel/infocitel/2009/septiembre/seguridad_e.asp | es_ES |
dcterms.bibliographicCitation | Congreso de Colombia. (2012, 8 de octubre). Ley 1581 de 2012. Por la cual se dictan disposiciones generales para la protección de datos personales. http://www.secretariasenado.gov.co/senado/basedoc/ley_1581_2012.html | es_ES |
dcterms.bibliographicCitation | Congreso de Colombia. (2018, 24 de julio). Ley 1928 de 2018. Por medio de la cual se aprueba el “Convenio sobre la Ciberdelincuencia”, adoptado el 23 de noviembre de 2001, en Budapest. http://www.secretariasenado.gov.co/senado/basedoc/ley_1928_2018.html | es_ES |
dcterms.bibliographicCitation | CONPES. (2011). Documento CONPES 3701. Lineamientos de política para ciberseguridad y ciberdefensa. Min-TIC. https://mintic.gov.co/portal/inicio/3510:Conpes-3701-de2011 | es_ES |
dcterms.bibliographicCitation | CONPES. (2016). Documento CONPES 3854. Política Nacional de Seguridad Digital. CCB. https://bibliotecadigital.ccb.org.co/bitstream/handle/11520/14856/DNP-Conpes-Pol%2B%C2%A1tica%20Nacional%20de%20Seguridad%20Digital.pdf?sequence=1&is | es_ES |
dcterms.bibliographicCitation | CONPES. (2018). Documento CONPES 3920. Política Nacional de Explotación de Datos (Big Data). DNP. https://colaboracion.dnp.gov.co/CDT/Conpes/Econ%C3%B3micos/3920.pdf | es_ES |
dcterms.bibliographicCitation | CONPES. (2019). Documento CONPES 3975. Política Nacional para la Transformación Digital e Inteligencia Artificial. Min-Tic. https://mintic.gov.co/portal/604/articles-107147_recurso_1.pdf | es_ES |
dcterms.bibliographicCitation | CONPES. (2020). Documento CONPES 3995. Política Nacional de Confianza y Seguridad Digital. DNP. https://colaboracion.dnp.gov.co/CDT/Conpes/Econ%C3%B3micos/3995.pdf | es_ES |
dcterms.bibliographicCitation | Constitución Política de Colombia [Const.] (1991). Artículo 217. https://dapre.presidencia.gov.co/normativa/normativa/Constitucion-Politica-Colombia-1991.pdf | es_ES |
dcterms.bibliographicCitation | Embajada de Francia en Madrid. (2016). Lo esencial del Libro Blanco de 2013. 12 puntos clave y novedades. Ambassade de France en Espagne. https://es.ambafrance.org/Libro-Blanco-de-la-Defensa-2013 | es_ES |
dcterms.bibliographicCitation | Díaz, F. (2016). Propuesta de integración de arquitectura empresarial y arquitectura de seguridad metadata ingeniería colombiana. Escuela Colombiana de Ingeniería Julio Garavito. | es_ES |
dcterms.bibliographicCitation | FAC. (s.f.). Estructura organizacional. FAC. https://www.fac.mil.co/sites/default/files/2021-05/ESTRUCTURA%20ORGANIZACIONAL%20FUERZA%20AE%CC%81REA%20COLOMBIANA.pdf | es_ES |
dcterms.bibliographicCitation | FAC. (2020). Historia, estructura, roles y doctrina de la Fuerza Aérea Colombiana. Fuerza Aérea Colombiana. | es_ES |
dcterms.bibliographicCitation | Fuerza Aérea Colombiana. (2020, 10 de Diciembre). Disposición FAC 048. Por la cual se reestructura parcialmente la organización de las dependencias de la Fuerza Aérea Colombiana. https://www.fac.mil.co/es/conozcanos/estructura | es_ES |
dcterms.bibliographicCitation | Fuerza Aérea Colombiana. (2021). Procesos y procedimientos. FAC. https://www.fac.mil.co/planeacion/procesos-y-procedimientos | es_ES |
dcterms.bibliographicCitation | Federal Ministry of the Interior. (2011). Cyber Security Strategy for Germany. BUND. https://www.cio.bund.de/SharedDocs/Publikationen/DE/Strategische-Themen/css_engl_download.pdf?__blob=publicationFile | es_ES |
dcterms.bibliographicCitation | Fojón, E. (2019). Reino Unido, ¿nuevo enfoque para la ciberseguridad nacional? Thiber. https://thiber.org/wp-content/uploads/2019/07/Numero_11_Julio_Comentario.pdf | es_ES |
dcterms.bibliographicCitation | Fuerza Aérea Colombiana. (s.f.). Misión, visión y funciones. FAC. https://www.fac.mil.co/es/conozcanos/mision-vision-y-funciones | es_ES |
dcterms.bibliographicCitation | Fuerza Aérea Colombiana. (2021). Estrategia para el desarrollo aéreo y espacial de la Fuerza Aérea Colombiana 2042. FAC. https://www.fac.mil.co/sites/default/files/2021-04/edaes.pdf | es_ES |
dcterms.bibliographicCitation | Ganuza, N. (2011). Situación de la ciberseguridad en el ámbito internacional y en la OTAN. Cuadernos de estrategia, N° 149, 165-214. https://dialnet.unirioja.es/servlet/articulo?codigo=3837337 | es_ES |
dcterms.bibliographicCitation | Gobierno de Argentina. (2019). Estrategia Nacional de Ciberseguridad. ERREIUS. https://www.erreius.com/Legislacion/documento/20190528062723480/resolucion-829-2019-estrategia-nacional-de-ciberseguridad | es_ES |
dcterms.bibliographicCitation | Gobierno de Brasil. (2020). Estratégia Nacional de Segurança Cibernetica. Gobierno de Brasil. https://www.gov.br/governodigital/pt-br/estrategias-e-politicas-digitais/estrategia-nacional-de-seguranca-cibernetica | es_ES |
dcterms.bibliographicCitation | Gobierno de Chile. (2017). Política Nacional de Ciberseguridad. Biblioteca Digital del Gobierno de Chile. https://biblioteca.digital.gob.cl/handle/123456789/738 | es_ES |
dcterms.bibliographicCitation | Gobierno de España. (2019). Estrategia Nacional de Ciberseguridad 2019. Gobierno de España. https://www.dsn.gob.es/es/documento/estrategia-nacional-ciberseguridad-2019 | es_ES |
dcterms.bibliographicCitation | Hernández, R., Fernández, C. y Baptista, P. (2014). Metodología de la investigación. 6ª edición. Mc Graw Hill. | es_ES |
dcterms.bibliographicCitation | HM Government. (2016). National Cyber Security Strategy 2016-2021. GOV-UK. https://assets.publishing.service.gov.uk/government/uploads/system/uploads/attachment_data/file/567242/national_cyber_security_strategy_2016.pdf | es_ES |
dcterms.bibliographicCitation | ISACA. (2012). COBIT 5: un marco de negocio para el gobierno y la gestión de las TI de la empresa. Rolling Meadows. | es_ES |
dcterms.bibliographicCitation | ISO Tools. (2013). La Norma ISO 27001. Aspectos clave de su diseño e implantación. ISO Tools Excellence. https://www.isotools.org/pdfs-pro/iso-27001-sistema-gestion-seguridad-informacion.pdf | es_ES |
dcterms.bibliographicCitation | ISO 27002 (2015). La Norma ISO 27002. Tecnología de la información. Técnicas de seguridad. Código de práctica para controles de seguridad de la información. ICONTEC. | es_ES |
dcterms.bibliographicCitation | ISO 31000 (2018). La Norma ISO 31000. Administración/Gestión de riesgos-Lineamientos guía. ICONTEC. | es_ES |
dcterms.bibliographicCitation | México. (2017). Estrategia nacional de ciberseguridad. Gobierno de México. https://www.gob.mx/cms/uploads/attachment/file/271884/Estrategia_Nacional_Ciberseguridad.pdf. | es_ES |
dcterms.bibliographicCitation | MICITT-Costa Rica. (2017). Estrategia Nacional de Ciberseguridad de Costa Rica. MICIT. https://www.micit.go.cr/sites/default/files/estrategia-nacional-de-ciberseguridad-costa-rica-19-10-17.pdf | es_ES |
dcterms.bibliographicCitation | Ministerio de Defensa. (2012, 28 de diciembre). Decreto 2758. Por el cual se modifica la estructura del Ministerio de Defensa Nacional. https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=67870 | es_ES |
dcterms.bibliographicCitation | Ministerio de Defensa. (2013, 4 de junio). Resolución 3933. Por el cual se crean y se organizan Grupos Internos de Trabajo del Ministerio de Defensa Nacional – Unidad de Gestión General. https://normativa.colpensiones.gov.co/colpens/docs/resolucion_mindefensa_3933_2013.htm | es_ES |
dcterms.bibliographicCitation | Ministerio de Defensa. (2017). Plan Nacional de Protección y Defensa para la Infraestructura Crítica Cibernética de Colombia. PNPICCN V 1.0. Ministerio de Defensa Nacional. | es_ES |
dcterms.bibliographicCitation | Ministerio de Defensa. (2018). Sector financiero: Infraestructura Crítica Cibernética del País. ASOBANCARIA. ttp://www.asobancaria.com/wp-content/uploads/4.-%C3%81lvaro-Jos%C3%A9-Ch%C3%A1ves.pptx | es_ES |
dcterms.bibliographicCitation | Ministerio de Defensa. (2019). Política de Defensa y Seguridad para la legalidad, el emprendimiento y la equidad . Min-Defensa. https://www.mindefensa.gov.co/irj/go/km/docs/Mindefensa/Documentos/descargas/Prensa/Documentos/politica_defensa_deguridad2019.pdf | es_ES |
dcterms.bibliographicCitation | Ministerio de TIC de Colombia. (2018, 4 de junio). Decreto 1008. Lineamientos generales de la Política de Gobierno Digital. https://mintic.gov.co/portal/604/articles-74903_documento.pdf | es_ES |
dcterms.bibliographicCitation | Min-TIC. (2018). Plan TIC 2018-2022. El futuro digital es de todos. Min-Tic. https://micrositios.mintic.gov.co/plan_tic_2018_2022/pdf/plan_tic_2018_2022_20200107.pdf | es_ES |
dcterms.bibliographicCitation | Min-TIC. (2019). Guía de Computación en la nube G.ST.02. Min-TIC. https://mintic.gov.co/arquitecturati/630/w3-article-75554.html | es_ES |
dcterms.bibliographicCitation | Mitre & Att&ck. Tácticas empresariales. Mitre Corporation. https://attack.mitre.org/. https://attack.mitre.org/matrices/enterprise/ | es_ES |
dcterms.bibliographicCitation | OEA y BID. (2016). Ciberseguridad: ¿Estamos preparado en América Latina y el Caribe? Informe Ciberseguridad 2016. IADB. https://publications.iadb.org/publications/spanish/document/Ciberseguridad-%C2%BFEstamos-preparados-en-Am%C3%A9rica-Latina-y-el-Caribe.pdf | es_ES |
dcterms.bibliographicCitation | OEA. (2019). Ciberseguridad Marco NIST. Un abordaje integral de la ciberseguridad. OAS. https://www.oas.org/es/sms/cicte/docs/OEA-AWS-Marco-NIST-de-Ciberseguridad-ESP.pdf | es_ES |
dcterms.bibliographicCitation | Parra, H., Fernández, A. y Herrera, L. (2017). Directrices para la gestión de la Ciberseguridad utilizando el estándar ISO/ECT 27032. Estudios en Seguridad y Defensa, 12(24), 99-111. https://esdeguerevistacientifica.edu.co/index.php/estudios/article/view/253 | es_ES |
dcterms.bibliographicCitation | Presidencia de la República de Francia. (2013). Libro Blanco sobre Defensa y Seguridad Nacional. Embajada de Francia en España. https://es.ambafrance.org/Libro-Blanco-de-la-Defensa-2013 | es_ES |
dcterms.bibliographicCitation | Republic of Korea. (2019). National Cybersecurity Strategy. ITU. https://www.itu.int/en/ITU-D/Cybersecurity/Documents/National_Strategies_Repository/National%20Cybersecurity%20Strategy_South%20Korea.pdf | es_ES |
dcterms.bibliographicCitation | Republic of Stonia. (2019). Cybersecurity Strategy. MKM. https://www.mkm.ee/sites/default/files/kyberturvalisuse_strateegia_2022_eng.pdf | es_ES |
dcterms.bibliographicCitation | Rueda, R. (2020). Cien años volando, entrenando y combatiendo para vencer. En Fuerza Aérea Colombiana. (Ed.). Historia, estructura, roles y doctrina de la Fuerza Aérea Colombiana. FAC. | es_ES |
dcterms.bibliographicCitation | State of Israel. (2017). Israel National Cyber Security Strategy. HAIFA. https://cyber.haifa.ac.il/images/pdf/cyber_english_A5_final.pdf | es_ES |
dcterms.bibliographicCitation | The White House. (2003). The National Strategy to Secure Cyberspace. HSDL. https://www.hsdl.org/?view&did=1040 | es_ES |
dcterms.bibliographicCitation | The White House. (2018). National Cyber Strategy of the United States of America. Trump White House. https://trumpwhitehouse.archives.gov/wp-content/uploads/2018/09/National-Cyber-Strategy.pdf | es_ES |
dcterms.bibliographicCitation | Valencia, A. (1994). Conflicto amazónico 1932/1934. Litografía Arco. | es_ES |
datacite.rights | http://purl.org/coar/access_right/c_14cb | es_ES |
oaire.resourcetype | http://purl.org/coar/resource_type/c_bdcc | es_ES |
oaire.version | http://purl.org/coar/version/c_b1a7d7d4d402bcce | es_ES |
dc.contributor.tutor | Rodríguez López, Juan Manuel | |
dc.identifier.instname | Escuela Superior de Guerra "General Rafael Reyes Prieto" | es_ES |
dc.identifier.reponame | Repositorio ESDEG | es_ES |
dc.publisher.discipline | Maestría en Ciberseguridad y Ciberdefensa | es_ES |
dc.publisher.place | Bogotá | es_ES |
dc.relation.citationEdition | 131 hojas | es_ES |
dc.rights.accessrights | info:eu-repo/semantics/closedAccess | es_ES |
dc.rights.cc | CC0 1.0 Universal | * |
dc.subject.keywords | Fuerza Aérea Colombiana | es_ES |
dc.subject.keywords | Infraestructura Crítica Cibernética | es_ES |
dc.subject.keywords | lineamientos | es_ES |
dc.subject.keywords | política | es_ES |
dc.subject.keywords | Colombian Air Force | es_ES |
dc.subject.keywords | Critical Cybernetic Infrastructure | es_ES |
dc.subject.keywords | guidelines | es_ES |
dc.subject.keywords | policy | es_ES |
dc.type.driver | info:eu-repo/semantics/doctoralThesis | es_ES |
dc.type.hasversion | info:eu-repo/semantics/draft | es_ES |
dc.type.spa | Tesis | es_ES |