Playbook de las FFMM para la gestión de ataques cibernéticos tipo intrusión

Abstract

El presente trabajo de investigación tiene como finalidad, proponer los estándares para el diseño de una herramienta tipo “Playbook” para las Fuerzas Militares de Colombia, que exponga los estándares para la gestión de incidentes a la seguridad de la información y vulnerabilidades en contra de los intereses nacionales y de la infraestructura crítica cibernética, con controles de prevención y detección de amenazas, incidentes y/o emergencias cibernéticas, que contribuyan a una efectiva estrategia de Ciberdefensa y Ciberseguridad. Proponer los parámetros esenciales para atender las nuevas amenazas contra la confidencialidad y seguridad de la información, en un mundo donde el ciberespacio ya no es un dominio emergente, sino un potencial teatro de guerra, donde los Estados, grupos de hacktivistas y grupos terroristas, interactúan activamente. Ante el desarrollo tecnológico, de entidades gubernamentales y no gubernamentales, es indispensable replantear las actuales tácticas defensivas y ofensivas del sistema de Ciberseguridad y Ciberdefensa de Colombia, haciendo prescindible contar con un Playbook, que defina un conjunto de pasos y controles necesarios para contrarrestar las amenazas, incidentes y/o emergencias cibernéticas que vulneren los sistemas de las Fuerzas Militares.

The purpose of this research work is to propose the standards for the design of a "Playbook" type tool for the Colombian Military Forces, which exposes the standards for the management of information security incidents and vulnerabilities against national interests and critical cybernetic infrastructure, with controls for the prevention and detection of cybernetic threats, incidents and/or emergencies, which contribute to an effective Cyberdefense and Cybersecurity strategy. Propose the essential parameters to address the new threats against the confidentiality and security of information, in a world where cyberspace is no longer an emerging domain, but a potential theater of war, where States, hacktivist groups and terrorist groups interact actively. Given the technological development of governmental and non-governmental entities, it is essential to rethink the current defensive and offensive tactics of the Colombian Cybersecurity and Cyberdefense system, making it dispensable to have a Playbook, which defines a set of steps and controls necessary to counteract threats. , incidents and/or cyber emergencies that violate the systems of the Military Forces.