Sectores especializados

Ciberseguridad en Entidades Públicas

Las entidades públicas guardan datos de miles de ciudadanos y prestan servicios que no pueden detenerse. Además, su nombre y su imagen son usados por delincuentes para engañar a la comunidad con trámites, subsidios y cobros falsos.

Gratis 12 minutos 6 temas + autoevaluación
Si solo recuerda una cosa Cada funcionario y contratista es custodio de la información ciudadana: la cuenta institucional es personal, intransferible y se cierra el día que termina el contrato.

Riesgos y cómo protegerse

Toque cada tema para abrirlo.

Perfiles falsos en redes, números de WhatsApp y páginas web que imitan a la alcaldía o a la entidad para ofrecer subsidios, empleos, viviendas o "agilizar trámites" a cambio de dinero.

Qué hacerPublique y repita en todos los canales cuáles son las cuentas y páginas oficiales, y que los trámites no tienen intermediarios. Reporte los perfiles falsos a la plataforma y alerte a la comunidad de inmediato.

Mensajes que imitan a entes de control, al SECOP, a la DIAN, a bancos o a otras entidades, con adjuntos maliciosos o enlaces para robar credenciales institucionales.

Regla de oroVerifique remitentes y enlaces, no habilite macros en documentos recibidos y reporte al área de TI. Active la verificación en dos pasos en el correo institucional.

La rotación de contratistas y los empalmes de gobierno dejan cuentas activas de personas que ya no están, claves compartidas, redes sociales administradas desde correos personales e información en computadores o memorias personales.

Control claveInventario de cuentas y accesos; cierre de cuentas el mismo día que termina el vínculo; redes sociales y dominios a nombre de la entidad, nunca de una persona. Incluya la entrega de accesos en el acta de empalme.

La transparencia obliga a publicar información pública, pero no autoriza a exponer datos personales: cédulas, direcciones, teléfonos, condición de víctima, datos de salud o de menores en listados de beneficiarios.

Buena prácticaAntes de publicar un listado, anonimice o limite los datos a lo estrictamente necesario. Las bases de datos de programas sociales se comparten solo con quien tiene competencia y por canales seguros.

Un ataque a los sistemas puede detener el recaudo, la atención al ciudadano, la contratación y los pagos. En Colombia varios ataques han paralizado entidades durante semanas.

PreparaciónCopias de seguridad desconectadas, actualizaciones al día, plan de continuidad documentado y probado, y contactos del ColCERT y del CSIRT de Gobierno a la mano.

Las JAC manejan listados de afiliados, recursos y cuentas en redes. Sus líderes son blanco de suplantación y, en algunos territorios, de amenazas que empiezan con la exposición de su información en redes.

TipCuenta de correo y redes a nombre de la junta, con dos administradores. No publique ubicación en tiempo real ni rutinas de los líderes. Vea también la guía para ONG y organizaciones sociales de este programa.

Autoevaluación rápida

Marque lo que ya hace. Nada se guarda ni se envía: es solo para usted.

Marque las casillas para ver su nivel.

Si ya le pasó: qué hacer

  1. Suplantación de la entidad: comunique por todos los canales oficiales que se trata de un fraude, reporte los perfiles falsos y denuncie.
  2. Incidente en los sistemas: active el plan de continuidad, aísle los equipos afectados y reporte al ColCERT y al CSIRT de Gobierno.
  3. Exposición de datos ciudadanos: contenga el incidente, evalúe el alcance y reporte ante la Superintendencia de Industria y Comercio.
  4. Denuncie ante la Policía (CAI Virtual) y la Fiscalía, e informe a los entes de control cuando corresponda.

Lo que dice la ley

Líneas de ayuda en Colombia

123Línea única de emergencias 165GAULA — extorsión y secuestro. Cuelgue y marque. CAI VirtualPolicía Nacional: orientación y reporte de delitos informáticos A DenunciarDenuncia virtual ante la Policía y la Fiscalía

¿Quiere esta charla para su equipo?

Capacitamos a funcionarios, contratistas y concejales, y acompañamos a entidades y juntas en buenas prácticas de seguridad digital y protección de datos.

Esta información protege a más personas si la comparte.

Compartir por WhatsApp

Otras guías de sectores especializados

← Ver todas las guías de ciberseguridad
Programa de educación en ciberseguridad · Seguridad Integral 360 · Cúcuta, Norte de Santander
Contenido educativo y preventivo. No reemplaza la asesoría legal ni la denuncia ante las autoridades.
Enlace copiado