12
FEBRERO 2014 CIBERSEGURIDAD ENTORNO COLOMBIANO

CIBERSEGURIDAD ENTORNO COLOMBIANO - OASdifusiÓn y sensibilizaciÓn convergencia tecnolÓgica detecciÓn disuaciÓn reacciÓn centro cibernÉtico policial ciberterrorismo ciberasalto

  • Upload
    others

  • View
    7

  • Download
    0

Embed Size (px)

Citation preview

Page 1: CIBERSEGURIDAD ENTORNO COLOMBIANO - OASdifusiÓn y sensibilizaciÓn convergencia tecnolÓgica detecciÓn disuaciÓn reacciÓn centro cibernÉtico policial ciberterrorismo ciberasalto

FEBRERO 2014

CIBERSEGURIDAD

ENTORNO COLOMBIANO

Page 2: CIBERSEGURIDAD ENTORNO COLOMBIANO - OASdifusiÓn y sensibilizaciÓn convergencia tecnolÓgica detecciÓn disuaciÓn reacciÓn centro cibernÉtico policial ciberterrorismo ciberasalto

CONTENIDO

1. MARCO LEGAL

2. MODELO DE INVESTIGACIÓN

CRIMINAL PARA LA

CIBERSEGURIDAD

3. LOGROS 2013

Page 3: CIBERSEGURIDAD ENTORNO COLOMBIANO - OASdifusiÓn y sensibilizaciÓn convergencia tecnolÓgica detecciÓn disuaciÓn reacciÓn centro cibernÉtico policial ciberterrorismo ciberasalto

MARCO

LEGAL 1

Page 4: CIBERSEGURIDAD ENTORNO COLOMBIANO - OASdifusiÓn y sensibilizaciÓn convergencia tecnolÓgica detecciÓn disuaciÓn reacciÓn centro cibernÉtico policial ciberterrorismo ciberasalto

Ley 1273 de 2009

Por medio de la cual se modifica el Código Penal, se crea un nuevo bien jurídico tutelado - denominado “de la protección de la información y de los datos”- y se preservan integralmente los sistemas que utilicen las tecnologías de la información y las comunicaciones, entre otras disposiciones.

CONFIDENTIALITY

INTEGRITY

AVAILABILITY

Seguridad informática

CAPITULO I

De los atentados contra la

confidencialidad, la integridad y la

disponibilidad de los datos y de los

sistemas informáticos

CAPITULO II

De los atentados informáticos y

otras infracciones

Page 5: CIBERSEGURIDAD ENTORNO COLOMBIANO - OASdifusiÓn y sensibilizaciÓn convergencia tecnolÓgica detecciÓn disuaciÓn reacciÓn centro cibernÉtico policial ciberterrorismo ciberasalto

BIEN JURÍDICO

“DE LA PROTECCIÓN DE LA INFORMACIÓN Y DE LOS DATOS”

SANCIONES QUE VAN DESDE 48 A 96 MESES DE PRISIÓN

MULTAS DE 100 A 1500 SALARIOS MÍNIMOS LEGALES VIGENTES

ACCESO ABUSIVO A SISTEMA INFORMÁTICO

OBSTACULIZACIÓN ILEGITIMA DE SISTEMA INFORMATICO O RED DE TELECOMUNICACIONES

INTERCEPTACIÓN DE DATOS INFORMÁTICOS

DAÑO INFORMÁTICO

USO DE SOFTWARE MALICIOSO (VIRUS)

VIOLACIÓN DE DATOS PERSONALES

SUPLANTACIÓN DE SITIOS WEB PARA CAPTURAR DATOS PERSONALES

HURTO POR MEDIO INFORMATICO

TRANSFERENCIA NO CONSENTIDA DE ACTIVOS

ASPECTOS POSITIVOS

FORTALECIMIENTO

CONOCIMIENTO DE LA NORMA POR PARTE DE AUTORIDADES JUDICIALES

CAMPAÑAS DE DIFUSIÓN DE LA NORMA A LA CIUDADANÍA

ASISTENCIA MUTUA INTERNACIONAL

Delitos Informáticos Colombia

Page 6: CIBERSEGURIDAD ENTORNO COLOMBIANO - OASdifusiÓn y sensibilizaciÓn convergencia tecnolÓgica detecciÓn disuaciÓn reacciÓn centro cibernÉtico policial ciberterrorismo ciberasalto

MODELO DE

INVESTIGACIÓN

CRIMINAL PARA LA

CIBERSEGURIDAD

2

Page 7: CIBERSEGURIDAD ENTORNO COLOMBIANO - OASdifusiÓn y sensibilizaciÓn convergencia tecnolÓgica detecciÓn disuaciÓn reacciÓn centro cibernÉtico policial ciberterrorismo ciberasalto

colCERT Grupo de respuesta a

incidentes cibernéticos de Colombia

Centro Cibernético

Policial Equipo encargado de la seguridad ciudadana en

el ciberespacio

Comando Conjunto

Cibernético Equipo encargado de la defensa del país en el

ciberespacio

Colaboración activa

en la resolución de

incidentes

Colaboración activa

en la resolución de

incidentes

Colaboración activa

en la resolución de

incidentes

Asistencia técnica

Coordinación en la gestión de incidentes

Asistencia ante emergencias

Desarrollo de capacidades operativas

Proveer información estratégica de inteligencia

Asesoramiento y apoyo en ciberseguridad

Coordinación de respuesta ante incidentes

Asistencia técnica

Coordinación en la gestión de incidentes

Asistencia ante emergencias

Desarrollo de capacidades operativas

Proveer información estratégica de inteligencia

Asesoramiento y apoyo en ciberdefensa

Coordinación de respuesta ante incidentes

Page 8: CIBERSEGURIDAD ENTORNO COLOMBIANO - OASdifusiÓn y sensibilizaciÓn convergencia tecnolÓgica detecciÓn disuaciÓn reacciÓn centro cibernÉtico policial ciberterrorismo ciberasalto

LAB. MALWARE

CIBERINTERACCIÓN

DIFUSIÓN Y SENSIBILIZACIÓN

CONVERGENCIA

TECNOLÓGICA

DETECCIÓN DISUACIÓN

REACCIÓN

CENTRO CIBERNÉTICO POLICIAL

CIBERTERRORISMO

CIBERASALTO

CIBERINFILTRACIÓN

DISUASIÓN

OFENSIVA

CIBERNÉTICA

LABORATORIOS

CÓMPUTO

FORENSE

MÓVILES

REDES

CLOUD

MALWARE

CIBERPATRULLAJE

PARA LA

PREVENCIÓN

CAI VIRTUAL

CIBERNANY

APP

LEY 1273 DE 2009

CIBERSEGURIDAD

CIUDADANA

FRAUDE A

SISTEMAS

FINANCIEROS

CIBERLAVADO

CIBER PONZI

SALA DE CRISIS DE

ATAQUES INF. DIG.

CRÍTICA

DIFUSIÓN SENSIBILIZACIÓN COBERTURA CAPACITACIÓN

MODELO DE INVESTIGACIÓN CRIMINAL PARA LA CIBERSEGURIDAD CIUDADANA

CIB

ER

RE

SIL

EN

CIA

PLATAFORMA DE INTERCEPTACIÓN

JUDICIAL DE DATOS

ART. 235 - 236

UNIDADES INVESTIGACIÓN

TECNOLOGÍCA UDITE

CUADRANTE

VIRTUAL

OBSERVATORIO

ESTRÁTEGICO

CIBERCRIMEN

Modelo de Investigación Criminal para

la Ciberseguridad C.C.P. C

RIM

EN

.OR

G T

RA

SN

AC

ION

AL

PRUEBA

DIGITAL PROTOCOLO DIRECCIONES FUNCIONES

POLICÍA JUDICIAL

C3N

C4

Page 9: CIBERSEGURIDAD ENTORNO COLOMBIANO - OASdifusiÓn y sensibilizaciÓn convergencia tecnolÓgica detecciÓn disuaciÓn reacciÓn centro cibernÉtico policial ciberterrorismo ciberasalto

PRINCIPALES

LOGROS 2013

3

Page 10: CIBERSEGURIDAD ENTORNO COLOMBIANO - OASdifusiÓn y sensibilizaciÓn convergencia tecnolÓgica detecciÓn disuaciÓn reacciÓn centro cibernÉtico policial ciberterrorismo ciberasalto

Alcance y logros Centro Cibernético Policial

MODELO DE SERVICIO PARA LA PREVENCIÓN EN CIBERSEGURIDAD

1° cuenta oficial para la Ciberseguridad

1.2M seguidores cuadrante virtual @policiacolombia

2.574 nuevas alertas de amenazas a la ciberseguridad

DIFUSIÓN Y SENSIBILIZACIÓN

Desarrollo de plataforma Cybernanny: Protectio

Denuncia virtual, reporte de incidentes, recomendaciones

APP CAIVIRTUAL Aplicación para la Ciberseguridad - Chat

Sitio Especializado www.ccp.gov.co

1 2

Grupo Atención Incidentes Cibernéticos 25 Deptos

Laboratorio forense para análisis de tecnología móvil

09 Laboratorios Regionales de Informática Forense

CAPACIDAD TECNOLÓGICA PARA LA CIBERSEGURIDAD

212.122 Visitantes sitios especializado ciberseguridad

Laboratorio especializado en análisis de malware

Sistema de Información Criminal Anti Fraude

Análisis forense de datos F.D.A Big Data

SISIF Sistema Seguimiento a Incidente Informáticos

Correlación BD estructurados y no estructurados

APP PARA LA CIBERSEGURIDAD

SITIO WEB CIBERSEGURIDAD

DESPLIEGUE COBERTURA

Page 11: CIBERSEGURIDAD ENTORNO COLOMBIANO - OASdifusiÓn y sensibilizaciÓn convergencia tecnolÓgica detecciÓn disuaciÓn reacciÓn centro cibernÉtico policial ciberterrorismo ciberasalto

Alcance y logros Centro Cibernético Policial

RESULTADOS OPERATIVOS

1.218 Capturas

7 Ope. trasnacionales

17 Extranjeros Capturados

4.234 Paginas web P.I. deshabilitadas

496 Incidentes informáticos atendidos

3 4

Grupo de GLTDI

OEA – NAS - FBI- GOOGLE.

OTRAS CAPACIDADES

850 Dictámenes periciales

Interceptación telefonía móvil, Internet, datos, Avantel e integración bases de datos

Cobertura de 20.000

objetivos de voz, data, móvil e ISP. 700 llamadas concurrentes

Estaciones de trabajo locales 300 analistas escalable a 1.000 a nivel nacional

118.789 GB de información analizadas Lab. Forenses

PROYECTO PUMA II

2013

105%

Cibercrimen

2009

4.269 Dispositivos de almacenamiento digital analizados

Page 12: CIBERSEGURIDAD ENTORNO COLOMBIANO - OASdifusiÓn y sensibilizaciÓn convergencia tecnolÓgica detecciÓn disuaciÓn reacciÓn centro cibernÉtico policial ciberterrorismo ciberasalto

GRACIAS POR SU ATENCIÓN

2013