MINTIC y la Corporación Colombia Digital presentan el centro de operaciones de seguridad nacional de Colombia

La ciberseguridad es crucial para proteger sistemas y datos en un mundo digitalizado, donde las amenazas cibernéticas ponen en riesgo economías y ciudadanos. En Colombia, el aumento de la digitalización en sectores clave hace urgente fortalecer la seguridad digital para garantizar estabilidad y confianza en los servicios.

¿QUÉ ES UN SOC?

Según IBM – “Es un equipo interno o subcontratado de profesionales de seguridad de TI dedicados a monitorear toda la infraestructura de TI de una organización las 24 horas del día, los 7 días de la semana. Su misión es detectar, analizar y responder a incidentes de seguridad en tiempo real. Esta orquestación de las funciones de ciberseguridad permite al equipo del SOC mantener la vigilancia sobre las redes, los sistemas y las aplicaciones de la organización, y garantiza una postura de defensa proactiva contra las amenazas cibernéticas.”

https://www.ibm.com/mx-es/topics/security-operations-center

La Corporación Colombia Digital, en conjunto con el Ministerio de Tecnologías de la Información y las Comunicaciones (MINTIC), el día 20 de enero de 2025, han presentado el centro de operaciones de seguridad nacional de Colombia, el cual busca fortalecer la ciberseguridad del país mediante una estructura capaz de detectar, prevenir, responder y mitigar incidentes de seguridad cibernética. Este SOC se centra en la monitorización continua de la infraestructura tecnológica del gobierno, garantizando que se identifiquen y alerten sobre posibles amenazas en tiempo real. A través de una serie de protocolos definidos, el SOC estará preparado para gestionar la respuesta a incidentes de seguridad, lo que incluye la contención, erradicación y recuperación de sistemas afectados, minimizando así el impacto en la operación gubernamental.

Algunas de las acciones implementadas en el proyecto son las siguientes:

• Adecuación física: Transformamos las instalaciones del ColCERT, dotándolas de un videowall 6x3, dos servidores de alto rendimiento y una pantalla interactiva que ahora sirven como pilares tecnológicos para la visualización y análisis de amenazas en tiempo real.
• Diseño e instalación de branding: Creamos un entorno que no solo refleja la identidad del CSIRT Gobierno y ColCERT, sino también su misión de proteger al país de las crecientes ciberamenazas.
• Consultoría de Gobierno de Ciberseguridad: Diseñamos un marco robusto que incluye:
  • Lineamientos, normativas técnicas y estrategias de mitigación, así como la implementación de metodologías estandarizadas de evaluación de riesgos, planes de tratamiento, protocolos de respuesta y comunicación, entre otros.
• Licenciamiento de herramientas avanzadas: Implementamos un ecosistema de soluciones que incluye:
  • Sistema y control de la superficie de ataque, para una gestión integral de vulnerabilidades.
  • Plataformas de ciberinteligencia y huella digital, que permite el monitoreo proactivo de ciberamenazas y la evaluación continua de la postura de seguridad.
  • Plataforma de ciberinvestigación global de amenazas, que potencia la inteligencia de amenazas.
  • Monitorización de Información Crítica, para proteger la información más sensible.
  • Y una plataforma de entrenamiento para Red y Blue Teams, que fomenta la preparación práctica ante incidentes reales.

El impacto de estas implementaciones abarca varios niveles:

• El CISRT Gobierno y ColCERT ahora cuentan con capacidades fortalecidas para responder a incidentes cibernéticos de manera ágil y eficiente, reduciendo tiempos de reacción y mitigación.
• Hemos elevado la protección de las infraestructuras críticas y servicios esenciales del país, garantizando la continuidad operativa frente a un panorama de amenazas cada vez más complejo.
• Estos avances fomentan un entorno digital más seguro para todos, protegiendo los activos digitales de ciudadanos, empresas y organismos gubernamentales.

Además, cada solución y procedimiento implementado está alineado con los más altos estándares internacionales, consolidando la posición de nuestro país como un referente en ciberseguridad regional.

Hoy, al mirar hacia el futuro, reafirmamos el compromiso con la innovación, la excelencia y la seguridad nacional.

Desde la Corporación Colombia Digital, seguiremos impulsando soluciones que respondan a los desafíos del mañana, porque la ciberseguridad no es un destino, sino un camino que exige mejora constante y colaboración continua.

Se agradece a los equipos técnicos, a los líderes de esta iniciativa y a cada persona que contribuyó para que este proyecto sea una realidad.

Gracias por su dedicación y visión.

Sigamos construyendo juntos un futuro más seguro.

JORGE ANDRÉS CAPURRO SÁNCHEZ
DIRECTOR EJECUTIVO
CORPORACION COLOMBIA DIGITAL