Para entender cómo evolucionó este hábito y qué riesgos enfrentan hoy los colombianos, entrevistamos a Carolina Mojica, Consumer Sales Manager, NOLA & SOLA Region de Kaspersky, quien explicó cómo las nuevas dinámicas digitales están modificando la relación de los usuarios con sus claves de acceso y su protección en línea.

Según la vocera, la digitalización aceleró un fenómeno que hace algunos años parecía impensable: la pérdida progresiva de control directo sobre nuestras propias contraseñas.

Antes, muchas personas memorizaban claves, las anotaban en agendas o utilizaban combinaciones fáciles de recordar.

Hoy, en cambio, gran parte de los accesos está delegada a sistemas automáticos.

Te puede interesar: Opinión | IA y Ciberseguridad: avances, brechas y la oportunidad empresarial

“El smartphone ya no es solo un teléfono. Allí está el trabajo, la familia, las finanzas, las relaciones y prácticamente toda la vida digital”, explicó Mojica durante la conversación.

Esa concentración de información ha cambiado por completo la lógica de seguridad.

De acuerdo con cifras compartidas por Kaspersky, el 68 % de los colombianos realiza pagos y transferencias desde su celular. Además, el 43 % comparte contraseñas y el 86 % deja sesiones abiertas en sus dispositivos móviles.

La comodidad ha impulsado este comportamiento.

El uso de huellas, reconocimiento facial y herramientas de autoguardado redujo la necesidad de recordar claves. Sin embargo, también creó una dependencia tecnológica que puede convertirse en problema cuando se cambia de celular, se pierde el dispositivo o ocurre un bloqueo inesperado.

Cuando las contraseñas dejaron de ser personales

Uno de los hallazgos que más llamó la atención durante la entrevista fue cómo las contraseñas pasaron de ser un asunto individual a convertirse en información compartida dentro de muchos hogares.

Es común que un familiar administre accesos bancarios, correos, plataformas digitales o autenticaciones de varios miembros de la casa.

Aunque esta práctica suele verse como algo práctico, Mojica advirtió que amplifica los riesgos.

La razón es simple: cuando una sola persona concentra demasiados accesos, una vulneración puede desencadenar una reacción en cadena.

Te puede interesar: “Los equipos de seguridad ya no deben reaccionar, sino adelantarse”: la apuesta de Recorded Future en eMerge Americas 2026

Según explicó, un atacante puede comprometer múltiples cuentas en apenas cuatro minutos si logra acceder al correo electrónico principal, ya que desde allí puede restablecer contraseñas y tomar control de otros servicios conectados.

“El correo electrónico es la llave maestra de la vida digital”, señaló.

La especialista también habló de otro cambio importante: los ciberdelincuentes ya no dependen exclusivamente de fallas técnicas.

Ahora apuntan directamente a las emociones de los usuarios.

Mensajes que generan urgencia, llamadas sospechosas, enlaces que aparentan ser legítimos y hasta voces clonadas con inteligencia artificial forman parte de los métodos más frecuentes.

Esto ha generado una nueva sensación entre los usuarios: desconfianza frente a cualquier contacto inesperado.

Muchas personas, explicó Mojica, experimentan temor o ansiedad al responder llamadas desconocidas, precisamente porque los fraudes digitales se volvieron más difíciles de identificar.

Nuevas herramientas para un nuevo hábito digital

Frente a este panorama, la recomendación no es volver a memorizar decenas de claves complejas.

La alternativa está en adoptar herramientas que permitan administrar contraseñas de forma segura.

Mojica destacó el uso de gestores de contraseñas, sistemas de autenticación múltiple y hábitos de verificación que ayuden a reducir riesgos.

También insistió en recuperar la cautela que las personas suelen tener en la vida cotidiana.

Así como se enseña a no confiar en extraños en la calle, esa misma lógica debería aplicarse al mundo digital.

“La ciberseguridad ya no es un asunto técnico ni exclusivo de empresas. Hace parte del hogar y de la protección familiar”, concluyó.

El mayor cambio, entonces, no está solo en cómo guardamos las contraseñas.

Está en comprender que cada acceso protege mucho más que una cuenta: resguarda una parte importante de nuestra vida.

La investigación, llamada Lenguaje Digital, revela que el 41 % de los colombianos no sabe con certeza cómo identificar una noticia falsa. Al mismo tiempo, el 78 % afirma haber estado expuesto a desinformación durante el último año, principalmente en redes sociales.

El informe también señala que la mitad de los encuestados ha recibido contenido engañoso a través de aplicaciones de mensajería como WhatsApp o Telegram. A pesar de que el reconocimiento del fenómeno ha mejorado frente a años anteriores, los especialistas consideran que el avance todavía es limitado frente al volumen de información que circula cada día en internet.

El problema no se limita a la confusión informativa. La desinformación puede convertirse en una puerta de entrada para delitos digitales. En periodos electorales, los ciberdelincuentes suelen aprovechar el interés de los usuarios por noticias de última hora, encuestas o supuestos datos exclusivos para difundir enlaces que parecen legítimos, pero que en realidad buscan robar credenciales, recopilar datos personales o dirigir a páginas maliciosas.

La desinformación también abre la puerta a fraudes digitales

Según explicó Fabio Assolini, director del Equipo Global de Investigación y Análisis (GReAT) de Kaspersky para América Latina, durante las temporadas electorales es común que circulen mensajes diseñados para generar reacciones rápidas entre los usuarios.

El especialista advierte que detrás de una noticia llamativa puede esconderse un enlace fraudulento, una imagen manipulada o incluso contenido generado con inteligencia artificial. Estos materiales pueden influir en la opinión pública, pero también servir como herramienta para ataques digitales.

La creciente disponibilidad de herramientas de IA ha hecho que los audios, imágenes y videos falsos sean cada vez más difíciles de distinguir. Esto aumenta el riesgo de que la desinformación se comparta de forma masiva antes de ser verificada.

Te puede interesar: Así funciona el microchip del nuevo pasaporte colombiano y sus sistemas de seguridad

El estudio también encontró diferencias entre grupos de población. Los jóvenes entre 25 y 34 años son quienes reportan mayor exposición a contenidos falsos, con un 80 %. Además, existen brechas en la capacidad para reconocer este tipo de información entre hombres y mujeres.

Frente a este escenario, los especialistas recomiendan verificar siempre el origen de las noticias antes de compartirlas. Consultar medios reconocidos, confirmar si la información aparece en varias fuentes y evitar abrir enlaces sospechosos son algunas de las medidas básicas para reducir el riesgo.

También sugieren mantener actualizados los dispositivos y utilizar herramientas de seguridad digital que alerten sobre páginas peligrosas o posibles filtraciones de datos.

Imagen: Archivo ENTER.CO

No es un problema menor, ya que en América Latina, una brecha de seguridad puede costar en promedio US$2,51 millones, según el informe Cost of a Data Breach de IBM. La cifra incluye pérdidas operativas, sanciones y afectación reputacional.

En Colombia, la presión también aumenta. El Centro Cibernético de la Policía Nacional reportó un incremento del 23% en las denuncias por incidentes cibernéticos durante el último año. Más digitalización implica más exposición.

Las empresas enfrentan un dilema: proteger la información sin frenar la experiencia del usuario. El modelo basado únicamente en usuario y contraseña ya no ofrece garantías suficientes.

La biometría toma fuerza en la seguridad digital

La autenticación biométrica gana terreno como alternativa frente al robo de credenciales. Tecnologías como el reconocimiento facial con detección de vida en tiempo real permiten validar que la persona que accede a una plataforma es real y está presente, no una imagen o un video manipulado.

En el país, la interoperabilidad marca la diferencia. La posibilidad de contrastar datos con la Registraduría Nacional del Estado Civil añade una capa adicional de verificación en procesos digitales. Esto resulta relevante para banca, sector público y grandes corporaciones.

Compañías como OlimpIA promueven esquemas de identidad digital que integran biometría e inteligencia artificial. Su propuesta busca reducir el riesgo de suplantación y fortalecer la confianza en cada transacción en línea.

Te puede interesar: Ranking de redes sociales en LATAM y España: ¿quién recibe más visitas y quién gasta más en publicidad?

Para Simbad Ceballos, CEO de la firma, el reto no se limita a impedir accesos no autorizados. También implica asegurar que cada interacción digital esté respaldada por tecnología acreditada internacionalmente.

El cambio tiene impacto directo en los usuarios. Abrir una cuenta, firmar documentos o realizar trámites sin presencia física exige mecanismos de validación más robustos. La identidad digital aparece como respuesta a esa necesidad.

Sin embargo, el avance de la biometría también abre debates sobre privacidad y protección de datos. El uso responsable de la información personal será determinante para sostener la confianza.

La tendencia es clara. Con tres de cada cuatro ataques vinculados al robo de credenciales, las organizaciones aceleran la migración hacia sistemas de autenticación más avanzados.

La seguridad digital dejó de ser un asunto técnico. Hoy influye en la estabilidad financiera de las compañías y en la experiencia cotidiana de millones de usuarios.

Imagen: Archivo ENTER.CO

Según análisis citados por empresas del sector, entre enero y junio de 2025 se detectó un incremento de transacciones sospechosas, mientras que encuestas muestran que la mayoría de los colombianos considera que la suplantación es un problema frecuente. La firma AUCO, especializada en detección de fraude con modelos de inteligencia artificial, alerta en su último informe que durante la temporada navideña miles de operaciones aparentemente legítimas pueden encubrir documentación alterada que termina generando reclamaciones en enero y febrero.

Los delincuentes han aprovechado herramientas de edición y generación de imágenes y audio impulsadas por IA para elevar la calidad de las falsificaciones. “Los fraudes modernos entran poco a poco y muchas veces pasan por el ojo humano sin ser detectados; la revisión automática es clave”, señala Santiago Montoya, CEO de AUCO. La tecnología permite hoy mezclar datos reales con rostros modificados, crear plantillas que simulan formatos oficiales y producir audios o videos que aparentan haber sido generados en tiempo real.

¿Cómo operan las falsificaciones digitales y por qué diciembre es el mes más riesgoso?

El proceso típico de una suplantación digital consta de varias etapas. Primero, los atacantes recopilan documentos auténticos —fotos de cédulas, extractos o certificados— que circulan en chats y correos. Con esas imágenes como base, se aplican técnicas de edición para alterar rostros o insertar datos reales en plantillas institucionales. Finalmente, se simulan pruebas de “tiempo real” mediante deepfakes de voz o video, lo que facilita solicitudes de créditos, activaciones de servicios o compras a plazos con apariencia legítima.

Ante este panorama, especialistas recomiendan medidas concretas y rápidas para reducir riesgos al momento de recibir o enviar documentos digitales. Antes de todo, verificar el canal de comunicación: empresas formales no solicitan documentos sensibles por mensajes personales o correos genéricos. Asimismo, aconsejan evitar enviar anexos por correo y preferir plataformas seguras o flujos verificados para la carga de archivos.

Te puede interesar: ‘Cero Bullying’: la herramienta que quiere cambiar la forma en que Colombia enfrenta el acoso digital

Otros puntos esenciales incluyen desconfiar de mensajes que presionan por urgencia —frases como “última oportunidad” o “confirme en minutos” deben levantar sospechas— y corroborar la coherencia entre la edad, la fecha de nacimiento y el aspecto físico del titular en el documento. Además, es importante confirmar la existencia legal del proveedor consultando su razón social, NIT y datos de contacto oficiales.

Finalmente, los expertos insisten en exigir verificación en vivo cuando se requiera compartir información sensible: una fotografía tomada en tiempo real y con prueba de captura suele ser más fiable que un archivo enviado como anexo. En un contexto donde la inteligencia artificial facilita tanto la creación como la detección de fraudes, la recomendación es combinar escepticismo, herramientas técnicas y procesos verificados para evitar sorpresas en las cuentas de enero.

Para entender esta historia, ENTER.CO conversó con Sandra Eslava, Country Manager de Cisco Colombia, quien lleva 18 años dentro de la compañía y ha acompañado cada capítulo de esta evolución. Su relato mezcla memoria, visión estratégica y un mensaje:  la tecnología solo tiene sentido cuando se convierte en herramienta para cerrar brechas.

Los primeros pasos, cuando Colombia descubría la conectividad

Cisco llegó en 1995, impulsada por un país que apenas entendía qué significaba el internet y qué oportunidades traería. Eslava lo recuerda como un momento de transición en el que todo se movía rápido. “El boom de conectividad cambió la forma de trabajar y relacionarnos. Cisco entra a Colombia para acompañar ese salto y responder a la necesidad de conectarse con el mundo”, afirma.

En esos años, conseguir un especialista técnico podía tomar días. La colaboración remota, impulsada por la tecnología de Cisco, redujo esa distancia y permitió que la experiencia viajara sin necesidad de mover personas. “Antes había que traer un experto desde otro país. Hoy lo que hacemos en esta videollamada era impensable. La tecnología permitió que el conocimiento llegara en tiempo real”, explica Eslava.

Esa primera fase, centrada en routers, switches y conectividad, pronto dio paso a un concepto más amplio: seguridad, observabilidad y redes capaces de adaptarse a la velocidad del cambio. Colombia empezó a exigir infraestructuras que garantizaran continuidad, análisis y protección, y Cisco acompañó ese recorrido con una evolución constante hacia la nube y la automatización.

Tecnología como un lego: el modelo que permitió crecer al país

Con el tiempo, las necesidades de Colombia se diversificaron. No era lo mismo conectar un banco que una universidad, una alcaldía o una pyme en expansión. La clave, para Cisco, fue adoptar un modelo de adaptabilidad. “La tecnología debe ser maleable, como un lego. Cada empresa puede construir la solución que necesita, crecer con ella y ajustarla sin volver a empezar desde cero”, señala Eslava.

Esa flexibilidad permitió que sectores como banca, industria, retail, educación y salud adoptaran plataformas robustas sin perder particularidades. Y también posibilitó que las pequeñas empresas accedieran a herramientas antes reservadas para corporaciones grandes. “La seguridad y la infraestructura no pueden ser un privilegio. Las pymes deben tener acceso a soluciones simples, asequibles y consistentes”, afirma.

Te puede interesar: “La innovación también se mide en milímetros”, la apuesta tecnológica de Arroz Supremo

Hoy, Cisco trabaja con más de 160 aliados en el país, un ecosistema que ha llevado sus soluciones a regiones donde la conectividad aún enfrenta desafíos. Desde alumbrado inteligente hasta plataformas de colaboración para entidades públicas, la compañía ha acompañado proyectos que combinan impacto social y adopción tecnológica.

Talento, IA y una visión de futuro para los próximos treinta años

Colombia también creció por su capacidad de formar talento. En esto, Cisco ha tenido un papel decisivo, pues superó el medio millón de estudiantes formados a través de su programa Networking Academy. “Lo que garantiza la permanencia de Cisco en Colombia es unir tecnología con educación. No basta con entregar equipos; hay que enseñar a usarlos, aprovecharlos y convertirlos en oportunidades”, explica Eslava.

Las certificaciones y cursos en ciberseguridad, IoT, programación e inteligencia artificial han alimentado el ecosistema laboral del país y conectado a jóvenes de todas las regiones con empleos reales. En paralelo, el programa Country Digital Acceleration ha impulsado proyectos sociales de alto impacto, desde quirófanos inteligentes hasta la capacitación remota de más de 5.000 médicos en regiones apartadas.

El futuro, según Eslava, estará marcado por redes que aprenden solas, plataformas que predicen fallas y una IA integrada en el corazón de la infraestructura. “El reto no es solo innovar, sino hacerlo responsablemente y con el acompañamiento adecuado. Nuestro papel es que ninguna empresa, grande o pequeña, se quede atrás”, concluye.

Treinta años después, Cisco no habla de un cierre de ciclo, sino de una nueva etapa. Una etapa en la que la tecnología seguirá siendo ese “lego” con el que Colombia continuará construyendo su futuro digital.

Imagen: Bani G. Ortega

Influencia: Es el objetivo final. La influencia se basa en la confianza y en la credibilidad. Con el tiempo, la influencia se solidifica, creando lo que aspiramos a ser o cómo deseamos que nos perciban.

Persuasión: Es el medio para alcanzar la influencia. Como lo señala Harvard Business Review, “la persuasión implica mover a la gente a una posición que aún no se encuentra, pero no rogando o engatusando“. Requiere una meticulosa planificación estratégica y la habilidad para conectarse con el otro. Como bien lo expresó Aristóteles: “Un tonto me intentará persuadir con sus ideas, mientras que un sabio me persuade conmigo mismo”

Manipulación: A diferencia de la persuasión, la manipulación opera en las sombras. Intenta controlar sin que la persona afectada sea consciente. Son estos oscuros trucos los que emplean los “crackers” para lograr sus propósitos.

Te puede interesar: Cisco lanza curso gratis en ciberseguridad en español e Inglés para TI

Con el propósito de aprender sobre estos temas y entender sus metodologías y diferencias, en el próximo Miércoles de Ciberseguridad se discutirán estas y otras temáticas relacionadas con la seguridad digital y su interacción con la ingeniería social.

Durante el evento se discutirá cómo la ingeniería social es un pilar esencial en la cultura de ciberseguridad. También se explorarán soluciones tecnológicas y enfoques culturales que fortalecen y apoyan de manera efectiva nuestros procesos de seguridad digital.

Entre los ponentes destacados contamos con Felipe Riaño Jaramillo, reconocido experto en influencia y manipulación, quien ha brindado asesoría a distintas empresas en comunicación estratégica y autor del libro ‘007 pasos para persuadir e influir’.  Además, participará Guillermo Santos, respetado columnista de El Tiempo y miembro de ENTER.CO, así como expertos de Cloud Seguro y Kaspersky para compartir su valiosa experiencia en ciberseguridad.

Este encuentro, organizado por Cloud Seguro y Kaspersky con el apoyo de ENTE.CO y Cointernet, tendrá lugar el próximo miércoles 20 de septiembre en Habana Club de Bogotá, desde las 5:30 pm hasta las 8:00 pm. Será una oportunidad invaluable para ampliar tu red de contactos y reforzar tus conocimientos en un ambiente relajado y ameno.

No pierdas esta oportunidad de sumergirte en el fascinante mundo de la ingeniería social. ¡Charlas de seguridad y una cerveza en mano! El registro es gratuito, pero recuerda que los cupos son limitados. El registro en el siguiente link.

Imágenes: Foto de Antenna en Unsplash 

El artículo 307, señalaba y le daba facultades al presidente para:

“Crear una entidad u organismo denominado Agencia Nacional de Seguridad Digital y Asuntos Espaciales, entidad descentralizada del orden nacional, que formará parte de la Rama Ejecutiva, con personería jurídica, autonomía administrativa, financiera y patrimonio propio, adscrita al Departamento Administrativo de la Presidencia de la República. En ejercicio de las facultades aquí conferidas, el presidente deberá determinar el objeto, competencias específicas y la estructura orgánica de la nueva entidad.

La entidad estará conformada por dos (2) direcciones: i) La Dirección Nacional de Seguridad Digital que será responsable de la planificación, coordinación, articulación y gestión de los riesgos de seguridad digital en el país y será el soporte institucional y de coordinación para la definición, ejecución, seguimiento y el control de las estrategias, planes y acciones dirigidas a fortalecer la confianza y seguridad de todas las partes interesadas en el ámbito digital; y ii) La Dirección Nacional de Asuntos Espaciales que será responsable de establecer la gobernanza e institucionalidad del sector espacial y propenderá por el desarrollo del país en este ámbito. Así mismo, diseñará e implementará estrategias de desarrollo productivo en el sector espacial, teniendo en cuenta la industria, los procesos de ciencia, tecnología e innovación y los instrumentos de cooperación internacional; lo anterior, en articulación con el sector productivo y la academia”.

El artículo no fue aprobado en los debates y generó controversia de lo necesario que es para el país una agencia de seguridad digital que dé las directrices para los temas de ciberseguridad y que trabaje con todos los organismos para articular una estrategia contra ataques y distintos incidentes que afecten al país.  La creación de esta entidad responde a la necesidad de abordar de manera integral los desafíos que plantean la seguridad digital y que en el último año ha mostrado los riesgos de empresas públicas y privadas en casos como Keralty, el Invima, la Universidad del Bosque, Audifarma, por tan solo mencionar algunas.

Te puede interesar: 10 Consejos de seguridad para que no te estafen con las compras online

Así mismo, una agencia es una forma de coordinar distintos esfuerzos para apoyar una cultura de seguridad de la información. Como establecer procesos para incidentes de seguridad en infraestructuras críticas y en distintas entidades pública y privadas

El debate en el congreso ha tenido voces a favor y en contra. Los que la apoyan aseguran que no se puede desconocer los riesgos que hoy existen en temas de ciberseguridad y la necesidad de articular políticas y directicas de todas las instituciones del gobierno. Los que se oponen aseguran que no el artículo no es claro en dar pautas claras a los límites de la agencia en temas como la privacidad de los usuarios, si se interceptarán datos informáticos, la forma como se controlará por parte del gobierno el uso de software y capacidades de ciber inteligencia. Un punto que es válido. Los limites deben ser claros.

Muchos congresistas en contra señalan que la creación de la agencia debe tener un proyecto de ley especial que sea claro en mostrar su fundamento y que el tema de ciberseguridad da para más que un simple artículo en el plan de desarrollo.

En primer lugar, la ciberseguridad ya tiene varios fundamentos en Colombia, en primer lugar, existen leyes como la Ley 1273 de 2009, la Ley 1581 de 2012, en temas de protección de datos. Colombia también es parte del Convenio de Budapest, y tiene en distintas entidades el apoyo y las capacidades para investigar incidentes delitos informáticos.

Contamos con organismos como el CAI virtual de la policía o el COLCERT con sus servicios de CSIRT a todas las entidades públicas. Se tiene unidades especializadas en ministerios como el de defensa, y en la Fiscalía general de la Nación. Así mismo, se cuenta con la SIC, la cual cuenta con un laboratorio forense para la investigación de incidentes. Lo mismo, pasa en otras entidades como la procuraduría y con todos los procesos existentes del MINTIC.

Te puede interesar: Cinco fallas de seguridad que le abren paso a los ciberataques

Desde el tema normativo se cuenta con COMPES de ciberseguridad de gobiernos anteriores y con Guías y procedimientos de seguridad y privacidad de la información. En especial el MSPI, o modelo que no ha sido actualizado da unas pautas para temas de seguridad de la información en entidades públicas, y en donde se puede ver varios avances de la creación de sistemas de gestión de seguridad de la información (SGSI).  Por eso decir que no existe nada en ciberseguridad es un error, ya que durante los últimos años se han redactado y diseñado documentos, modelos, guías que aportan a la ciberseguridad en Colombia.

Si bien es cierto, los ataques cada vez son más especializado, la metodología para enfrentarse a estas amenazas se debería concentrar en tres aspectos:

1: Un tema técnico: la capacidad que tiene las entidades para realizar pruebas técnicas, detectar amenazas con software, hardware y capacidades.

2: Un aspecto documental el cual puede utilizar algunos modelos ya existentes.

3: Un aspecto cultural: la necesidad de integración de las distintas entidades púbicas e instituciones.

En temas de ciberseguridad se debe articular un componente técnico basado en equipos Red Team y Blue Team, el cual proteja y defienda las destinas infraestructuras críticas. El ejercicio Red Team y Blue Team es un tipo de simulación de ciberseguridad en la que dos equipos, llamados Red Team (Equipo Rojo) y Blue Team (Equipo Azul), se enfrentan en un entorno controlado para evaluar y mejorar las defensas de una organización o un estado. Muchos gobiernos realizan este tipo de ejercicios para identificar riesgos y para prepararse para incidentes. Esto es una parte clave para cualquier agencia de seguridad y son de los temas que deben definirse en objetivos, estrategia, alcances, obligaciones.

En temas de incidentes o ciberataques, se debe generar la obligación de reportarlos y de hacer el monitoreo de que pasa con la información que fue vulnerada. Para esto existen ya procedimientos existentes del MINTIC, de la SIC, pero en algunos casos no se aplican. Por eso hacer el inventario de lo existente es fundamental en el papel de la nueva agencia, ya que existe un camino recorrido y desde los modelos de seguridad se pude partir para hacer monitoreos.

La Agencia Nacional de Seguridad Digital y Asuntos Espaciales, es necesaria, pero tiene que hacerse con un fundamento técnico, jurídico, y especializado en ciberseguridad. El basar su creación en la discusión del plan del desarrollo puede generar muchas preguntas.

Se debe tener en cuenta las bases existentes y dejar claro si se reinicia desde cero o se toma lo bueno que existe de más de 10 años de trabajo con modelos como el MSPI, y distintos procedimientos y guías.

Y lo más importante de nada sirve tener una agencia de ciberseguridad sino se genera una cultura y se empieza a vincular a la sociedad civil y distintos actores de ecosistemas de ciberseguridad. En temas de ciberseguridad existen distintas habilidades y capacidades y se deben mapear desde el inicio de la agencia para que la estrategia sea clara y contundente. Es por eso que el proyecto de agencia nacional de seguridad digital amerita un análisis detallado y no dejarlo solo al tema político.

La agencia de seguridad digital en Colombia es necesaria, pero vale la pena hacer una discusión de fondo y que se realice lo más pronto posible, ya que los ciberdelincuentes (crackers),  van mucho más rápido y generan incidentes todos los días.

Imágenes:

Con esos sombreros, roles, en mente conversamos sobre el tema de la ciberseguridad. Lizbeth ha pasado por varios cargos en distintas empresas de desarrollo de software, vendiendo y mostrando (y volviendo a mostrar) la importancia de la ciberseguridad para los negocios. Hoy en día se desempeña como directora de desarrollo de negocios B2B para Fortinet, una firma de ciberseguridad.

Ese conocimiento de la industria del software y especialmente del software de ciberseguridad la llevó a cofundar WOMCY. Latin American Women in Cybersecurity. Esta es una organización que busca promover e impulsar la participación femenina en los asuntos relacionados con la prevención de delitos digitales. Womcy cuenta con programas de capacitación en temas de seguridad digital para seis audiencias distintas incluyendo estudiantes, profesionales y empresas. La misión de Womcy es formar mujeres en competencias digitales claves para cerrar la brecha de talento en esta área en especial.

Del cierre de la brecha de talento digital en los asuntos de ciberseguridad pasamos al tema del empoderamiento como una capacidad que podemos mejorar para desempeñar mejor nuestros roles en la vida.  En efecto, Lizbeth está convencida que el empoderamiento debe ser de todas las personas. Por eso desde hace tres meses Lizbeth es facilitadora del taller #IamRemarkable que puede traducirse al español como Soy Sobresaliente.

Te puede interesar: MinTIC presenta programa de empoderamiento ‘Por TIC Mujer’

Estos talleres ideados y administrados por Google buscan que las personas que participen rompan sus propias barreras y logren objetivos más ambiciosos. Al respecto Lizbeth dice: “es un taller que te permite trabajar mucho, lo que es el síndrome del impostor y los techos de cristal.”

En efecto, y tal como lo anota Lizbeth, uno de los temas críticos para que más mujeres accedan a cargos más altos o puedan incrementar la rentabilidad de sus propios negocios es hablar abiertamente de los logros.

Lizbeth aplica lo que predica. Durante casi una hora hablamos de sus logros, de su recorrido por el mundo de la ciberseguridad y de cómo su trabajo ayuda a las empresas a evitar caer en el cibercrimen. Nuestra conversación no podía terminar sin pedirle algunos trucos para que evitemos ser víctimas.

Tres trucos clave de Lizbeth Plaza para ciberseguridad

1- Confirmar antes de abrir o de dar clic. Siempre que nos llegue un vínculo vía mensaje de texto o por un correo de texto con la persona que envió la comunicación.

2- Usar doble autenticación para acceder a las redes sociales. Es decir, ponerle “clave doble” al acceso. Por ejemplo, usar el correo electrónico y una vez se autentica el correo electrónico en la aplicación, esta solicita un código.

3- Aprender sobre cómo prevenir ataques. Aprender sobre cómo funcionan las aplicaciones y el software que usamos todos los días.

Imágenes: WOMCY.

El evento se llevará a cabo el día miércoles 23 de noviembre de 2022 de 9 de la mañana a 5 de la tarde de manera virtual. Allí podremos interactuar con diferentes expertos de la industria de la ciberseguridad. Los especialistas compartirán su conocimiento sobre temas innovadores y altamente relevantes en la materia. Además se darán a conocer las tendencias del año 2023, esto con el fin de contar con las herramientas para establecer una estrategia de ciberseguridad en el mundo digital.

¿Quiénes participarán?

La primera conferencia estará a cargo de Sophos, empresa británica de software y hardware de seguridad, quien expondrá sobre “Desafíos de ciberseguridad en un mundo digital”.

En la segunda intervención estará Vicarius, compañía especializada en ayudar a los equipos de seguridad para proteger activos contra la explotación de software; para este evento la compañía enseñará cómo reducir los riesgos de la seguridad organizacional eficientemente.

También estará Extrahop, empresa líder en la detección y respuesta de amenazas avanzadas antes de que comprometan el negocio de las compañías, por eso explicará la importancia de acoger la Triara de Gartner para obtener una visibilidad completa.

Finalmente, la mañana terminará con Palo Alto Networks, líder mundial en Ciberseguridad, que combina los grandes avances en seguridad, automatización y analytics. Exponiendo cómo optimizar las operaciones de ciberseguridad y la automatización de los cyberops.

Te puede interesar: Por qué invertir en ciberseguridad es invertir en la reputación de tu emprendimiento

En la tarde estarán cuatro conferencistas. La primera intervención la hará Ridge Security, que contará cómo reemplazar los pentesting manuales a pentesting automatizados con el uso de Inteligencia Artificial (IA)

Luego TrapX, que explicará cómo crear una superficie de ataque que reduce activamente el riesgo para irrumpir en el mercado del ransomware. Para terminar la tanda de conferencias de la tarde, Cloudflare cerrará enseñándonos cómo optimizar aplicaciones y páginas web para aumentar su capa de ciberseguridad.

Te puede interesar: 5 errores de ciberseguridad comunes en las empresas

El cierre del evento ‘Inmersión a la Ciberseguridad’, estará a cargo de Amauri Orjuela, CEO ART2SEC, quien nos explicará en qué consiste la “Experiencia con impacto AAA”. Cabe señalar que la estrategia está relacionada con tres pilares: Astucia, Adaptabilidad y Automatización.

Para participar en el evento, conocer más de los conferencistas y saber toda la agenda, ingrese al siguiente link: https://art2sec.seminariovirtualweb.co/

Imagen: Pixabay

Aunque no se mencionaron países es específico que hubieran visto vulneradas sus elecciones por cuenta de violaciones a los sistemas de seguridad, Duque aprovechó el comentario para explicar que existen “influencias externas” que se han presentado y que “pretenden manipular e inducir un comportamiento en una o en otra dirección”, lo cual podría hacer referencia a movimientos mediáticos más que a sistemas hackeados.

De acuerdo a La W, la reunión tuvo como propósito fortalecer la alianza entre Colombia y Estados Unidos, mediante el despliegue de estrategias de ciberseguridad para combatir “las amenazas de actores externos contra las redes públicas y privadas” en el país, y con la implementación de mecanismos que ayuden a defender la democracia a partir de la lucha contra la desinformación: fenómeno que para los funcionarios es el que podría opacar el deseo de tener comicios libres y justos.

Te puede interesar: Empresa española desarrollará software para las elecciones del 2022 en Colombia

Además de establecer la alerta, el mandatario anunció la donación de US$ 8 millones que realizó la Sección de Asuntos Narcóticos y Aplicación de la Ley del Gobierno de Estados Unidos, los cuales servirán para reformar la Policía Nacional, impulsando proyectos que permita a los miembros de la fuerza pública conocer y respetar los Derechos Humanos.

El aporte se justifica en que, para Estados Unidos, la Policía Nacional es la institución que podría fortalecer la democracia en el país, de cara a las elecciones legislativas y presidenciales.

Imágenes: Archivo