Colombia cuenta con un Centro de Operaciones de Seguridad (SOC)

El Centro es estratégico para identificar vulnerabilidades en el ciberespacio, también tiene el alcance para generar información predictiva que permita alertar sobre actores de amenaza y riesgos emergentes.

Foto: cortesía. Portal ERP Colombia.

Este Centro que es estratégico para identificar vulnerabilidades en el ciberespacio, también tiene el alcance para generar información predictiva que permita alertar sobre actores de amenaza y riesgos emergentes, proporcionando una respuesta efectiva ante los crecientes desafíos de la seguridad digital en Colombia. Además, dentro de su función de educación digital, el Ministerio TIC busca por medio de ello promover la adopción del Modelo de Seguridad y Privacidad de la Información MSPI de la Política de Gobierno Digital y la Política de Seguridad Digital tanto en las entidades del estado como en el sector privado, basados en estándares internacionales de seguridad como la norma ISO 27000.

Pensando en prevenir, gestionar y responder rápidamente a los incidentes de ciberseguridad y amenazas emergentes, afianzar el conocimiento sobre la materia y fomentar una cultura de protección en el entorno digital, el ministro TIC, Mauricio Lizcano, inauguró el Centro de Operaciones de Seguridad Nacional (SOC). Esta iniciativa, liderada por el Grupo de Respuesta a Emergencias Cibernéticas de Colombia (ColCERT) del Ministerio TIC y apoyado por entidades del ecosistema digital del país, es un pilar clave de la estrategia nacional de ciberseguridad.

El SOC cuenta con un portafolio robusto de herramientas tecnológicas avanzadas. Entre ellas se destaca Mandiant, para el monitoreo de amenazas y vulnerabilidades; ThreatQ, una plataforma que centraliza datos de inteligencia de amenazas; y Manage Engine, que supervisa la disponibilidad de portales web del Estado. Además, DOD Trellix y Detectic permiten realizar análisis de archivos sospechosos, mientras que Security Score Card y Tenable IO identifican vulnerabilidades y recomiendan acciones de remediación y mitigación. Estas soluciones, junto con sistemas como Outpost24 y Trellix EDR, proporcionan monitoreo continuo y capacidades avanzadas para detectar, prevenir y responder a ciberamenazas.

Te puede interesar: Claves tecnológicas que se darán en 2025

"Aunque es un tema relativamente nuevo y aún enfrentamos desafíos en nuestras capacidades, este proyecto se enfoca en la seguridad nacional y nos entrega herramientas fundamentales para responder eficazmente a las amenazas. Con estas capacidades, estamos entregando a Colombia un entorno más seguro. Este proyecto,  hoy es una realidad al servicio de todos los colombianos. Contribuye directamente a la seguridad y, en última instancia, al bienestar de toda la sociedad”, resaltó el ministro TIC, Mauricio Lizcano 

El Centro, ubicado en las instalaciones del Ministerio TIC, dispone de tableros de control especializados. Estos permiten gestionar vulnerabilidades, spam y terminales expuestas, así como monitorear credenciales comprometidas y dispositivos con riesgos. Herramientas como LeakIX se integran para identificar configuraciones inseguras y fugas de información, asegurando un enfoque integral frente a las amenazas cibernéticas.

Aunque inicialmente el SOC beneficiará a cerca de 6.400 entidades públicas nacionales y territoriales, se espera que pueda impactar a más de 300.000 organizaciones privadas. Las primeras tendrán acceso a servicios gratuitos de ciberseguridad que mejorarán su postura de seguridad digital y protegerán sus infraestructuras tecnológicas. Para el sector privado, la implementación de controles básicos de seguridad es un requisito clave para maximizar el beneficio del apoyo del SOC y ColCERT.