El papel del Estado en la ciberseguridad.

Hoy en día es una tendencia que los gobiernos suban toda la información a la nube y gestionen diferentes operaciones por Internet, con el fin de ofrecer servicios más rápidos, flexibles y de fácil acceso para la ciudadanía, con costos de operación teóricamente moderados. Muchos de estos servicios en la nube no contemplan todas las capas de seguridad necesarias para proteger los activos de información.

Esto puede generar diferentes impactos en las empresas de sector público, privado y a los ciudadanos, debido a que en los últimos años la ciberseguridad y ciberdefensa han evolucionado tan ágilmente que han hecho difícil predecir en dónde ocurrirá o se materializará la próxima amenaza y qué impacto tendrá en diferentes sectores, incluida la economía local.

Según IDC, en el tercer trimestre de 2015 ocurrieron más de 222.000 ataques de diferentes tipos los más comunes se encuentran los llamados ataques de denegación de servicio distribuido, también conocidos como DDoS. Consisten en un grupo de sistemas comprometidos, también conocidos como "ordenadores zombis" que atacan a un solo objetivo para causar una denegación de servicios a los usuarios legítimos.

La motivación de estos ataques.
Provocar daños a diferentes víctimas ya sean personales o empresariales con fines políticos, financieros, retaliación, etc. Sin embargo, es claro que la finalidad primaria es causar daño a la reputación de las entidades objeto del mismo.

Para prevenir estos ataques.
Existen en el mercado muchas soluciones enfocadas para proteger contra estas amenazas, entre las más comunes los dispositivos antiDDoS de propósito específico, que debido a su tipo especial de hardware son capaces de detener estos ataques y permitir el paso solo del tráfico valido, con el fin de proteger toda la infraestructura sin afectar la arquitectura y el direccionamiento.

Si las entidades gubernamentales no cuentan con un presupuesto para implementar algún tipo de solución de propósito específico, pueden tomar como buena práctica la correcta configuración en los recursos asignados, como los servicios web para cubrir la demanda de usuarios.

Teniendo en cuenta esto los gobiernos han generado algunos lineamientos en ciberseguridad orientadas a desarrollar estrategias, instrucciones y normativas respecto al tema, para contrarrestar el incremento de las amenazas informáticas desde tres frentes:

• Ciberdefensa: están enfocados en proteger la infraestructura crítica de cada país con diferentes iniciativas, algunas son: robustecer la infraestructura de seguridad informática, asegurar la soberanía de los países y la creación de grupos de respuesta ante incidentes informáticos.
• Ciberseguridad del Estado: los gobiernos generan lineamientos importantes en materia de de organización y estandarización. Esta organización guía a las entidades del Estado para que se organicen en materia de seguridad de la información, seguridad informática y adopción de nuevas tecnologías, con el fin de hacer su infraestructura robusta, segura y que la misma pueda adaptarse a las exigencias de la sociedad.
• Ciberseguridad ciudadana: los gobiernos buscan en este frente concienciar a los ciudadanos, en cuanto a cómo ven su información personal, cómo se comunican y cómo acceden a los diferentes servicios informáticos que ofrecen proveedores públicos y privados. La estrategia pública busca hacer entender a la población de los riesgos relacionados al uso de las redes sociales, lo que genera problemas sociales tales como el ciberacoso, secuestro de información, sexting, etc.

Conclusiones. 
De nada sirven los esfuerzos del Gobierno en tratar de disminuir el nivel de riesgo al que se encuentran expuestas las entidades estatales, empresas privadas, ciudadanos y el país en general, a través de normativas, iniciativas y campañas de concienciación, si no se entiende que los planes sin acción, se quedan en papel. Es aquí donde toman relevancia los planes estratégicos enfocados en la consolidación de arquitecturas de seguridad robustas y escalables, permitiendo a las entidades públicas y privadas ofrecer más servicios eficientes.

Referencias:
Diario TI.
Ferández, J.P. Systems Engineer, Vertical Gobierno, Fortinet. (Colombia)