Durante el transcurso del año 2023, la Gerencia de las TIC de la Alcaldía de Barranquilla continúo impulsando las buenas prácticas para fortalecer la seguridad digital y generar conciencia cibernética en los funcionarios y la comunidad en general.

Nuestros esfuerzos se concentraron en concientizar sobre la seguridad de los datos, tanto en entornos laborales como personales. En un mundo donde nuestra vida cotidiana está cada vez más ligada a dispositivos y servicios en línea, situaciones que son aprovechadas por los ciberdelincuentes, debido a la falta de conocimientos, para ejecutar malware y sustraer información valiosa.

Entre las buenas prácticas llevadas a cabo por la Gerencia de las TIC durante el presente año, se incluyeron:

Encuesta inicial y educación temática

Se inició la vigencia con una encuesta dirigida a los funcionarios para identificar las áreas críticas de interés en materia de seguridad digital. Esta información sirvió de insumo para el diseño y elaboración de boletines informativos enfocados en fomentar la cultura de seguridad en las partes interesadas.

Herramientas de referencia relevantes relacionadas con la seguridad digital 

Difusión de un glosario de términos de ciberseguridad que facilite la comprensión y el uso de conceptos en situaciones diarias de los funcionarios y ciudadanía en general.

Múltiple factor de autenticación

Enfatizamos la importancia del MFA (Autenticación de Múltiples Factores), resaltando cómo este paso adicional es fundamental para la seguridad y protección de datos sensibles (correo institucional y aplicaciones de uso masivo).

Abordando riesgos comunes y la importancia de detectarlos

Se cubrieron temas como baiting, resaltando la importancia del factor humano en la identificación de campañas maliciosas y el control parental en la seguridad online de los menores.

Enfoque legal y acceso controlado

Exploramos temas legales como los derechos de autor y la política de protección de datos de la Alcaldía. Además, se destacó la importancia del control de acceso a los sistemas de información internos.

Capacitación y prevención

Se brindó orientación sobre responsabilidad de los usuarios usuarios con los dispositivos móviles, entrenamiento anti-phishing, identificación de activos de información y recomendaciones para el Registro Nacional de Bases de Datos.

Estrategias y configuraciones prácticas

Se abordaron temas como pretexting, errores comunes en respaldos de archivos, configuración de respuestas automáticas en correo electrónico y la relación entre inteligencia artificial con la seguridad digital.

Prácticas de seguridad adicionales

Se explicó la importancia de restablecer contraseñas periódicamente, la gestión de cuentas inactivas y los riesgos asociados con conexiones VPN desde redes públicas y amenazas de malvertising.

En este año, nos hemos esforzado por trazar un camino sólido hacia una comunidad digital más segura y consciente. Nuestro compromiso con cada consejo compartido ha sido un paso adelante en el fortalecimiento de la seguridad de la información y la protección de datos personales del ciudadano. Juntos hemos explorado, aprendido y avanzado hacia un espacio digital más seguro. Sigamos construyendo esta fortaleza, recordando que la seguridad cibernética es un esfuerzo colectivo que beneficia a todos.