Ataque de ciberseguridad a entidades gubernamentales en Colombia no ha afectado a la SED

La Oficina de Tecnologías de la Información y las Comunicaciones (OTIC) informa que los ataques de seguridad informática que afectaron a varias entidades gubernamentales incluido el sector de la justicia en Colombia no han tenido afectación en los servicios de tecnología de la Secretaría de Educación del Distrito.

El ciberataque desplegado bajo la modalidad Ransomware ('secuestro' digital de información y aplicaciones) fue dirigido al proveedor de servicios IFX Network, compañía de servicios de comunicación y plataformas digitales que no es proveedor de soluciones tecnológicas actualmente de nuestra entidad.

Recordamos que la Secretaría de Educación ha invertido durante este cuatrienio más de 330 mil millones de pesos para la transformación y actualización de su plataforma tecnológica, mejorando la infraestructura tecnológica para la seguridad de la información y disponibilidad de servicios de comunicación y tecnología. Por lo tanto, la infraestructura de tecnología se encuentra protegida por herramientas de seguridad digital de última generación.

Este fortalecimiento se ha logrado con la implementación de soluciones de seguridad para la protección de los portales institucionales, los Datacenter físicos y en la nube, además de los correos institucionales con los que se adoptó el protocolo de internet IPv6, el cual nos permite tener mayores ventajas en términos de seguridad, capacidad y escalabilidad. Sobre la plataforma Office365 se han implementado medidas de protección como bloqueo geográfico y la autenticación multifactor, entre otras.

Recomendaciones a nuestros usuarios

Los usuarios de los servicios digitales de la SED debemos atender las siguientes medidas preventivas para evitar riesgos informáticos de piratería informática que pueden vulnerar la red institucional:

1. Utiliza la infraestructura tecnológica de la Entidad: Correo institucional, Office365, Sharepoint, OneDrive, Forms y demás.

2. Almacena la información de la Entidad en One Drive y/o Sharepoint. No guardes información personal.

3. Solicita la conexión segura a los aplicativos de la Entidad. Pedir a la Mesa de Servicios una conexión VPN.

4. Usa software legal en tu equipo personal. Windows, Office, Antivirus. Recuerda que por ser usuario SED puedes instalar Office hasta en cinco dispositivos con Office365.

5. No compartas credenciales de acceso. Usuario y Password son de uso personal.

6. Cierra las sesiones abiertas una vez suspendas o termines la actividad.

7. Desconfía de correos, mensajes de texto, chats personales con mensajes de ofertas, alertas. Valida siempre su procedencia.

8. No realices transacciones (conexiones) desde redes wifi-públicas (centros comerciales, almacenes).

9. Instala un antivirus y realiza actualizaciones de sistemas operativos y aplicaciones.

10. Reporta a la Mesa de Servicios (SoporteSED@educacionbogota.edu.co) cualquier incidente que se presente sobre la plataforma tecnológica de la SED.

Los ataques informáticos tipo Randsomware pueden originarse desde el interior de las organizaciones, de ahí la enorme importancia de tomar conciencia frente al manejo adecuado de las herramientas tecnológicas que la SED ha puesto a nuestra disposición.

¡La educación en primer lugar!

Porque tú lo haces posible