ICETEX está trabajando en la recuperación de sus servicios luego de un incidente en proveedor externo

De acuerdo con la comunicación institucional, el incidente fue identificado el pasado miércoles 16 de septiembre y desde entonces se pusieron en marcha diferentes acciones orientadas a contener la situación, establecer su alcance y avanzar en la recuperación de los servicios afectados.

La entidad indicó que las labores se desarrollan con el acompañamiento de equipos especializados en seguridad digital, entre ellos el Equipo de Respuesta a Emergencias Cibernéticas de Colombia, ColCERT, y la Superintendencia de Industria y Comercio, SIC.

El ICETEX señaló que el incidente está relacionado con la infraestructura de un proveedor externo. En consecuencia, algunas de las plataformas y procesos que dependen de los servicios de dicho proveedor presentan interrupciones o restricciones en su disponibilidad.

Tras conocer la situación, el ICETEX informó que inició un proceso de contención para evitar que el incidente genere nuevas afectaciones y, paralelamente, puso en marcha labores de análisis forense.

Este tipo de revisión permite establecer técnicamente qué ocurrió, identificar los elementos involucrados y determinar el alcance del incidente a partir de la información disponible durante la investigación. En este caso, el instituto indicó que el proceso se desarrolla con sus equipos técnicos y con el acompañamiento de las entidades competentes.

La recuperación de los servicios también hace parte de las acciones adelantadas por la entidad. El objetivo señalado por el ICETEX es restablecer progresivamente la atención y la operación de los canales institucionales que hayan presentado afectaciones.

La institución ha mantenido como prioridad la continuidad de sus servicios y la atención a los usuarios, aunque la disponibilidad de algunos procesos puede verse limitada mientras avanzan las labores técnicas relacionadas con el incidente.

La entidad también recordó que la información personal de sus usuarios se encuentra sujeta a las disposiciones legales correspondientes en materia de protección de datos personales. En particular, el tratamiento de este tipo de información está amparado por las normas colombianas vigentes sobre protección de datos.

La comunicación busca diferenciar la afectación en la disponibilidad de determinados servicios de una eventual vulneración de la información de los usuarios. Hasta el momento señalado por el ICETEX, la institución sostiene que no se ha producido exposición de los datos personales de quienes utilizan sus servicios.

El proceso de atención cuenta con el acompañamiento de ColCERT, organismo encargado de apoyar la gestión de incidentes de seguridad digital en Colombia, así como de la Superintendencia de Industria y Comercio.

La participación de estas entidades forma parte de las acciones institucionales desplegadas para atender la situación y avanzar en el análisis correspondiente.

El ICETEX informó que sus equipos internos también participan en las labores de contención, investigación y recuperación. De esta manera, la respuesta combina el trabajo técnico de la entidad y de su proveedor con el acompañamiento de organismos especializados.

La situación reportada tiene como uno de sus principales efectos la afectación en la disponibilidad de determinados servicios y procesos operativos del ICETEX.

Esto significa que los usuarios pueden encontrar restricciones o interrupciones al momento de realizar algunas gestiones a través de los canales institucionales mientras se completa el proceso de recuperación.

El instituto también señaló diferentes mecanismos de contacto para orientar a los usuarios durante la contingencia. Entre ellos se encuentran sus canales digitales y líneas institucionales de atención, a través de los cuales se suministrará información relacionada con la prestación de los servicios.

La recomendación institucional es consultar directamente los canales oficiales del ICETEX para conocer el estado de las plataformas y recibir información sobre la atención de las solicitudes.

La entidad ha señalado que estas labores se desarrollan de manera coordinada y que el restablecimiento de los procesos forma parte de las prioridades frente a la situación.

El caso se encuentra, por tanto, en una etapa de atención técnica y recuperación, mientras continúan las verificaciones destinadas a establecer con precisión las características del incidente y su impacto sobre la operación.

La situación también pone de manifiesto la importancia de la gestión de seguridad de la información en los servicios que dependen de proveedores tecnológicos externos. En este caso concreto, la entidad informó que la respuesta incluye medidas de contención, investigación técnica y recuperación, con el acompañamiento de organismos especializados.