ISP Proveedor de Servicios de Internet SAS, en su rol como proveedor de acceso a internet, asegura la protección de la red y la continuidad del servicio mediante la implementación de diversas medidas de seguridad. Estas acciones buscan prevenir la interceptación, interrupción o alteración del servicio, y se basan en las recomendaciones establecidas en las series X.800 de la Unión Internacional de Telecomunicaciones (UIT).
- Seguridad en la Red
- Autenticación
- No repudio
- Confidencialidad de Datos
- Seguridad en la comunicación
- Integridad de datos
- Disponibilidad
- Privacidad
- Seguridad en la Red y buenas prácticas
- Politicas de Gestión de Tráfico
- Políticas de seguridad de la información
- Seguridad Digital con ColCERT: Respuesta y Resilencia
ISP Proveedor de Servicios de Internet S.A.S tiene implementado un sistema de autenticación multifactor (AMF), que incluye el uso de contraseñas en la conexión de última milla, listas de control de acceso (ACL) e identificación mediante direcciones MAC. Estas medidas buscan garantizar que cada cliente cuente con una conexión segura a internet.
ISP Proveedor de Servicios de Internet S.A.S dispone en sus equipos de la capacidad de almacenar y enviar registros de actividades de gestión y/o administración a un servidor Syslog ubicado en su Data Center. Esto permite contar con evidencias que demuestran la ocurrencia de eventos o acciones específicas dentro de la red.
La empresa mantiene una comunicación completamente cifrada de extremo a extremo con sus clientes, utilizando algoritmos de encriptación tipo AES. Además, emplea controles de acceso por dirección MAC para asegurar la confidencialidad en la transmisión y recepción de los datos. En complemento a la seguridad lógica, ISP Proveedor de Servicios de Internet S.A.S aplica una política de confidencialidad respaldada por un acta firmada por todo su personal, para garantizar un manejo adecuado de la información.
La dimensión de seguridad en las comunicaciones garantiza que los datos circulan únicamente entre puntos autorizados, evitando cualquier desvío o interceptación. Esto se logra mediante el uso de firewalls avanzados, túneles de comunicación y VLANs, protegiendo así la integridad de la información.
Para asegurar la integridad de los datos, ISP Proveedor de Servicios de Internet S.A.S utiliza el protocolo TCP/IP, orientado a la conexión, que permite una comunicación efectiva entre dos dispositivos, controlando el estado de la transmisión y recepción de la información.
En el ámbito eléctrico, tanto su centro de operaciones como los nodos de red están equipados con Sistemas de Alimentación Ininterrumpida (SAI), que garantizan el suministro de energía a las cargas críticas ante fallos eléctricos. Estos sistemas protegen contra sobretensiones, picos de voltaje e inestabilidad en la frecuencia. Además, se cuenta con plantas eléctricas portátiles para atender emergencias operativas relacionadas con el suministro eléctrico. También dispone de una bodega de equipos de respaldo para asegurar la continuidad de la operación en caso de fallos en los equipos de comunicaciones físicos.
En cuanto a la comunicación lógica, ISP Proveedor de Servicios de Internet S.A.S aplica, distribuye y mantiene actualizaciones y parches de seguridad necesarios para proteger su infraestructura frente a ataques, como los de denegación de servicio (DoS).
Asimismo, garantiza la privacidad en las comunicaciones de última milla mediante la técnica de aislamiento del Access Point, evitando que los dispositivos conectados al mismo punto de acceso se comuniquen entre sí.
ISP Proveedor de Servicios de Internet S.A.S ha adoptado un sistema de autenticación multifactor (AMF), que incluye el uso de contraseñas en la conexión de última milla, controles de acceso y reconocimiento de dispositivos a través de direcciones MAC. Estas medidas están orientadas a garantizar que el cliente disponga de una conexión a internet segura y confiable.
ISP Proveedor de Servicios de Internet S.A.S dispone en todos sus equipos de la capacidad para registrar y transferir las actividades de gestión y/o administración a un servidor Syslog alojado en su Data Center, lo que permite contar con evidencia suficiente para confirmar la ocurrencia de eventos o acciones específicas.
ISP Proveedor de Servicios de Internet S.A.S garantiza una comunicación completamente cifrada de extremo a extremo con sus clientes, empleando algoritmos de encriptación tipo AES, además de controles basados en direcciones MAC para asegurar la confidencialidad en la transmisión y recepción de datos. Complementando la seguridad lógica, la empresa también aplica una política de confidencialidad formalizada mediante un acta, la cual es aceptada y firmada por todo el personal vinculado, asegurando el manejo adecuado de la información.
La capa de seguridad en las comunicaciones asegura que la información se transfiera exclusivamente entre los extremos autorizados, sin ser desviada ni interceptada durante el tránsito. Para ello, se emplean tecnologías avanzadas como firewalls, túneles de comunicación y VLANs, que protegen eficazmente los datos transmitidos.
ISP Proveedor de Servicios de Internet S.A.S garantiza la integridad de los datos mediante el uso del protocolo de transmisión TCP/IP, el cual está diseñado para establecer una conexión entre dos dispositivos, permitiendo controlar y verificar el estado tanto del envío como de la recepción de la información durante toda la comunicación.
ISP Proveedor de Servicios de Internet S.A.S, en lo relacionado con su infraestructura eléctrica, dispone en su centro de operaciones y nodos de Sistemas de Alimentación Ininterrumpida (SAI), los cuales suministran energía a las cargas críticas en caso de interrupciones en el servicio eléctrico. Estos sistemas también protegen contra sobretensiones, variaciones de voltaje y fluctuaciones en la frecuencia. Además, la empresa cuenta con plantas eléctricas portátiles, preparadas para atender situaciones de emergencia que puedan surgir por fallas en el suministro de energía.
Respecto a los equipos físicos de telecomunicaciones, la compañía dispone de una bodega de equipos de respaldo, destinada a garantizar la continuidad del servicio ante cualquier eventualidad operativa.
En cuanto a la seguridad a nivel lógico, ISP Proveedor de Servicios de Internet S.A.S gestiona, distribuye e implementa actualizaciones y parches necesarios para mantener la protección de su infraestructura frente a amenazas como los ataques de denegación de servicio (DoS).
ISP Proveedor de Servicios de Internet S.A.S asegura la confidencialidad de la información en las comunicaciones de última milla mediante la implementación de la técnica de aislamiento del punto de acceso (Access Point), la cual impide que los dispositivos conectados a la misma red inalámbrica puedan comunicarse entre sí.
En lo referente a la comunicación a nivel lógico, la empresa se encarga de gestionar, distribuir e instalar los parches de seguridad necesarios para proteger su infraestructura frente a amenazas, incluyendo ataques de denegación de servicio (DoS).
ISP Proveedor de Servicios de Internet S.A.S, basándose en la norma ISO 27001, dispone de lo siguiente:
Objetivo 1:
Brindar orientación y respaldo por parte de la dirección para la seguridad de la información, alineándose con los requerimientos del negocio y cumpliendo con las normativas y leyes vigentes.
Controles:
5.1.1 Políticas para la seguridad de la información
5.1.2 Revisión de las políticas de seguridad de la información
Políticas de seguridad de la información
Las políticas fueron aprobadas por la gerencia y comunicadas a los empleados y partes externas relevantes. La difusión de estas políticas abarca todos los niveles de la organización, no solo a los directivos o responsables.
El propósito de la seguridad de la información es involucrar a toda la empresa ISP Proveedor de Servicios de Internet S.A.S.
Revisión continua de las políticas de seguridad de la información
Las políticas de seguridad de la información en ISP Proveedor de Servicios de Internet S.A.S se actualizan permanentemente para adaptarse a las necesidades y cambios organizacionales, por lo que se mantienen vigentes y actualizadas.
¿Qué es la seguridad en Internet?
La seguridad en Internet comprende todas las medidas tomadas para proteger los componentes que forman parte de la red —incluyendo infraestructura e información— frente a posibles ataques de ciberdelincuentes.
La seguridad informática se encarga de diseñar métodos, procedimientos y normativas que permitan identificar y eliminar vulnerabilidades en la información y en los equipos físicos, como computadoras.
Una de las mejores formas para protegerse en Internet es utilizando software antivirus.
Principales amenazas en Internet
- Robo de información
- Alteración o daño de datos
- Ataques a sistemas o dispositivos
- Suplantación de identidad
- Venta no autorizada de datos personales
- Robo de dinero
Medidas preventivas para usuarios:
- Mantener el antivirus activo y actualizado en todos los dispositivos conectados a Internet.
- Evitar realizar transacciones financieras en redes públicas o computadoras compartidas.
- Revisar cuidadosamente los archivos adjuntos de correos electrónicos de remitentes desconocidos y no descargarlos si no se está completamente seguro de su contenido.
Recomendaciones para mejorar la seguridad en Windows
- Mantener el sistema operativo y los programas actualizados.
- Usar un software antivirus confiable y activo.
- Configurar correctamente el firewall de Windows.
- Utilizar contraseñas robustas y seguras.
- Evitar abrir archivos adjuntos o enlaces sospechosos.
- Desactivar el acceso remoto si no es necesario.
- Descargar software únicamente de fuentes confiables.
- Realizar escaneos de malware de forma periódica.
- Usar la función de Protección de Windows para obtener consejos de seguridad.
Recomendaciones para mejorar la seguridad en Mac
- Usar contraseñas fuertes y únicas; considerar el uso de un gestor de contraseñas.
- Activar Face ID o Touch ID para mayor seguridad.
- Mantener el software actualizado regularmente.
- Configurar el firewall y usar navegación privada.
- Activar FileVault para cifrar y proteger los datos.
- Realizar copias de seguridad frecuentes (Time Machine).
- Estar alerta ante posibles amenazas de malware y usar antivirus si es necesario.
- Controlar los permisos de acceso a cámara, micrófono y ubicación.
- Activar la función “Buscar mi Mac” para localizar el dispositivo en caso de pérdida.
- Limitar la instalación de aplicaciones a la App Store o a desarrolladores identificados.
- Verificar siempre la procedencia de las actualizaciones.
- Adoptar prácticas seguras al usar servicios en la nube.
ISP Proveedor de Servicios de Internet S.A.S. – NIT: 900971947
1. Objetivo
Definir los lineamientos para la gestión del tráfico en la red de ISP Proveedor de Servicios de Internet S.A.S., con el propósito de asegurar la calidad, estabilidad, seguridad y continuidad de los servicios de telecomunicaciones, respetando el principio de neutralidad en Internet según lo establecido en la Ley 1341 de 2009, la Ley 1978 de 2019, y las regulaciones emitidas por la CRC.
2. Principios
2.1 No discriminación:
La empresa no limita, bloquea, degrada ni prioriza el tráfico de proveedores, aplicaciones o contenidos específicos.
2.2 Razonabilidad:
Las acciones de gestión de tráfico se aplican únicamente por razones técnicas objetivas, tales como evitar congestiones, optimizar los recursos de la red y asegurar la continuidad del servicio.
2.3 Transparencia:
La información relacionada con estas medidas es pública y accesible para los usuarios a través del sitio web de ISP Proveedor de Servicios de Internet S.A.S.
2.4 Proporcionalidad:
Las medidas adoptadas serán siempre las mínimas necesarias para atender la situación técnica que las origina.
3. Alcance
Esta política es aplicable a todos los servicios de acceso a Internet que ISP Proveedor de Servicios de Internet S.A.S.ofrece a usuarios residenciales, empresariales y corporativos, mediante sus redes fijas y móviles.
4. Criterios para la Gestión de Tráfico
ISP Proveedor de Servicios de Internet S.A.S. podrá implementar medidas de gestión de tráfico exclusivamente en los siguientes casos:
4.1 Para prevenir y mitigar congestiones en la red, mediante políticas de Calidad de Servicio (QoS) que distribuyen de manera equitativa el ancho de banda entre los usuarios.
4.2 Para priorizar temporalmente el tráfico sensible a la latencia (como VoIP o videoconferencias) en situaciones de congestión, sin favorecer a proveedores o aplicaciones específicas.
4.3 Para proteger la seguridad de la red y de los usuarios, bloqueando únicamente contenidos que cuenten con mandato legal, tales como pornografía infantil, sitios de juegos de azar ilegales o URLs con orden judicial o administrativa.
4.4 Para mantenimiento programado y garantizar la continuidad del servicio, notificando a los usuarios con anticipación a través de los canales oficiales.
5. Exclusiones
ISP Proveedor de Servicios de Internet S.A.S. no lleva a cabo las siguientes prácticas:
5.1 Bloqueo de contenidos, servicios o aplicaciones, salvo cuando exista un mandato legal.
5.2 Priorización comercial que favorezca a un proveedor sobre otro.
5.3 Degradación arbitraria del tráfico en función del tipo de servicio, aplicación o usuario.
6. Mecanismos Técnicos
6.1 Implementación de Quality of Service (QoS) en routers y dispositivos de red para equilibrar el tráfico.
6.2 Monitoreo constante a través de plataformas especializadas.
6.3 Configuración de firewalls y filtros DNS exclusivamente para cumplir con las obligaciones legales vigentes.
7. Comunicación a los Usuarios
7.1 Los usuarios pueden consultar esta política en el sitio web oficial de ISP Proveedor de Servicios de Internet S.A.S. y en los contratos de prestación de servicios.
7.2 Cualquier actualización será informada con anticipación y comunicada mediante correo electrónico o a través de las facturas.
8. Responsabilidades
El área de Infraestructura y Operaciones de Red es responsable de la ejecución técnica de esta política, mientras que la Gerencia Legal y Regulatoria supervisa que esté alineada con la normativa vigente.
9. Vigencia
Esta política entra en vigor a partir de su publicación en el sitio web de ISP Proveedor de Servicios de Internet S.A.S.y permanecerá vigente hasta que sea modificada o sustituida conforme a nuevas disposiciones regulatorias.
Nuestros servidores se encuentran alojados en el datacenter proporcionado por Interserver.net
con las siguientes características:
Características de la instalación
– 151.772 pies cuadrados
– Redundancia de potencia N+1
– Redundancia de refrigeración N+2
– Preacción de doble enclavamiento (tubería seca), rociadores de múlƟples zonas
– Edificio de una sola planta con estructura de acero y losa de hormigón con construcción de
preparación adicional para mejorar la resistencia a las inundaciones.
Certificaciones:
– SSAE16 SOC-1 Tipo II
– SOC-2 Tipo II
– ISO 27001
Seguridad:
– Entrada de trampa para hombres
– Oficiales de seguridad 24×7
– Lectores biométricos, Fiber Vault, CCTV y grabadores, detección de movimiento
Características de nuestros servidores:
– Protección DDOS
– Firewall a cada instancia virtualizada
– Certificados SSL para las aplicaciones web
– Información cifrada de acceso aislando cada empresa con roles específicos sin autorización
de acceso pública.
– Protección de accesos no autorizados a datos por reglas del motor de la base de datos
– Descarga de backup protegidas por contraseña
– Bloqueos de maquinas de autorizadas a recursos compartidos
– Copias de seguridad cíclicas cada 3 horas alojadas en el servicio S3 de AWS
– Información técnica de emisión, representación grafica y adjuntos replicados en S3
– Accesos remotos bajo autorización expresa y responsabilidad del cliente
– Registro de los accesos de los clientes identificando IPs, marca de tiempo, SO, exploradores
usados
– Políticas de acceso a usuarios por horarios y/o IPs autorizadas
– Control de concurrencia para los accesos autorizados y el bloqueo de sesiones antíguas
ColCERT (Equipo de Respuesta a Emergencias Cibernéticas de Colombia) es la entidad nacional responsable de coordinar la respuesta ante incidentes relacionados con la seguridad digital, amenazas cibernéticas y vulnerabilidades en el territorio colombiano.
Principales funciones:
- Servir como el punto de contacto nacional para la gestión de incidentes de seguridad informática.
- Encargarse de la detección, análisis, contención, eliminación y recuperación tras la ocurrencia de incidentes cibernéticos.
- Fomentar la cooperación entre organizaciones del sector público y privado para fortalecer la protección digital.
- Elaborar directrices, guías, protocolos y estándares para la gestión de incidentes, vulnerabilidades y la protección de infraestructuras críticas en el ámbito cibernético.
- Promover la sensibilización, capacitación y difusión de buenas prácticas en ciberseguridad dentro de entidades gubernamentales y privadas.
Importancia:
Establece políticas y procedimientos alineados con normas internacionales para mejorar la gobernanza en materia de ciberseguridad.
Contribuye a la protección de servicios esenciales del país frente a ataques y amenazas digitales.
Fortalece la capacidad de resiliencia digital en Colombia, facilitando la prevención de daños, respuestas rápidas y minimización del impacto de incidentes.