Gobierno de Colombia Demandará a IFX Networks por Incumplimiento de Estándares de Seguridad

El Gobierno colombiano ha tomado la decisión de emprender acciones legales contra la compañía IFX Networks, la cual proporciona servicios de almacenamiento de datos a diversas entidades gubernamentales. Esta medida se produce después de que IFX Networks no cumpliera con los estándares de seguridad requeridos, lo que resultó en un ciberataque que afectó a numerosos sitios web oficiales del Estado y detuvo trámites judiciales y más.

El ministro de las Tecnologías de la Información y Comunicaciones, Mauricio Lizcano, confirmó esta acción legal y declaró que, si IFX no logra encontrar una solución en un plazo máximo de dos días, buscarán que otras empresas intervengan para resolver el problema que esta compañía no ha podido solucionar. Esta medida se basa en las pólizas y cláusulas del contrato que se firmó con IFX Networks.

El ministro Lizcano enfatizó que IFX Networks no tomó las medidas necesarias para garantizar la seguridad de los datos, lo que ha dejado al Gobierno colombiano y a los ciudadanos en una situación complicada. Aclaró que el ciberataque no fue dirigido al Gobierno en sí, sino a la plataforma de IFX, que proporciona el servicio, y por lo tanto, la compañía debe asumir la responsabilidad por los daños causados.

Lizcano expresó su insatisfacción con la respuesta de IFX Networks, calificándola como insuficiente y lenta. Debido a esta falta de cooperación, el Gobierno ha decidido tomar medidas legales contra la empresa. Aunque IFX Networks no es directamente responsable del ciberataque, se considera que debe responder por el nivel de seguridad que proporciona en casos como este.

El ministro destacó que la empresa no solo fue negligente en la provisión de garantías de seguridad adecuadas, sino que también ha sido opaca y lenta en la resolución del problema. Por lo tanto, la decisión de entablar acciones legales se basa en el daño que esta situación está causando a Colombia.

Esta acción legal refleja la importancia de la seguridad cibernética en la gestión de datos gubernamentales y destaca la responsabilidad de los proveedores de servicios en la protección de la información sensible.