Acceso usuarios
Gabriel Sánchez Suárez
, Byron Medina Delgado
El CONPES 3995 y la Estrategia Nacional de Seguridad Digital 2025-2027 relegan vulnerabilidades estructurales del campo colombiano, omitiendo subutilización del espectro radioeléctrico, debilidad institucional, analfabetismo digital y déficit de conectividad. Para subsanarlo, se evalúa la normatividad del país bajo la Guía UIT 2021. Con un enfoque metodológico mixto de dominancia cualitativa, se escrutan 36 subdimensiones regulatorias para dar sustento a la propuesta del Índice de Vulnerabilidad Cibernética Rural (IVCR) que combina exposición espectral, capacidad institucional local, dependencia de servicios esenciales y alfabetización digital. Aplicando el IVCR en 18 municipios prioritarios y analizando Mitú, Bahía Solano y Puerto Gaitán, se revela un avance relativo; la Estrategia 2025-2027 incrementa la convergencia con el estándar de la UIT, pasando del 31% al 50% de las subdimensiones analizadas, persistiendo un 19% de exclusión concentrada en preparación operativa (EP3) y cooperación internacional (EP7). El modelo numérico del IVCR categoriza a Mitú, Barrancominas, Inírida y Puerto Carreño como prioridad urgente (IVCR ≥ 80), demostrando la estabilidad del ranking municipal frente a escenarios alternativos de ponderación (ρ >0.89). Se extiende el concepto del “continuum regulatorio dinámico” (de trabajos previos) mediante una capa adicional de ciberseguridad rural con políticas prioritarias. El IVCR se consolida como herramienta abierta, replicable y de costo cero que da a los tomadores de decisiones una métrica objetiva para focalizar intervenciones de seguridad digital en las zonas más vulnerables.
CONPES 3995 and the National Digital Security Strategy 2025-2027 relegate structural vulnerabilities of rural Colombia, omitting radio spectrum underutilization, institutional weakness, digital illiteracy, and connectivity deficits. To address this, the country's regulatory framework is evaluated against the ITU 2021 Guide. Using a mixed-method approach with qualitative dominance, 36 regulatory sub-dimensions are scrutinized to support the proposal of a Rural Cyber Vulnerability Index (RCVI) that combines spectral exposure, local institutional capacity, dependence on essential services, and digital literacy. Applying the RCVI to 18 priority municipalities and analyzing Mitú, Bahía Solano, and Puerto Gaitán reveals relative progress; the 2025-2027 Strategy increases convergence with the ITU standard from 31% to 50% of the analyzed sub-dimensions, while a 19% exclusion persists, concentrated in operational preparedness (EP3) and international cooperation (EP7). The RCVI numerical model categorizes Mitú, Barrancominas, Inírida, and Puerto Carreño as high priority (RCVI ≥ 80), demonstrating the stability of the municipal ranking across alternative weighting scenarios (ρ >0.89). The concept of the “dynamic regulatory continuum” (from previous work) is extended through an additional rural cybersecurity layer with priority policies. The RCVI is consolidated as an open-access, replicable, zero-cost tool that provides decision-makers with an objective metric to focus digital security interventions on the most vulnerable areas.
