Datos abiertos en Colombia: el desafío entre transparencia y ciberseguridad

El acceso abierto a la información pública se ha consolidado como una de las principales herramientas para fortalecer la transparencia gubernamental y fomentar la innovación digital. Sin embargo, la expansión de los portales de datos abiertos también plantea nuevos riesgos de seguridad para las instituciones y para los ciudadanos.

En el marco del Día de los Datos Abiertos, expertos en ciberseguridad advierten que la democratización masiva de la información debe ir acompañada de protocolos robustos que protejan la integridad de los sistemas y la privacidad de los datos publicados.

El desafío para los gobiernos consiste en encontrar un equilibrio entre la apertura de la información pública y la protección de las infraestructuras digitales que la soportan.

Más transparencia, pero también más superficie de ataque

El libre acceso a bases de datos estatales permite que ciudadanos, investigadores y desarrolladores auditen la gestión pública y desarrollen soluciones tecnológicas basadas en información oficial.

No obstante, cuando las entidades publican grandes volúmenes de datos sin mecanismos adecuados de protección, pueden exponerse a riesgos que comprometan información sensible o la privacidad de millones de personas.

Un ejemplo de estos riesgos es la anonimización incompleta de la información. Un dato mal anonimizado puede permitir que actores malintencionados reconstruyan identidades mediante el cruce de bases de datos públicas, facilitando ataques de ingeniería social o extorsiones digitales.

Un panorama creciente de incidentes cibernéticos

El contexto de amenazas digitales refuerza la preocupación sobre la seguridad de los sistemas que almacenan información pública.

Según cifras del Centro Cibernético Policial de la Policía Nacional, durante 2025 se atendieron más de 13.000 incidentes cibernéticos en el país, lo que evidencia que las plataformas digitales son objetivos permanentes para actores maliciosos.

Este escenario obliga a que la apertura de datos sea entendida no solo como un mecanismo de transparencia, sino también como un compromiso estratégico con la defensa digital del Estado.

Gobernanza y resiliencia digital

Para los especialistas en ciberseguridad, la madurez digital de las instituciones públicas no depende únicamente de la cantidad de datos que publican, sino de su capacidad para protegerlos.

“La apertura de datos es un imperativo democrático, pero no puede ser sinónimo de vulnerabilidad. Una sociedad verdaderamente conectada es aquella donde la información fluye libremente, pero bajo un marco de gobernanza y ciber-resiliencia que proteja la integridad de cada dato”, afirmó Samuel Toro, Head of Sales para la región norte de Latinoamérica en TrendAI.

De acuerdo con el experto, las instituciones deben fortalecer sus sistemas de cifrado, monitoreo y validación de datos para evitar manipulaciones, fugas de información o ataques dirigidos a los portales oficiales.

Cinco claves para proteger los portales de datos abiertos

Los especialistas identifican varias prácticas que pueden ayudar a reducir los riesgos asociados a la publicación de información pública.

Entre las principales medidas se encuentran:

• Aplicar técnicas de anonimización que eviten la reidentificación de personas a partir del cruce de datos.

• Realizar escaneos de malware y validaciones para prevenir ataques de inyección de código.

• Implementar firmas digitales que garanticen la autenticidad de la información publicada.

• Eliminar metadatos ocultos que puedan revelar información sensible.

• Controlar el tráfico de consultas para evitar ataques de denegación de servicio. 

Estas prácticas buscan garantizar que la información pública siga siendo accesible sin comprometer la seguridad de los sistemas ni la confianza ciudadana.

Transparencia con protección digital

La apertura de datos se ha convertido en una pieza clave de las políticas de gobierno digital en Colombia y en América Latina.

No obstante, el reto para los próximos años será asegurar que esa transparencia esté respaldada por infraestructuras tecnológicas resilientes capaces de resistir las amenazas del ciberespacio.

En ese equilibrio entre acceso y protección se juega un elemento central para la transformación digital del Estado: la confianza de los ciudadanos en la información pública.