Necesita mejora

Agencia Nacional del Espectro

Rama Ejecutiva · Sector tic · Agencia

Resumen ejecutivoRiesgo ALTO

Riesgo alto. Se detectó: bucket de almacenamiento cloud listable con objetos visibles. Adicionalmente, 2 de los hallazgos detectados se replican en otras entidades del Estado — el patrón sugiere causa raíz compartida (proveedor común, template institucional o stack heredado). Acción recomendada: publicar registros DMARC con política reject, habilitar HSTS y completar el set de headers de seguridad.

Total: 19Críticas: 3Altas: 3Medias: 5Sistémicas: 2

Cobertura100

Postura de seguridad60

Divulgación responsable0

Consistencia operativa75

Hallazgos (5)

Certificado wildcard cubre 1 dominios en ane.gov.co

Media

Wildcards en SAN: *.ane.gov.co. Total SAN: 2.

Wildcard certs simplifican operación pero amplían el blast radius: si la llave privada se compromete, el atacante impersona TODOS los subdominios cubiertos. Buena práctica: cert por servicio.

DNSSEC ausente en ane.gov.co

Media

No hay registro DS en zona padre.

Sin DNSSEC, un atacante con MITM en cualquier resolvedor puede inyectar respuestas DNS falsas. Permite redirección a servidores controlados sin alertas.

DNS de ane.gov.co totalmente fuera de Colombia

Media

NS records: ns1-06.azure-dns.com, ns3-06.azure-dns.org, ns2-06.azure-dns.net, ns4-06.azure-dns.info

Toda la zona DNS está bajo proveedores extranjeros — los logs de queries DNS, claves DNSSEC y eventual modificación quedan bajo jurisdicción foránea. Para el Estado, esto debería evaluarse contra Ley 1581/2012.

ANE rastrea ciudadanos con servicios de rastreo

Media

El portal de Agencia Nacional del Espectro carga scripts de rastreo (servicios de rastreo) que envian datos de navegacion de ciudadanos a terceros.

Portales gubernamentales que rastrean ciudadanos sin consentimiento explicito pueden violar la Ley 1581/2012 de Proteccion de Datos Personales. Datos de asignacion de espectro con valor comercial significativo. Poblacion afectada: operadores de telecomunicaciones.

83 portales cargan scripts externos sin verificacion de integridad

Media

83 portales del Estado cargan bibliotecas JavaScript desde CDNs externos sin Subresource Integrity (SRI). Un CDN comprometido podria inyectar codigo malicioso.

Sin SRI, un compromiso del CDN externo infectaria automaticamente multiples portales del Estado colombiano.

Activos públicos (1)

ane.gov.co

portal principal

3/8

HTTPS

Certificado

HSTS

CSP

X-Frame-Options

X-Content-Type

Referrer-Policy

security.txt

Server: Microsoft-IIS/10.0

Observado: 2026-04-03