Armada Nacional de Colombia
Rama Ejecutiva · Sector defensa · Otra entidad
Riesgo alto. Se detectó: bucket de almacenamiento cloud listable con objetos visibles. Mantener monitoreo y completar implementación de buenas prácticas básicas (security.txt, DMARC, headers).
Hallazgos (3)
Certificado SSL invalido en 12 entidades adicionales
AltaADR, ICETEX, ANLA, ICFES, ICA, DANE, ANDJE, ARN, INDUMIL, Banco Agrario, Policia Nacional y Armada presentan SSL invalido.
Un total de 17 portales del Estado tienen SSL que genera advertencias de seguridad en navegadores.
DNSSEC ausente en armada.mil.co
MediaNo hay registro DS en zona padre.
Sin DNSSEC, un atacante con MITM en cualquier resolvedor puede inyectar respuestas DNS falsas. Permite redirección a servidores controlados sin alertas.
33 portales no funcionan en su dominio raiz
MediaEl 30% de los portales no responde sin www. Los ciudadanos que escriben dian.gov.co o fiscalia.gov.co obtienen errores.
Problema basico de configuracion DNS solucionable en minutos que afecta la accesibilidad de los servicios del Estado.
Activos públicos (1)
armada.mil.co
portal principal
Server: XXXXXXX
Observado: 2026-04-03