Unidad Nacional para la Gestion del Riesgo de Desastres
Rama Ejecutiva · Sector presidencia · Unidad administrativa especial
Riesgo alto. Se detectó: bucket de almacenamiento cloud listable con objetos visibles. Adicionalmente, 2 de los hallazgos detectados se replican en otras entidades del Estado — el patrón sugiere causa raíz compartida (proveedor común, template institucional o stack heredado). Mantener monitoreo y completar implementación de buenas prácticas básicas (security.txt, DMARC, headers).
Hallazgos (2)
Certificado wildcard cubre 1 dominios en gestiondelriesgo.gov.co
MediaWildcards en SAN: *.gestiondelriesgo.gov.co. Total SAN: 2.
Wildcard certs simplifican operación pero amplían el blast radius: si la llave privada se compromete, el atacante impersona TODOS los subdominios cubiertos. Buena práctica: cert por servicio.
DNSSEC ausente en gestiondelriesgo.gov.co
MediaNo hay registro DS en zona padre.
Sin DNSSEC, un atacante con MITM en cualquier resolvedor puede inyectar respuestas DNS falsas. Permite redirección a servidores controlados sin alertas.
Activos públicos (1)
gestiondelriesgo.gov.co
portal principal
Server: Microsoft-IIS/8.5
Observado: 2026-04-03