Hallazgoscf-cluster-0028
Alta

Hallazgo agrupado por similitud semántica (196 findings, 196 entidades)

Categoría

Datos personales

Confianza

verified

Observado

2026-05-03

OWASP

A05:2021 — Security Misconfiguration

Resumen

ML clustering identificó 196 findings similares afectando 196 entidades distintas. Categoría dominante: datos_personales. Severidades: {'alta': 196}. Muestra: DMARC en modo permisivo (quarantine en lugar de reject) | DMARC en modo quarantine (no reject) | DMARC en modo quarantine (no reject).

Por qué importa

Findings agrupados por similitud semántica reflejan una vulnerabilidad común (causa raíz compartida): mismo proveedor, misma configuración por defecto, o mismo template institucional sin endurecer. Resolver el problema en una entidad sin coordinar con las demás deja el problema activo en N-1 entidades.

Cómo mitigar

  • Configurar SPF estricto: `v=spf1 include:_spf.<proveedor> -all`.
  • Implementar DKIM con clave RSA 2048 (no 1024).
  • Publicar DMARC con `p=reject` después de fase de monitoreo (`p=none` → `p=quarantine` → `p=reject`).
  • Si hay hosting fuera de Colombia, evaluar contra Ley 1581/2012 art. 26 (transferencia internacional).

Entidades afectadas (196)

Alc. AguachicaAlcaldía municipalAlc. AraucaAlcaldía capitalAlc. BelloAlcaldía municipalAlc. BucaramangaAlcaldía capitalAlc. BuenaventuraAlcaldía municipalAlc. BugaAlcaldía municipalAlc. CalarcáAlcaldía municipalAlc. CaliAlcaldía capitalAlc. CartagoAlcaldía municipalAlc. CaucasiaAlcaldía municipalAlc. CucutaAlcaldía capitalAlc. EnvigadoAlcaldía municipalAlc. FlorenciaAlcaldía capitalAlc. FunzaAlcaldía municipalAlc. GalapaAlcaldía municipalAlc. GirardotAlcaldía municipalAlc. GirónAlcaldía municipalAlc. IbagueAlcaldía capitalAlc. ItaguiAlcaldía municipalAlc. LeticiaAlcaldía capitalAlc. LoricaAlcaldía municipalAlc. MadridAlcaldía municipalAlc. MagangueAlcaldía municipalAlc. MaicaoAlcaldía municipalAlc. MalamboAlcaldía municipalAlc. ManizalesAlcaldía capitalAlc. MituAlcaldía capitalAlc. MocoaAlcaldía capitalAlc. MonteriaAlcaldía capitalAlc. CeretéAlcaldía municipalAlc. SahagúnAlcaldía municipalAlc. MosqueraAlcaldía municipalAlc. PalmiraAlcaldía municipalAlc. PastoAlcaldía capitalAlc. PereiraAlcaldía capitalAlc. PitalitoAlcaldía municipalAlc. PopayanAlcaldía capitalAlc. Pto. CarrenoAlcaldía capitalAlc. Puerto ColombiaAlcaldía municipalAlc. RiohachaAlcaldía capitalAlc. RionegroAlcaldía municipalAlc. SabanalargaAlcaldía municipalAlc. SabanetaAlcaldía municipalAlc. S. Jose GuaviareAlcaldía capitalAlc. SoledadAlcaldía municipalAlc. TuluáAlcaldía municipalAlc. TunjaAlcaldía capitalAlc. TurbacoAlcaldía municipalAlc. VillamaríaAlcaldía municipalAlc. YopalAlcaldía capital

+ 146 entidades más

ID: cf-cluster-0028·Origen: Consolidación (catch-all detector)