Riesgo en Ventanilla
Curso interactivo · Puntos de Atención al Ciudadano (PAC) · Seguridad de la Información
2.1 · El Punto de Atención al Ciudadano (PAC) como superficie de riesgo
El PAC es la cara visible de Colpensiones: un espacio donde confluyen personas, documentos y equipos conectados a la red de la entidad. Esta confluencia lo convierte también en un punto de exposición crítico para la seguridad de la información.
Riesgos típicos en ventanilla
- Conexión de dispositivos no autorizados (USB, teléfonos, discos) traídos por ciudadanos o terceros.
- Personas que observan la pantalla desde el otro lado (shoulder surfing).
- Documentos con datos personales visibles sobre el escritorio.
- Presión emocional o urgencia artificial para que el funcionario saltee los procedimientos.
- Solicitudes de acceso al equipo institucional por parte del ciudadano.
El doble objetivo del PAC seguro
Ambos objetivos son compatibles: puedes ser firme con los protocolos y cordial con la persona al mismo tiempo.
2.2 · Dispositivos externos (USB) y medios no autorizados
Un dispositivo de almacenamiento externo traído por un ciudadano o un tercero puede representar un riesgo para los sistemas de Colpensiones, incluso si la persona parece tener buenas intenciones. Por política de seguridad, no está permitido conectar ningún dispositivo externo a los equipos institucionales.
¿Por qué esta regla?
- Un dispositivo externo puede contener software dañino que se activa al conectarse.
- Puede intentar copiar información del equipo sin que te des cuenta.
- El equipo puede quedar comprometido aunque el ciudadano actúe de buena fe.
El protocolo correcto ante esta situación
Paso 2 — Ofrece el canal oficial para recibir documentos (correo institucional, radicación en línea, ventanilla digital).
Paso 3 — Si el ciudadano insiste o su comportamiento es sospechoso, reporta el evento a la Mesa de Servicios o al Equipo de Respuesta a Incidentes (ERI) según AGE-GIR-INS.
Paso 4 — Nunca cedas ante la presión. La firmeza y la cortesía no se contradicen.
2.3 · Simulador: Atención en Ventanilla — Primera Persona
Estás en tu puesto de atención. Un ciudadano se acerca con una solicitud. Toma la mejor decisión en cada etapa. Las dos barras muestran tu nivel de seguridad y servicio en tiempo real.