{"text_format":"1","workbook":"xlsx","n_sheets":2,"sheets":["POA Sectorial","LISTAS"],"not_rendered":{"charts":0,"images":0,"macros":1,"external_links":0,"defined_names":0,"comments":1,"pivot_tables":0},"unopened":[],"bounds":{"document_bytes":16777216,"sheet_cells":100000,"rows_first":2000,"rows_last":500,"rows_between":2000,"halvings":0,"cell_chars":16384,"cell_head_chars":4096},"cells_cut":0,"cells_raw":0,"read":"whole","date_system":"1900"}

{"sheet":"POA Sectorial","index":0,"n_rows":8,"n_cols":14,"rows_kept":8,"cut":false,"hidden":false,"merged":[[1,1,1,8],[2,1,2,13],[3,1,3,13],[1,12,1,13],[0,0,0,13]]}
["DELIMITACIÓN INFRAESTRUCTURA CRÍTICA CIBERNÉTICA"]
["Sectores ","Gobierno/Estado",null,null,null,null,null,null,null,"Comentarios",null,"Entidades adscritas que hacen parte del sector"]
["Sub sector","Gasto"]
["Relación o sector de apoyo"]
["Actividad escenecial/Servicios prestados","Categoría de Funciones Críticas Nacionales","Funciones Críticas Nacionales","Activos Cibernético","Escenario de pilar de la información afectado","Riesgo  (tipo de incidente)","Tiempo de indisponibilidad","Impacto en las Funciones Críticas Nacionales","Contexto y/o población afectada","Impacto operacional","Afectación económica nacional","Impacto nacional del servicio","Tiempo de recuperación objetivo del activo","Definición de ICC"]
[null,null,null,null,null,null,1]
[null,null,null,null,null,null,2]
[null,null,null,null,null,null,2]

{"sheet":"LISTAS","index":1,"n_rows":26,"n_cols":11,"rows_kept":26,"cut":false,"hidden":false,"merged":[]}
["Confidencialidad","Disponibilidad","Integridad","Otros",null,null,"Conexión/ Comunicación"]
["1. Obtención de información: Métodos para acceder a datos sensibles.","1. Correo basura: Saturación de sistemas con mensajes no solicitados.\n","1. Uso no autorizado de recursos: Utilización de recursos sin permiso, que puede alterar datos.","1. Contenido abusivo: No se clasifica directamente en confidencialidad, disponibilidad o integridad, pero es un problema de seguridad y cumplimiento.",null,null,null,"ConexiónComunicación","Distribución","Administración","Suministro"]
["2. Análisis de paquetes (sniffing): Interceptación de datos en tránsito.","2. Servicios con acceso potencial no deseado: Servicios expuestos que pueden ser explotados para interrumpir la disponibilidad.","2. Compromiso de aplicaciones: Vulnerabilidades en aplicaciones que permiten la modificación no autorizada de datos.","2. Delito de odio: Similar al anterior, es un problema de seguridad y cumplimiento.",null,null,"Alimentación y agricultura ","1.        Operación del Core Network (Nucleo de la red  operada)","1.        Distribución de electricidad","1.        Celebración de elecciones","1.        Exploración y extracción de combustibles"]
["3. Ingeniería social: Manipulación para obtener información confidencial.","3. DoS (Denegación de Servicio): Ataques que buscan hacer que un servicio no esté disponible.","3. Pérdida de datos: Puede resultar en la corrupción o eliminación de información.","3. Materiales de abuso/explotación sexual infantil: Problema de seguridad y cumplimiento legal.",1,null,"Agua ","2.        Prestación de servicios de redes de acceso por cable o redes alambricas.","2.        Mantener las cadenas de suministro","2.        Desarrollar y mantener obras y servicios públicos","2.        Refinación y procesamiento de combustibles"]
["4. Acceso no autorizado a información: Usuarios sin permisos acceden a datos.","4. DDoS (Denegación Distribuida de Servicio): Ataques coordinados desde múltiples fuentes para sobrecargar y hacer inaccesible un servicio.","4. Sistemas infectados: Malware que puede alterar o destruir datos.","4. Derechos de autor: Relacionado con el cumplimiento legal y la protección de propiedad intelectual.",2,null,"Comercio, industria, turismo ","3.        Prestación de servicios de comunicación e información de contenidos basados en Internet","3.        Transmisión de electricidad","3.        Educación y formación","3.        Generación de electricidad"]
["5. Fraude: Engaños para obtener información o recursos.","5. Mala configuración: Configuraciones incorrectas que pueden impedir el acceso a servicios.","5. Modificación no autorizada de información: Alteración de datos sin autorización.","5. Vulnerable (Identificación): Identificación de sistemas o aplicaciones con fallos de seguridad.",3,null,"Defensa ","4.        Prestación de servicios de enrutamiento, acceso y conexión a Internet","4.        Transportar carga y pasajeros por aire","4.        Cumplimiento de la ley/normatividad (Law Enforcement)","4.        Manufactura de equipos/materiales/insumos"]
["6. Suplantación (Phishing): Engañar a los usuarios para que revelen información sensible.","6. Sabotaje: Daño intencional a sistemas o infraestructura para interrumpir servicios.","6. Compromiso de aplicaciones: Vulnerabilidades en aplicaciones que permiten la modificación no autorizada de datos.",null,4,null,"Educación ","5.        Prestación de servicios de posicionamiento, navegación y tiempo.","5.        Transportar carga y pasajeros por ferrocarril","5.        Mantener el acceso a los historiales médicos","5.        Producción y suministro de productos y servicios agrícolas"]
["7. Servidor C&C (Comando y Control): Utilizado para controlar malware y exfiltrar datos.","7. Interrupciones por causas ajenas: Eventos externos que causan la interrupción del servicio.","7. Sistema vulnerable: Sistemas con fallos que pueden ser explotados para alterar datos.",null,null,null,"Electricidad ","6.        Prestación de servicios de redes de acceso de radiodifusión","6.        Transportar carga y pasajeros por carretera","6.        Gestionar los materiales peligrosos","6.        Producción y suministro de productos y servicios de alimentación humana y animal"]
["8. Distribución de malware: Puede incluir spyware que roba información.","8. Amplificador DDoS: Uso de servidores mal configurados para amplificar el tráfico de un ataque DDoS.","8. Contenido dañino: Malware que puede alterar o destruir datos.",null,null,null,"Financiero ","7.        Prestación de servicios de redes de acceso por satélite","7.        Transportar carga y pasajeros por barco","7.        Gestionar las aguas residuales","7.        Producción de productos químicos"]
["9. Configuración de malware: Ajustes que permiten al malware robar datos.","9. Disponibilidad (Interrupción): Cualquier evento que cause la interrupción del servicio, ya sea intencional o accidental.","9. APT (Advanced Persistent Threat): Ataques prolongados y dirigidos que pueden alterar datos.",null,null,null,"Gobierno/Estado","8.        Prestación de servicios de redes de acceso inalámbricas","8.        Transportar materiales por ductos, oleoductos o gasoductos. ","8.        Gestionar la administración pública","8.        Suministro de metales y materiales"]
["10. Robo: Obtención no autorizada de información.","10. Escaneo de redes: Puede preceder a ataques que afecten la disponibilidad.",null,null,null,null,"Recursos naturales-medio ambiente ",null,"10.   Transporte masivo de pasajeros","9.        Disponer de capacidades de gestión de incidentes cibernéticos","9.        Suministro de viviendas"]
["11. Sistemas infectados: Pueden ser utilizados para robar datos.","11. Intento de intrusión: Puede llevar a ataques que interrumpan servicios.",null,null,null,null,"Recursos minero-energéticos ",null,null,"10.   Prepararse para las emergencias y gestionarlas","10.    Suministro de productos y servicios de tecnología de la información"]
["12. Intento de intrusión: Intentos de acceder a información sin autorización.","12. Ataque desconocido: Puede incluir ataques que afecten la disponibilidad.",null,null,null,null,"Salud y protección social ",null,null,"11.   Preservar los derechos constitucionales","11.   Suministro de material y apoyo operativo a la defensa"]
["13. Explotación de vulnerabilidades conocidas: Uso de fallos de seguridad para acceder a datos.","13. Intrusión: Puede resultar en la interrupción de servicios.",null,null,null,null,"Tecnologías de la información y comunicaciones ",null,null,"12.   Proteger la información confidencial","12.   Investigación y desarrollo"]
["14. Intento de acceso con vulneración de credenciales: Uso de credenciales robadas para acceder a información.","14. Compromiso de aplicaciones: Vulnerabilidades en aplicaciones que pueden ser explotadas para interrumpir servicios.",null,null,null,null,"Transporte ",null,null,"13.   Proporcionar y mantener infraestructuras (Fisica)","13.   Suministro de agua"]
["15. Intrusión: Acceso no autorizado a sistemas y datos.","15. Sistema vulnerable: Sistemas con fallos que pueden ser explotados para interrumpir servicios.",null,null,null,null,null,null,null,"14.   Prestar servicios de mercados de capitales y actividades de inversión"]
["16. Compromiso de cuenta con privilegios: Acceso no autorizado a cuentas con altos niveles de permisos.","16. Contenido dañino: Puede incluir malware que interrumpa servicios.",null,null,null,null,null,null,null,"15.   Prestar servicios de banca comercial y de consumo"]
["17. Compromiso de cuenta sin privilegios: Acceso no autorizado a cuentas con permisos limitados.","17. Incidente no clasificado: Puede incluir eventos que afecten la disponibilidad.",null,null,null,null,null,null,null,"16.   Prestar servicios de financiación y liquidez"]
["18. Criptografía débil: Uso de algoritmos de cifrado que pueden ser fácilmente descifrados.",null,null,null,null,null,null,null,null,"17.   Prestar servicios de gestión de identidad y servicios de apoyo fiduciario asociados"]
["19. APT (Advanced Persistent Threat): Ataques prolongados y dirigidos para robar información.",null,null,null,null,null,null,null,null,"18.   Prestar servicios de seguros"]
[null,null,null,null,null,null,null,null,null,"19.   Prestar asistencia médica"]
[null,null,null,null,null,null,null,null,null,"20.   Prestar servicios de compensación y liquidación de pagos"]
[null,null,null,null,null,null,null,null,null,"21.   Proporcionar seguridad pública"]
[null,null,null,null,null,null,null,null,null,"22.   Proporcionar financiación mayorista"]
[null,null,null,null,null,null,null,null,null,"23.   Almacenar combustible y mantener reservas"]
[null,null,null,null,null,null,null,null,null,"24.   Apoyar la salud de la comunidad"]