K+LAB

2021-03-12
Esta imagen tiene un atributo ALT vacío; su nombre de archivo es logoklab-250x61.png

Creado en el año 2017 por la Fundación Karisma, K+LAB es el primer laboratorio de seguridad digital y privacidad de Colombia pensado desde y para la sociedad civil.

Nace por la necesidad de realizar análisis técnicos e investigaciones para apoyar el trabajo de incidencia de la Fundación, reconocer el impacto de la tecnología en la autonomía de la sociedad y las personas, alertar, divulgar, sensibilizar y educar en temas relacionados con seguridad digital y privacidad. 

Trabajamos con organizaciones de sociedad civil, activistas, periodistas, personas defensoras de derechos humanos para fortalecer, su capacidad de reconocer, prevenir y afrontar riesgos digitales según sus contextos.

¿Por qué es importante el K+LAB?

Los riesgos y amenazas que supone la inserción de las tecnologías digitales y su uso extenso por las personas y organizaciones mencionadas con anterioridad exigen acciones concretas para mejorar su seguridad digital y privacidad, pero estas no se deben hacer sin reflexión, atención y adaptación a sus contextos.

La falta de recursos humanos y técnicos que orienten las decisiones sobre prácticas, herramientas o infraestructura y la carencia de conocimientos, amplía la brecha digital y mantiene a las organizaciones y personas en una situación de vulnerabilidad sin que puedan anticiparse al impacto de la vigilancia de sus comunicaciones, evitar intrusiones no deseadas y eludir problemas relacionados con pérdida o fugas de información, así como su falta de disponibilidad.

Mientras la respuesta del Estado en materia de seguridad digital y privacidad está asociada a las necesidades del sector privado y público, las organizaciones de sociedad civil, periodistas y personas defensoras de derechos humanos y ejerciendo liderazgos sociales en los territorios, ni siquiera cuentan con cifras oficiales que permitan establecer sus necesidades.

Después de crear nuestra aproximación contextual a estos problemas en estos contextos, sabemos que las necesidades identificadas se repiten en otros países de la región y es por ello que desde K+LAB estamos trabajando para crear un sistema de respuesta y análisis sobre seguridad digital y privacidad de la sociedad civil para la sociedad civil en este contexto.

Accede a más detalles sobre la importancia del K+LAB.

Logros K+LAB

2021

La Organización para la Cooperación y el Desarrollo Económico (OCDE) reconoció el trabajo de karisma en la construcción de una ruta para la divulgación de vulnerabilidades en colombiaLa Organización para la Cooperación y el Desarrollo Económico (OCDE) reconoció el trabajo de karisma en la construcción de una ruta para la divulgación de vulnerabilidades en Colombia.

Publicaciones e investigaciones

Análisis sobre desarrollos para el control y monitoreo de la pandemia.

Analizamos la seguridad digital y privacidad del portal web “Mi vacuna”

Informe técnico análisis sitio web coronavirus Colombia

La colcha de retazos de coronaviruscolombia.gov.co

Análisis preliminar sobre el certificado digital de vacunación en Colombia

El compendio de estos informes puede consultarse haciendo clic en: Vulnerabilidades reportadas por el K+LAB de Karisma a entidades públicas en 2020

Reporte de problema de seguridad en la página de migración Colombia (noviembre de 2020)

Encontramos que se exponían más de 800 000 registros de personas con datos personales y más de 4000 documentos concernientes a diligencias hechas en esta institución.

Talleres y capacitaciones de seguridad digital con organizaciones de la sociedad civil, activistas, periodistas y personas defensoras de los derechos humanos.

Trucos para la resistencia digital (hackeando a coyote)

Convocamos y acompañamos a 20 personas de la sociedad civil a aprender sobre el funcionamiento de internet, el mundo de los hackers y cómo navegar de forma más segura y privada. Durante 5 módulos, desarrollados en sesiones virtuales de hora y media de duración, las personas asistentes aprendieron sobre las tecnologías digitales, sobre las culturas que pueblan, diseñan y construyen parte de este mundo y maneras en las que podemos habitarlo y explorarlo de formas más privadas y seguras.

Consulta más información sobre este taller: Trucos para la resistencia digital (Hackeando a Coyote)

Tecnologías de vigilancia de las comunicaciones y seguridad digital para periodistas y activistas en Colombia.

En compañía de la Fundación para la Libertad de Prensa (FLIP), realizamos un entrenamiento sobre los conceptos básicos del funcionamiento de las tecnologías de comunicación utilizadas en las protestas sociales del 2021 dirigido a periodistas, medios de comunicación y organizaciones de la sociedad civil en Colombia.

Brindamos recomendaciones de seguridad digital para elevar el conocimiento y mejores prácticas. Este acompañamiento contó con la participación de 25 personas tanto de Bogotá como de diferentes regiones del país.

Seguridad digital de líderes y lideresas de movimientos sociales en Colombia.

Aportamos al fortalecimiento de la seguridad digital de líderes y lideresas a través del desarrollo de talleres presenciales y virtuales, también dedicados al fortalecimiento de los derechos a la privacidad. Este esfuerzo contó con el apoyo de Open Society Foundations.

Capacidades de seguridad digital en Chocó, Cali, Nariño y el Catatumbo

También brindamos asesorías en incidentes puntuales a organizaciones de la sociedad civil y personas defensoras de los derechos humanos en estas zonas y en Bogotá.

También trabajamos con otras organizaciones

Realizamos talleres para la capacitación y acompañamiento a organizaciones indígenas protectoras de territorios en la Amazonía colombiana y trabajamos con organizaciones y personas defensoras de los derechos humanos del proceso de paz en Colombia.

Seguridad integral de periodistas y medios en América latina 

En el marco del proyecto Consorcio para Apoyar el Periodismo de la Región (CAPIR), junto con el Institute for War & Peace Reporting (IWPR), realizamos un currículo de cursos en línea sobre seguridad digital, física, emocional y análisis de riesgos digitales, en la plataforma de Totem Project dirigida a periodistas y medios de América Latina. 

Durante este proyecto realizamos capacitaciones virtuales a medios en Honduras, El Salvador, México y Bolivia.

La seguridad digital en las zonas de frontera Colombo-Venezolana

Acompañamos el fortalecimiento en seguridad digital para defensores y defensoras de los derechos humanos en zonas de frontera colombo-venezolana. En el marco de este proyecto, realizamos talleres de seguridad digital para más de 50 personas en territorios como Arauca y Norte de Santander.

Eventos

Hackear a coyote: trucos para la resistencia digital

En medio de las agitadas jornadas de manifestación social en Colombia y con motivo de la publicación del libro Hackear a Coyote, nos conectamos para conversar con Alan Mills (autor), Ramiro Sanchiz (traductor), Renata Ávila (abogada especialista en derechos digitales) y Pilar Sáenz (activista en derechos digitales de la Fundación Karisma), sobre la resistencia digital, un elemento central en este libro.

Conferencia: “Respuesta a incidentes: un caso de Phishing”

Andrés Velásquez, del equipo K+LAB: Laboratorio de privacidad y seguridad digital de la Fundación Karisma, dictó esta conferencia en Flisol Bogotá. 

Ingresa a la conferencia: “Respuesta a incidentes: Un caso de phishing”.

Publicaciones e investigaciones

Voces que caminan territorios

Voces que caminan territorios es una propuesta para indagar sobre las experiencias de comunicación alternativa en Como parte de este ejercicio de investigación que se desarrolló entre 2019 y 2020, la Fundación Karisma, con el apoyo de Internews, presenta este libro como resultado y apoyo a la educación, la internet, la comunicación y la cultura libre.

Esta publicación es el resultado de un ejercicio de diálogo con actores, instituciones y procesos que hacen y apoyan la comunicación alternativa desde sus intereses y los de sus comunidades. 

Voces que caminan territorios es un ejercicio pensado para facilitar y ampliar el derecho a la comunicación en zonas o situaciones donde es difícil ejercerlo, territorios silenciados mas no en silencio. 

2020

  • En el último año, gracias a la experiencia acumulada por K+LAB, se presentó al gobierno nacional un informe técnico y jurídico con una propuesta de ruta para el reporte de vulnerabilidades que ha sido incluida en los últimos lineamientos de política pública de confianza y seguridad digital (CONPES 3995 de 2020). Esta propuesta también ha sido considerada en otras recomendaciones internacionales (OECD).
  • El Gobierno Nacional, el Instituto Nacional de Salud y la Agencia Nacional Digital; así como las autoridades locales de Bogotá han acogido e implementado algunas de las recomendaciones y de las alertas que le hemos presentado para mejorar la seguridad y privacidad de los datos de las personas que usan la aplicación CoronApp – Colombia y de otras aplicaciones y páginas que han diseñado en regiones para el abordaje de la pandemia.
  • En este sentido, también hicimos el análisis técnico sobre la seguridad y privacidad del sitio web Medellín Me Cuida, de la aplicación CaliValle Corona, y de la plataforma Bogotá cuidadora, herramientas que se han ido desarrollando en el marco de la gestión de la epidemia de Covid-19.
  • Apertura de una cuenta Github y publicación de un primer script (pequeño programa) de código abierto para analizar los permisos de las distintas versiones de una aplicación Android.
  • ¡Ampliamos las capacidades de nuestro laboratorio! Ahora también podemos hacer análisis técnicos a dispositivos Apple.
  • Compartimos muchos más talleres sobre seguridad digital con organizaciones de la sociedad civil: Con motivo del creciente uso de herramientas digitales en el actual contexto de pandemia, varias organizaciones internacionales nos han contactado para trabajar con sus Copartes en Colombia en procesos de sensibilización sobre seguridad y privacidad digital.
  • Realizamos una análisis técnico de las tecnologías de marketing digital que usaron los principales candidatos a la alcaldía de Bogotá en 2019 y en 2020 publicamos el informe: “Pequeño manual introductorio de tecnologías para el marketing digital electoral – El caso de las candidaturas a la Alcaldía de Bogotá 2019”.

2019

  • Fuimos la primera organización Latinoamericana en hacer parte de CIVI CERT, una red de actores internacionales que obran para proveer respuestas a la sociedad civil en seguridad digital dando solución ante emergencias e incidentes informáticos.
  • Compartimos y socializamos la Guía Currículo para personas auditoras en seguridad digital, un documento con metodologías y contextos para que personas técnicas puedan apoyar a la sociedad civil colombiana y latinoamericana en el desarrollo de auditorías de seguridad.
  • Intercambiamos experiencias con actores públicos y privados y testeamos herramientas para abordar los desafíos a la libertad de expresión en medio de las jornadas de protestas en Colombia.
  • Lanzamos Prácticas que salvan, una guía que ofrece una serie de recomendaciones para fortalecer la seguridad y privacidad digital de las organizaciones.
  • Hicimos varios reportes sobre vulnerabilidades de la Plataforma Tu Llave (tarjeta del sistema de transporte masivo de Bogotá), algunas de ellas se implementaron.

2018

  • Junto con la Misión de Observación Electoral, analizamos la posibilidad de hacer auditorías al software de escrutinios de elecciones en Colombia y publicamos un protocolo para esto.
  • Para los reportes de vulnerabilidades en páginas web y aplicaciones del Estado, que son de interés público, construimos un modelo incipiente de reporte y seguimiento que ha contado con el apoyo del MinTic.
  • Hicimos un análisis a los sitios web de los cinco principales candidatos presidenciales con el objetivo de identificar que herramientas de recolección de datos y rastreo utilizaban en las campañas.
  • Acompañamos a varias organizaciones víctimas de ataques digitales en la revisión de los incidentes y en la implementación de mejoras en la seguridad de sus sitios.
  • Adaptamos la metodología Safetag de auditorías de seguridad digital a OSC, al contexto nacional.

2017

  • Logramos ser un ejemplo del modelo de corresponsabilidad propuesto en el conpes de seguridad digital de 2016 a raíz de los resultados y el trabajo conjunto tras el reporte de vulnerabilidades de la página web de la unidad para la atención de las víctimas.
  • Las recomendaciones que hicimos tras el análisis de la página de la Unidad para la atención y reparación de víctimas fueron oportunamente atendidas, en particular logramos que se minimizara un riesgo de fuga de información y que se generaran las políticas y el aviso de privacidad para este sitio web.

2016

  • Realizamos un reporte sobre las vulnerabilidades de seguridad digital  en la página web de IMEI Colombia. Fue nuestro primer informe de este tipo.
  • Obtuvimos una beca de Open Technology Found a través de la cual se financió el trabajo de una persona experta en seguridad digital, la compra de equipos para dar inicio a nuestro Laboratorios de Seguridad digital K+LAB y la participación en conferencias internacionales (IFF y OTF Summit) para presentar estos trabajos.

Capacidades del K+LAB

Esta imagen tiene un atributo ALT vacío; su nombre de archivo es image-6.png

Trabajamos con las personas y  las organizaciones de acuerdo con sus necesidades y contextos específicos en: 

La co creación de capacidades en seguridad digital a través de talleres de sensibilización.

La identificación de vulnerabilidades en seguridad y privacidad de sus redes, dispositivos y plataformas para implementar planes de mejora.

El diseño conjunto de los protocolos de seguridad digital para sus equipos de trabajo.

Aportamos fundamentos técnicos para apoyar la labor de incidencia de Karisma:

Analizamos la seguridad y privacidad de páginas web, aplicaciones y otras tecnologías de interés público.

Hacemos recomendaciones de política pública para el diseño, implementación y gestión de soluciones tecnológicas de interés público.

Desarrollamos y divulgamos investigaciones sobre estos temas.

Carecterísticas de las capacidades del K+LAB

1.  Conectamos el análisis técnico con el contextual:

Con el respaldo de más de 10 años de trabajo de Fundación Karisma en incidencia y relacionamiento con otros actores de la sociedad civil, en K+LAB tenemos un equipo de trabajo interdisciplinar especializado en seguridad digital y privacidad, que combina su experticia técnica con el entendimiento del marco legal y la comprensión del contexto social y político en la región.

Estos factores facilitan los lazos de confianza y, por tanto, el desarrollo de procesos de análisis de riesgo de seguridad digital con las personas y organizaciones.

2. Adaptamos metodologías e integramos nuestra experiencia en la construcción conjunta de procesos de fortalecimiento de seguridad digital para que las organizaciones:

  • Apropien la seguridad digital y la integren a sus procesos.
  • Adopten las herramientas tecnológicas que más se ajusten a su equipo, sus objetivos y contextos.
  • Desarrollen sus propios protocolos ante previsibles amenazas o ataques digitales.
  • Se empoderen de la capacidad para desarrollar su trabajo en un entorno digital con mayor tranquilidad.

La metodología que hemos desarrollado es lo suficientemente flexible para adaptarse a los recursos, estructuras y capacidades de las organizaciones. 

3. Poblaciones con características y vulnerabilidades especiales han confiado en nosotros y nos han permitido aprender de sus problemas:

Personas defensoras de derechos humanos y personas con liderazgo social o medioambiental, activistas LGBTIQ, periodistas, organizaciones sociales, culturales, de mujeres, de indígenas, de personas desplazadas, de diferentes territorios y contextos en Colombia; nos han abierto las puertas de sus organizaciones y sus entornos tecnológicos -dispositivos celulares, computadores y servidores-; aplicaciones y plataformas web, para analizarlos, diagnosticarlos y auditarlos.

El resultado: Una conciencia de las amenazas digitales acompañada de la incorporación de mejores prácticas de seguridad individuales y colectivas, sumadas a una serie de recomendaciones priorizadas y contextualizadas que pueden ser utilizadas para empezar a prevenir y mitigar sus riesgos.

4. Usamos nuestro conocimiento y capacidad tecnológica para apoyar procesos de incidencia y para mejorar la seguridad digital de la ciudadanía en infraestructuras públicas:

Los análisis no intrusivos y transparentes de páginas web y de aplicaciones del Estado que hemos realizado, han permitido el mejoramiento de estas infraestructuras. A través de estas investigaciones hemos reportado vulnerabilidades críticas, se puso en evidencia la exposición de datos personales sensibles en algunas instituciones y se ha logrado su compromiso con la mejora de sus infraestructuras.

Hemos constatado cómo se han tenido en cuenta algunas de nuestras recomendaciones y cómo se ha reconocido la importancia de este tipo de ejercicios.

La publicación y socialización de nuestros informes e investigaciones y de las metodologías que usamos facilitan que otros puedan replicar o realizar sus propios análisis.

5. Contamos con una red de apoyo

Estamos conectados y recibimos apoyo de organizaciones internacionales especializadas en materia de seguridad digital y privacidad. Esto nos permite reaccionar ante nuevos desafíos tecnológicos, trabajar en conjunto con otras organizaciones para casos complejos y acompañar a las organizaciones locales que eventualmente necesitan ser referidas a otras fuentes de apoyo. A través de Karisma, somos miembros de CIVICERT, la primera red internacional de grupos de respuesta rápida en seguridad digital para la sociedad civil https://www.civicert.org/

.Nuestra propuesta de valor está en nuestra capacidad de abordar contextualmente y desde una mirada de derechos humanos cada una de las necesidades y requerimientos en seguridad y privacidad digital de las organizaciones.

¿Deseas mejorar tu seguridad digital o la de tu organización? ¿Tienes algo para contarnos?

¡Contáctanos!

Correo electrónico: klab@karisma.org.co 

Teléfono fijo: (+57 1) 2576946

¿Quieres contactarnos por un canal seguro?

Descarga nuestra llave pública PGP con esta huella

Descargar

K+LAB se ha formado gracias al apoyo de:

Open Technology Fund, Internews y Open Society Foundation.

En la actualidad realizamos consultorías y servicios para la sociedad civil y contamos con el apoyo financiero de Open Society Foundation.

Si por algún motivo esta entrada no es accesible para tí, por favor escríbenos a comunicaciones@karisma.org.co y haremos los ajustes que estén a nuestro alcance para que puedas acceder al contenido.

Indícanos el título del contenido en el asunto del correo, por ejemplo: K+LAB

Es fundamental poner el tema en la agenda y nutrir la conversación. ¿Trabajas en un medio de comunicación? Escríbenos a comunicaciones@karisma.org.co.

Acompáñanos en @Karisma en Twitter, Fundación Karisma en Facebook y YouTube, y @karismacol en Instagram y Tik Tok.

A continuación te dejamos 20 entradas web en donde podrás descubrir un poco más en detalle nuestro trabajo:

Ver más