Diseño de un modelo de ciberresiliencia para el Gad Municipal de Salcedo basado en inteligencia artificial para la detección temprana y gestión de anomalías

Abstract

Antes de la intervención, la ciberseguridad del GAD Municipal de Salcedo dependía de procedimientos manuales y reactivos, con tiempos de detección de incidentes superiores a 14 horas. Para revertir esa situación, se diseñó e implementó un modelo de ciberresiliencia conforme al EGSI v3, apoyado en inteligencia artificial para la detección temprana. Los participantes fueron los siete funcionarios del equipo TIC del GAD. Con ese grupo se ejecutaron mediciones antes y después de la intervención, dentro de un esquema cuasi-experimental de enfoque mixto. La evidencia se construyó sobre 8,5 millones de eventos analizados, encuestas Likert y entrevistas. OpenSearch 2.19.5 ejecutó tres detectores Random Cut Forest aplicados a logs de firewall, correo y servidor web. Los resultados muestran que el MTTD pasó de 840 a 3 minutos y el MTTR de 1 080 a 27 minutos, con diferencias estadísticamente significativas (t de Student, p-valor < 0,05). El modelo resulta replicable en municipios que operan con presupuesto limitado.