En los últimos años, se ha observado un crecimiento significativo de las pequeñas y medianas empresas (PYMES) en Perú. Sin embargo, a pesar de su tamaño reducido, estas empresas no están exentas de sufrir ataques cibernéticos, que representan la principal amenaza para las empresas, independientemente de su tamaño. Los ciberataques se han convertido en la modalidad más común utilizada para el robo de información, lo que puede generar consecuencias negativas tanto en el ámbito económico como en el de la seguridad de las PYMES. Por esta razón, se ha desarrollado un proyecto enfocado específicamente en las PYMES, con el objetivo de proponer una metodología basada en los estándares del Instituto Nacional de Estándares y Tecnología (NIST) para mitigar los riesgos cibernéticos. En este proyecto, se llevó a cabo un análisis cuantitativo que consideró como variables de estu...