Los riesgos asociados a la tecnología dentro la infraestructura de red del Tribunal Constitucional mostrará el resultado del análisis qué tecnología de hardware debe ser renovada, y, a nivel del software, qué aplicaciones deberán ser actualizadas o incluso cambiadas para cumplir con las metas y los objetivos institucionales. Mediante el análisis de la infraestructura de red y la clasificación de los activos que la integran se pretende demostrar que es posible realizar el análisis de riesgo de estos activos y disponer de mejores prácticas en la metodología de implementación de nuevas tecnologías. La metodología propuesta para la adopción tecnológica es el modelo de ciclo de mejora continua, también conocido como modelo PHVA, así como los conceptos de la familia ISO/IEC 27000. El objetivo de este trabajo se fundamenta en el análisis de riesgo tecnológico en la infraest...

En los últimos cinco años los incidentes de ciberseguridad han incrementado su frecuencia en 40 por ciento en la industria en general. El 80 por ciento de compañías consideran que no tiene una cultura en ciberseguridad implementada en su respectiva empresa y, sólo un 11 por ciento tienen métodos y programas de medición continua de esta cultura. En este trabajo de investigación hemos profundizado en el comportamiento del factor humano como la principal amenaza para la ciberseguridad. Teniendo en cuenta el contexto industrial, la realidad económica, social y política del país, decidimos presentar una alternativa que permita controlar el estado de la cultura de una forma continua, de fácil uso y bajo costo. En base a esta necesidad, proponemos un modelo de madurez para diagnosticar el grado de cultura de ciberseguridad en organizaciones industriales que permite evaluar el estado...