Propuesta de gestión de incidentes de seguridad, mediante la integración de inteligencia de amenazas para la contención de ataques informáticos.

Abstract

Debido al importante crecimiento tecnológico originado con el covid-19, la seguridad de la información ha venido tomando mucha fuerza debido a los ataques informáticos que cada día son más agresivos y sofisticados, agregándole a esto la reciente ley orgánica de protección de datos de Ecuador, misma que entró en vigor desde el año 2021, lo que ha motivado a las empresas a tomar acciones para proteger sus datos y la de sus clientes. Las acciones para proteger los datos es una tarea que demanda inversión de recursos tecnológicos que día a día están en constante evolución, el uso de una solución antivirus ya no es suficiente para mantenerlos protegidos de amenazas que pueden atacar por cualquier medio que esté conectado a la red y tenga acceso al internet, el internet de las cosas es un punto clave que todavía está en desarrollo y genera muchos frentes de inseguridad para las empresas. El teletrabajo promovido por el desarrollo de nuevas tendencias laborales y tecnológicas es otro de los puntos a controlar, debido a que los equipos corporativos empiezan a conectarse con otras redes fuera de las instalaciones empresariales, exponiéndose a ataques informáticos, sean desde sus casas o desde redes públicas. En la sociedad existe una escaza cultura en temas de educación de seguridad informática, lo que expone a cualquier equipo a ser víctima de ataques que pueden estar fuera de la órbita del control tecnológico para las empresas, los firewalls o los mismos antivirus no garantizan una adecuada protección para la información de los equipos, las redes sociales, los correos electrónicos o cualquier sitio de internet puede ser un peligro si no se toman las adecuadas medidas de control.