Controles avanzados de ciberseguridad en SoftwareONE Ecuador: fortalecimiento de la protección corporativa.

Resumen

El acelerado proceso de transformación digital ha incrementado de manera exponencial la exposición de las organizaciones a amenazas cibernéticas de alta sofisticación. El presente artículo analiza el estado actual de la ciberseguridad en forma general y de manera particular en empresas de servicios tecnológicos, en Ecuador e identifica las principales brechas de seguridad existentes en el contexto del sector de servicios tecnológicos y de manera particular en un caso de estudio en el Ecuador; donde, la madurez promedio en ciberseguridad de las empresas es inferior al 60 %. A partir del análisis realizado se propone mediante un enfoque descriptivo-analítico y el uso de fuentes secundarias especializadas, se propone la implementación de controles avanzados de ciberseguridad alineados con los estándares ISO/IEC 27001:2022 y el NIST Cybersecurity Framework 2.0, con énfasis en la reducción de vulnerabilidades asociadas al phishing, al ransomware y al acceso no autorizado a credenciales. El conjunto de resultados esperados comprende, entre otros, la reducción escandalosa de las vulnerabilidades que amenazan la infraestructura tecnológica local, el refuerzo de los principios de confidencialidad, de integridad y de disponibilidad de la información, así como el cumplimiento proactivo de la LOPDP. Esta contribución metodológica tiene un alcance aplicable a filiales de multinacionales presentes en países donde se están usando tecnologías emergentes, tal como es el caso ecuatoriano