Evaluación de la Metodología Ecu@Risk en la gestión de riesgos de Información de empresas MIPYMES de comercio exterior de la ciudad de Cuenca

En la actualidad el mundo digital forma parte diaria de la sociedad, incluyendo en pequeñas, medianas y grandes empresas. Los avances tecnológicos hacen que la información constituya un recurso primordial en cualquier tipo de organización sin importar su tamaño o actividad, y a su vez, da una ventaj...

Full description

Bibliographic Details
Author: Lucero Quintuña, Érika Johanna
Format: Master's thesis
Status:Published version
Publication date:2021
Country:Ecuador
Institution:UAZUAY
Repository:Repositorio Universidad del Azuay
Language:Spanish
OAI Identifier:oai:dspace.uazuay.edu.ec:datos/10585
Online Access:http://dspace.uazuay.edu.ec/handle/datos/10585
Access Level:Open access
Keyword:ACTIVOS DE INFORMACIÓN
ECU@RISK
SEGURIDAD DE LA INFORMACIÓN
RIESGO INFORMÁTICO
CIBERSEGURIDAD
Description
Summary:En la actualidad el mundo digital forma parte diaria de la sociedad, incluyendo en pequeñas, medianas y grandes empresas. Los avances tecnológicos hacen que la información constituya un recurso primordial en cualquier tipo de organización sin importar su tamaño o actividad, y a su vez, da una ventaja competitiva ante las demás empresas. No obstante, la falta de organización y desconocimiento de las MIPYMES seguridad de la información constituye una debilidad, dificultando el cumplimiento de los objetivos planteados como organización. En el presente trabajo se aplica la metodología ECU@risk para la gestión del riesgo informático del sector MIPYMES, lo que permitió identificar y analizar la información de una empresa que brinda servicios de comercio exterior dentro de la ciudad de Cuenca. Como resultado, se generó y valoró el inventario de activos de información, las amenazas de entorno, y se determinó su nivel de exposición al riesgo.