Plataforma de gestión automatizada de incidentes de ciberseguridad orientada al fortalecimiento de la continuidad del negocio
DOI:
https://doi.org/10.69639/arandu.v13i3.2590Palabras clave:
incidentes, ciberseguridad, gestión automatizada, continuidad del negocioResumen
El presente trabajo investigativo surge del poco interés del sector empresarial de Tungurahua en cuanto a los incidentes de ciberseguridad y su relación con la continuidad del negocio. En Ecuador, la evidencia disponible demuestra una creciente exposición de las organizaciones a incidentes y vulnerabilidades de ciberseguridad; sin embargo, existe limitada evidencia empírica que cuantifique específicamente el efecto de estos incidentes sobre la continuidad operativa del sector empresarial. Se ha realizado una investigación de campo entre 235 empresas de Tungurahua, consultándoles sobre que están haciendo para la prevención de incidentes de ciberseguridad, además se ha diagnosticado sobre el nivel de incidencia en la continuidad del negocio, el estudio fue cuantitativo, transversal y correlacional, la técnica fue la encuesta y el instrumento el cuestionario. Se trabajo el cuestionario con una escala de Likert de 5 opciones, se validó el mismo mediante un alfa de Cronbach y mediante expertos. Los hallazgos importantes son que: no es prioritario para las empresas de Tungurahua la prevención de incidentes de ciberseguridad, además que los mismo no influyen mayormente en la continuidad del negocio, esto a pesar de que los problemas de ciberseguridad se acrecientan a nivel nacional, sobre todo en el sector de medianas y grandes empresas, por lo mencionado anteriormente, el trabajo investigativo se justifica plenamente. Finalmente se concluye que una gestión automatizada de incidentes de ciberseguridad fortalecería la seguridad de la información empresarial y esto elevaría el nivel de continuidad del negocio.
Descargas
Citas
Agencia de Regulación y Control de las Telecomunicaciones, EcuCERT. (2025). Estado de la ciberseguridad: Primer semestre 2025. ARCOTEL. Ecuador. Quito-Ecuador: Arcotel.
Anchal, M. (2024). Propuesta de gestión de incidentes de seguridad, mediante la integración de inteligencia . Quito-Ecuador: Universidad Tecnológica Israel.
Castellanos, L. (2015). Seguridad en Informatica. caracas - Venezuela: Ediciones Venezuela.
Colombia, G. d. (20 de Diciembre de 2016). Ministerio de Tecnologías de Colombia. Mintic.gob.com. Recuperado el 8 de Septiembre de 2026, de https://www.bing.com/ck/a?!&&p=891c2c79d9131f86e8f92dfa1c9c9fc02ba2e5696dd3a5a55aada3607408bff4JmltdHM9MTc4ODczOTIwMA&ptn=3&ver=2&hsh=4&fclid=107d88f7-f9c1-6932-2ec7-9e49fdc16f05&psq=Gu%c3%ada+para+la+Gesti%c3%b3n+y+Clasificaci%c3%b3n+de+Incidentes+de+Seg
Cossio, F. (2017). DISEÑO DE UN MODELO DE GESTIÓN DE INCIDENTES DE SEGURIDAD DE UN SGSI . Bogotá- Colombia: POLITÉCNICO GRANCOLOMBIANO FACULTAD DE INGENIERÍA Y CIENCIAS BÁSICAS.
Galaitsi, S; et. al. (2023). Business continuity management, operational resilience, and organizational resilience: Commonalities, distinctions, and synthesis. International Journal of Disaster Risk Science, 14(5), 713–721. https://doi.org/10.1007/s13753-023-00494-x.
Instituto Nacional de Ciberseguridad, I. (2024). Instituto Nacional de Ciberseguridad [INCIBE]. (2024). Protege tu empresa: recursos de ciberseguridad para el sector empresarial. . Recursos empresariales de INCIBE. Madrid - España: INCIBE.
Instituto Nacional de Estadística y Censos, INEC. (2026). Principales resultados de la Encuesta Estructural Empresarial 2024. INEC. Quito-Ecuador: INEC.
International Organization for Standardization, & International Electrotechnical Commission. (2022). SO/IEC 27001:2022 Information security, cybersecurity and privacy protection—Information security management systems—Requirements (3rd ed.). ISO. New York: ISO.
International Organization for Standardization, & International Electrotechnical Commission. (2023). ISO/IEC 27035-1:2023 Information technology—Information security incident management—Part 1: Principles and process. ISO. New York: ISO.
Kisser, Q. (2020). Ciberseguridad. Bogota-Colombia: Ra-Ma.
Leon, V; Tirado, V. (2026). Optimización de la gestión de incidentes de ciberseguridad con validación de usuario mediante un flujo automatizado de notificación y control de estados. Lima-Peru: Universidad peruana de Ciencias Aplicadas.
Mona, L; Uribe, A. (2015). Sistema de gestión de incidentes de seguridad informática. Medellín - Colombia: Universidad de San Buena Ventura.
Moreno, M. (2022). Gestión de incidentes de ciberseguridad. Madrid-España: Ra-Ma.
Moreno, M. (2024). Respuesta a incidentes de ciberseguridad. Madrid- España: Ra-Ma.
National Institute of Standards and Technology, I. (2010). Contingency planning guide for federal information systems (NIST Special Publication 800-34 Rev. 1). U.S. Department of Commerce. New York: ISO.
Orosia, M. (2022). Desarrollo de una metodología para la gestión de incidentes de ciberseguridad. Cataluña-España: Universidad Oberta de Cataluña.
Pavon, C; Flores, M. (2022). Mejorar un modelo de gestión de incidentes de seguridad estándar, mediante el uso de una base de conocimiento de ataques a servicios web en ambientes IoT. Medellín - Colombia: Instituto Tecnológico Metropolitano.
Pavon, P; Romero, M. (2024). Incidentes de ciberseguridad. M´xico-M´xico: Paraninfo.
Ramirez, L. (15 de Diciembre de 2025). ISO 27001: UNA PROPUESTA DE GUÍA PARA SU . Recuperado el 7 de septiembre de 2016, de https://www.bing.com/ck/a?!&&p=22a232a27cc6624d152a0062da8befa39d9fbb25d8721fe34226d8e8456afc45JmltdHM9MTc4ODczOTIwMA&ptn=3&ver=2&hsh=4&fclid=107d88f7-f9c1-6932-2ec7-9e49fdc16f05&psq=ISO+27001%3a+UNA+PROPUESTA+DE+GU%c3%8dA+PARA+SU+IMPLEMENTACI%c3%93N%e2%8
Renales, R. (2024). Respuesta a Incidentes de Ciberseguridad: Estrategias y Técnicas para la Gestión Efectiva de Crisis Digitales. Madrid-España: Kindle.
Rodriguez, C. (2020). La importancia de un plan de continuidad del negocio. Bogota-Colombia: Universidad Piloto de Colombia – Especialización Seguridad Informática .
Rodríguez, O. (12 de Octubre de 2017). Universidad Piloto de Colombia. Rodríguez Pinilla Oscar Javier. Continuidad del negocio. Recuperado el 9 de Septiembre de 2026, de https://repository.unipiloto.edu.co/bitstream/handle/20.500.12277/2644/Trabajo%20de%20grado.pdf?sequence=1
Standardization International Organization for ISO 22301:2019, I. (2019). Security and resilience. Business continuity management systems. Requirements. ISO. ISO.
Vásquez, H. (11 de Abril de 2012). Diseño de un plan de continuidad operativa para los principales servicios de tecnología de la información de la sede principal del RENIEC basado en la norma ISO/IEC 27031:201. Recuperado el 12 de Septiembre de 2026, de http://hdl.handle.net/10757/65644
Walker, B. (2019). Ciberseguridad Guía completa para principiantes aprende los conceptos básicos y los métodos eficaces de la ciberseguridad. New -York: Kindle.
Publicado
Cómo citar
Número
Sección
Licencia
Derechos de autor 2026 Gustavo Eduardo Fernández Villacrés

Esta obra está bajo una licencia internacional Creative Commons Atribución 4.0.













