Modelo de madurez de ciberseguridad cloud para el sector financiero

Abstract

En este documento, proponemos un modelo de madurez de ciberseguridad para brindar servicios a las organizaciones del sector financiero. Para el desarrollo de la propuesta, se ha tomado como referencia frameworks y modelos existentes, expandiendo su alcance mediante la integración de las capacidades de seguridad en la nube y privacidad. De esta manera, el modelo propuesto está soportado por una herramienta de medición que facilita el diagnóstico y visualización de resultados. El proceso de evaluación es realizado en base al cumplimiento de controles, los cuales son evaluados en una escala de cinco niveles de madurez: 1. Inicial, 2. En Desarrollo, 3. Definido, 4. Gestionado y 5. Optimizado, siendo los resultados agrupados por dominios y funciones. El modelo fue validado y piloteado en dos entidades pertenecientes al sector financiero en Lima, Perú. Los resultados preliminares mostraron un nivel de aceptación promedio de 4.3 en una escala de 1 a 5 en la validación realizada. Asimismo, se obtuvo un nivel de madurez 3 – Definido, en el proceso evaluado, lo cual nos permitió proponer actividades para eliminar las brechas encontradas y mejorar las capacidades de la organización en el proceso elegido.

In this paper, we proposed a cybersecurity maturity model for providing services to organizations in the financial sector. To develop this proposal, existing frameworks and models have been taken as a reference, expanding its scope by integrating cloud security and privacy capabilities. In this way, the proposed model is supported by a measurement tool that facilitates the diagnosis and visualization of results. The evaluation process is carried out based on the fulfillment of controls, which are evaluated on a scale of five levels of maturity: 1. Initial, 2. In Development, 3. Defined, 4. Managed and 5. Optimized. The results are grouped by domains and functions. The model was validated and piloted in two entities from the financial sector in Lima, Peru. In the performed validation, the preliminary results showed an average acceptance level of 4.3 on a 1 to 5 scale while the maturity level obtained was 3. Those results allowed us to propose activities which eliminate the gaps found as well as improve the organization's capabilities in the evaluated process.