Modelo para identificar el perfil de contramedidas para fuga de información en organizaciones financieras

Abstract

La fuga de datos se ha considerado el ataque informático más frecuente en América Latina en los últimos cinco años, afectando principalmente al sector bancario.

Debido a que, esta problemática genera daños legales, reputacionales y financieros, e incluso la inversión en ciberseguridad para proteger los datos en entidades financieras no es la suficiente. Por tal motivo, se genera el problema de que las empresas tienen limitaciones para asegurar que las inversiones en la implementación de controles de protección, detección y respuesta frente a eventos de fuga de datos sean eficientes y oportunos. El objetivo de este proyecto es implantar un modelo de madurez de los controles de seguridad de la información en una institución financiera utilizando la metodología del NIST, identificar el perfil actual de los controles de seguridad de la información y compararlo con un perfil objetivo ideal de controles que haya sido verificado por profesionales de la ciberseguridad. La finalidad es establecer el camino a través de consejos y recomendaciones basados en estándares de seguridad para llegar del perfil actual hacia el perfil objetivo propuesto. Además, este proyecto logra la mejora continua de la seguridad de la información, mediante la supervisión, revisión y eficacia de los procesos implantados, asimismo permite medir y diagnosticar el problema más frecuente que se presenta en las entidades financieras.

Data leakage has been regarded as the most frequent computer attack in Latin America over the past five years, mainly affecting the banking sector.

Because this problem generates legal, reputational, and financial damage, and even investment in cybersecurity to protect data in financial entities is not enough. For this reason, the problem arises that companies have limitations to ensure that investments in the implementation of protection controls, detection and response to data leak events are efficient and timely. This project consists of implementing a maturity model of information security controls in a financial entity integrating the methodology of the National Institute of Standards and Technology (NIST), the current profile of information security controls is identified and compared with an ideal target profile of controls validated by cybersecurity experts. The purpose is to establish the path through advice and recommendations based on security standards to get from the current profile to the proposed target profile. In addition, this project achieves the continuous improvement of information security, through the supervision, review and effectiveness of the implemented processes, it also allows measuring and diagnosing the most frequent problem that occurs in financial entities.