MODELO PARA LA ESTIMACIÓN DEL RETORNO DE LA INVERSIÓN DE CIBERSEGURIDAD EN ESCENARIOS DE ATAQUES POR CRYPTO-MALWARE EN UNA EMPRESA DEL SECTOR FINANCIERO

Abstract

Las empresas en el sector financiero sufren ciberataques cada día debido a que manejan altas cantidades de dinero. Algunas de estas empresas buscan invertir en ciberseguridad en los próximos años o ya han realizado dicha inversión. A pesar de esto, muchas de estas no realizan la inversión necesaria y muchas otras se cuestionan si es necesario continuar con dicha inversión. A raíz de esto, muchas se hacen la siguiente pregunta: “¿Cuál es el valor del retorno de la inversión en la implementación de controles de ciberseguridad para el sector financiero contra las nuevas amenazas emergentes y cuáles son los programas más adecuados con sus respectivos beneficios que puedan traer a futuro para la organización? El presente trabajo expuesto a continuación tiene como finalidad mostrar la implementación de un modelo de retorno de inversión en ciberseguridad, especializado para casos de crypto-malware. Es decir, facilitar una herramienta que sirva para comprobar que dichas inversiones son de utilidad para la mitigación de ataques cibernéticos. La presente investigación se centra en el entendimiento de metodologías de ciberseguridad y en técnicas de mitigación de riesgos avanzadas dando como resultado un modelo que se alimenta de inputs basado en controles de ciberseguridad mostrando como resultado un modelo con índice de éxito alto. Finalmente, para la validación se realizará una encuesta a expertos en ciberseguridad de distintas entidades financieras para poder demostrar que el modelo es aceptable.

Companies in the financial sector suffer cyber-attacks every day because they handle large amounts of money. Some of these companies are looking to invest in cybersecurity in the coming years or have already made such an investment. Despite this, many of these do not make the necessary investment and many others question whether it is necessary to continue with said investment. As a result of this, many are asking the following question: “What is the value of the return on investment in the implementation of cybersecurity controls for the financial sector against new emerging threats and what are the most appropriate programs with their respective benefits? What can they bring to the future for the organization? The purpose of the present work presented below is to show the implementation of a return-on-investment model in cybersecurity, specialized for cases of crypto-malware. That is, provide a tool that serves to verify that these investments are useful for mitigating cyber-attacks. This research focuses on the understanding of cybersecurity methodologies and advanced risk mitigation techniques, resulting in a model that is fed by inputs based on cybersecurity controls, resulting in a model with a high success rate. Finally, for validation, a survey will be carried out among cybersecurity experts from different financial entities to demonstrate that the model is acceptable.