Clasificación de niveles de seguridad de información con relación de buenas prácticas empleando el algoritmo de árboles de clasificación en las organizaciones peruanas

Abstract

La gestión de seguridad de información se ha convertido en una función esencial dentro de las organizaciones pues a través de ella se protege adecuadamente uno de los recursos más importantes que tiene una organización: la información. En una situación extrema una organización sin información no podría continuar brindado sus productos y/o servicios, en una situación intermedia, perdiendo la confidencialidad o integridad de información cualquier organización tardaría en continuaar tomando decisiones o brindando sus productos o servicios, la dependencia de la información es muy grande, más aún en aquellas organizaciones que tienen una altísima dependencia de información digital y hacen un uso intensivo de tecnologías de la información. Por otra parte, tenemos que las buenas prácticas de gestión de seguridad de información pueden ser muy variadas y de diversa índole, lo cual incluye, por ejemplo, efectuar análisis y evaluación de riesgos de seguridad de información, contar con un área especializada de seguridad de información, obtener el compromiso de la alta dirección, entre otros. Dichas buenas prácticas permiten incrementar los niveles de seguriadd de la informaciión, sin embargo, no sabemos de manera objetiva cuál de estas buenas prácticas es más preponderante con relación a dichos niveles. Por lo anterior, es que M&T International, como empresa especializada en brindar servicios de seguridad de la nformación, con mas de 14 años en el mercado, considera fundamental conocer cuál o cuáles de las buenas prácticas en gestión de la seguridad de información tiene mayor relación con los niveles de seguridad de información que una organización puede lograr. El objetivo del presente trabajo es conocer a través de la aplicación de árboles de decisión la clasificación de las organizaciones peruanas en los niveles de seguridad de información, teniendo en cuenta 7 prácticas de gestión de la seguridad de información que tienen hoy en día las organizaciones peruanas. Para ello se consideró conveniente realizar una encuesta a nuestros clientes a nivel nacional, tanto entidades públicas y privadas, donde se evaluaron 7 buenas prácticas que consideramos esenciales (variables independientes) y puedan explicar, como ya se mencionó aplicando árboles de clasificación, el nivel de seguridad de información que alcanzan estas organizaciones, estos niveles se categorizan en 1) baja seguridad, 2) mediana seguridad y 3) alta seguridad. Así, por ejemplo, en nuestra experiencia hemos conocido que los bajos niveles de seguridad de información traen como consecuencia la fuga o perdida de información de la empresa ocasionando consecuencias financieras, pérdida de imagen para la organización, demandas legales, afectación a la provisión o continuidad del ofrecimiento de productos y/o servicios, entre otras consecuencias e impactos negativos. Los resultados, producto del análisis de esta encuesta será de gran utilidad para la toma de decisiones en la empresa respecto a los servicios de consultoría que ofrece, asimismo, de mucha utilidad para nuestros clientes a causa de que se les compartirá los resultados de este trabajo.