Implementación del NIST Cybersecurity Framework, para la reducción continua de riesgos de ciberseguridad presentes en los procesos críticos de una empresa de telecomunicaciones del Perú, en los años 2022 - 2023

Abstract

Actualmente, todas las empresas, sin importar su tamaño, requieren estar protegidas y preparadas para responder oportunamente a cualquier incidente de ciberseguridad que afecte a la continuidad de las operaciones diarias del negocio. Ante esta problemática, se elaboraron diversas normas que ayuden a las empresas a cumplir con este objetivo. Es decir, que el riesgo de sufrir un incidente de ciberseguridad, el cual afecte a la continuidad del negocio, sea disminuido. Sin embargo, estas normas son rígidas y requieren que sean implementadas en su totalidad, lo cual muchas veces no es lo ideal para aquellas empresas que buscan priorizar la protección de sus procesos críticos de negocio. El Cybersecurity Framework propuesto en la presente investigación, procura servir de referente para aquellas empresas que desean proteger la continuidad de sus operaciones críticas de negocio ante incidentes de ciberseguridad, a través de la reducción continua de sus riesgos de ciberseguridad. Con la metodología propuesta basada en una adaptación del NIST Cybersecurity Framework y el ciclo PDCA, se busca estructurar, en 9 fases, la implementación de un programa de ciberseguridad que permita reducir, de manera continua, los riesgos de ciberseguridad, dando prioridad a la protección de los procesos empresariales críticos, para asegurar la continuidad de las operaciones diarias de la empresa.