Método para la optimización de inversión en ciberseguridad aplicado a una institución educativa de educación básica basado en un modelo determinístico

Abstract

El panorama de riesgos en el campo de la ciberseguridad está en constante evolución, volviéndose cada vez más complejo y abarcando un mayor alcance. En vista de esta situación, resulta fundamental establecer estrategias que permitan optimizar la eficiencia y maximizar el retorno de inversión en soluciones de ciberseguridad.

Los modelos matemáticos pueden ser clasificados en dos categorías principales: determinísticos y estocásticos. Cada tipo de modelo produce resultados diferentes debido a sus enfoques y suposiciones subyacentes. Estos resultados contribuyen a mejorar la estrategia de la gestión de riesgos desde una perspectiva de reducción de vulnerabilidades, costos y riesgos, sin embargo, en la práctica, pueden resultar complejos de interpretar ya que las métricas e indicadores de eficiencia a menudo resultan abstractos y poco adecuados para el contexto empresarial.

El método desarrollado permite recopilar, organizar y optimizar la selección de un portafolio de proyectos de ciberseguridad predefinidos, teniendo en cuenta su contribución a la reducción de riesgos dentro de un marco presupuestario específico. Este enfoque ofrece formas de medir la eficiencia de la inversión basándose en el valor de la ciberseguridad y el retorno de inversión en ciberseguridad.

Los resultados obtenidos han demostrado mejoras significativas, alcanzando hasta una variación positiva de 145.6% en el valor de ciberseguridad y un 40.4% de mejora en el retorno de inversión en seguridad en un escenario empresarial del sector de educación básica.

The risk landscape in the field of cybersecurity is constantly evolving, becoming increasingly complex and encompassing a wider scope. In view of this situation, it is essential to establish strategies to optimize efficiency and maximize the return on investment in cybersecurity solutions.

Mathematical models can be classified into two main categories: deterministic and stochastic. Each type of model produces different results due to their underlying approaches and assumptions. These results contribute to improving risk management strategy from a vulnerability, cost and risk reduction perspective. However, in practice, they can be complex to interpret. Moreover, efficiency metrics and indicators are often abstract and ill-suited to the business context.

The developed method allows to collect, organize and optimize the selection of a portfolio of predefined cybersecurity projects, considering their contribution to risk reduction within a specific budgetary framework. This approach offers ways to measure investment efficiency based on cybersecurity value and cybersecurity Return on investment.

The results obtained have shown significant improvements, reaching up to a 145.6% positive variance in cybersecurity value and a 40.4% improvement in security Return on investment in a business scenario in the basic education sector.