Modelo financiero para cuantificar y evaluar el impacto de la materialización de riesgos de ciberseguridad para una empresa PYME

La seguridad de la información en la actualidad se ha convertido en uno de los principales pilares de una organización. La gestión eficiente y segura de la información es crucial para garantizar la continuidad y operación de todas las empresas en el mundo. Proteger la información cómo uno de los pri...

Full description

Autores:
Garcia Pinto, Diana Patricia
Tipo de recurso:
Tesis
Fecha de publicación:
2025
Institución:
Universidad de Antioquia
Repositorio:
Repositorio UdeA
Idioma:
spa
OAI Identifier:
oai:bibliotecadigital.udea.edu.co:10495/46731
Acceso en línea:
https://hdl.handle.net/10495/46731
Palabra clave:
Computer security
Seguridad informática
Análisis financiero
Financial analysis
Pequeña y mediana empresa
Administración de riesgos
http://id.loc.gov/authorities/subjects/sh90001862
Rights
embargoedAccess
License
http://creativecommons.org/licenses/by-nc-nd/4.0/
Description
Summary:La seguridad de la información en la actualidad se ha convertido en uno de los principales pilares de una organización. La gestión eficiente y segura de la información es crucial para garantizar la continuidad y operación de todas las empresas en el mundo. Proteger la información cómo uno de los principales activos en las empresas, es garantizar el trabajo eficiente y sin interrupciones entre las áreas internas de la compañía, productos, activos, sus proveedores, clientes y aliados; si no puedes acceder a la misma, las empresas tendrán un grave problema para satisfacer las necesidades de información internas, de sus clientes y todos los interesados. El propósito de esta monografía es desarrollar una guía y un modelo financiero que apoye determinar, evaluar y gestionar los costos financieros que se pueden generar una vez que se materialice un evento de ciberseguridad dentro de una o diferentes áreas de compañía; en un periodo de tiempo estimado, desde la afectación, recuperación hasta el restablecimiento o recuperación de los servicios afectados.