Madurez en ciberseguridad para infraestructuras en cooperativas de crédito de Santa Elena mediante procesos optimizados

Abstract

En la actualidad las cooperativas de ahorro y crédito en el Ecuador afrontan desafíos cada vez más exigentes en cuanto a ciberseguridad, particularmente en aquellas organizaciones que llevan a cabo sus actividades con recursos limitados debido el segmento en que se encuentran y los framework de gestión no son los indicados, por tanto, el presente estudio se basó y adopto el modelo Capability Maturity Model Integration (CMMI) como instrumento de evaluación y optimización en 7 cooperativas las cuales operan dentro de la provincia de Santa Elena, Ecuador. De igual manera, se aplicó un enfoque mixto con mayor presencia cuantitativa, a través de una evaluación cuya matriz contiene cinco dominios y veinte indicadores, los cuales son medidos en la escala de Likert de tres puntos. Posteriormente, los hallazgos evidenciaron que las organizaciones se encuentran en el segundo nivel de madurez denominado gestionado, con un índice global cuyo promedio es de 66.7%. Por otra parte, el dominio de riesgos evidenció un 58.3%, a diferencia de Gobernanza y control de accesos, que presentaron un 71.4% liderando las áreas. Una vez finalizada la fase, se realizó una prueba piloto con el plan de mejora en una cooperativa, donde se evidenció que el nivel de madurez alcanzado ascendió del 48.3% al 80%, por lo que la adopción del framework es una alternativa viable, progresiva para el fortalecimiento de la ciberseguridad.