Análisis costo - beneficio de la implementación de gestión de riesgos de la seguridad de la información en las empresas de Colombia.

Abstract

Debido al aumento de los ataques cibernéticos, muchas empresas colombianas se han visto afectadas en cuanto a la seguridad de la información a través del robo de datos confidenciales, contraseñas poco seguras donde se facilita el ingreso de los delincuentes, distintas modalidades de robo donde las información corporativa y personal es vulnerable. Esto debido a que durante los últimos años el manejo que se la ha dado a la información se ha realizado por medios digitales, pero estos han sido un riesgo para las empresas colombianas porque no se cuenta con las estrategias o herramientas que permitan reaccionar a un ataque cibernético, recuperarse del ataque o prevenirlo. Por consiguiente, la investigación presenta como objetivo determinar si la implementación de la gestión de riesgos en seguridad informática genera beneficios o costos a nivel empresarial en Colombia.

Due to the increase in cyber attacks, many Colombian companies have been affected in terms of information security through the theft of confidential data, insecure passwords that facilitate the entry of criminals, different types of theft where corporate and personal information is vulnerable. This is due to the fact that during the last years the management that has been given to the information has been carried out by digital means, but these have been a risk for Colombian companies because they do not have the strategies or tools that allow them to react to an attack. cyber, recover from the attack or prevent it. Therefore, the objective of the research is to determine if the implementation of risk management in information security generates benefits or costs at the business level in Colombia.