Título de la tesis: guía de implementación de políticas de control para mitigar los ciberataques basados en el modelo carding en la COAC “Riobamba LTDA

Abstract

En la actualidad los ataques informáticos no ven el tamaño de la organización o la importancia del negocio al momento en que desean perjudicar, con el avance tecnológico han descubierto métodos de ataques para cometer sus propósitos maliciosos provocando enormes pérdidas y gastos en las organizaciones e instituciones financieras. Por consiguiente, el presente trabajo de tesis tiene como objetivo el desarrollo de una guía de implementación de políticas de control para mitigar los ciberataques basados en el modelo Carding en la COAC “Riobamba Ltda.” Durante esta investigación se recopiló información importante sobre los parámetros de las metodologías ENISA y APCERT para su posterior comparación logrando determinar la más adecuada para el desarrollo de la guía y como técnica de recolección de información la encuesta y la entrevista, esta última aplicada al personal del área de sistemas de la institución. Después de aplicar las técnicas de recolección de información se obtuvo un 40% en relación con la identificación y análisis de los riesgos, por otra parte, en la entrevista realizada al directivo se evidenció que en el departamento de tecnología presenta un 21% de efectividad en los planes de ciberseguridad lo que afectaría de forma significativa en los riesgos asociados al modelo Carding. Con respecto a la comparación realizada entre metodologías, se obtuvo una puntuación para ENISA de 19 puntos, representando un 95% de los criterios evaluados, a diferencia de APCERT que obtuvo una puntuación de 15 puntos que representan un 75%, por lo tanto, se emplea la metodología ENISA, en este se detallan los pasos para reducir los posibles ataques basados en el modelo Carding