Actualización del análisis de riesgo de los activos de información de la unidad de tecnología de una cooperativa de ahorro y crédito, basado en el inventario levantado por la unidad de seguridad lógica en el año 2022

Abstract

El presente estudio se enfoca en la renovación del análisis de riesgos sobre los activos de datos de la Unidad de Tecnología de una entidad de ahorro y crédito, en un entorno en el que cada vez se observa una mayor digitalización del ámbito financiero. Este proceso, aunque mejora la eficiencia operativa, también eleva la vulnerabilidad ante amenazas tales como ataques cibernéticos, fraudes y colapsos tecnológicos, lo que implica reforzar los sistemas de protección y gestión de riesgos. El estudio se realizó desde una perspectiva mixta, empleando como herramienta fundamental, en la parte cuantitativa la información de las encuestas. Para evaluar la confiabilidad de la herramienta se utilizó el Alfa de Cronbach de 0.717, lo cual indica que existe una consistencia interna adecuada para investigaciones de tipo descriptivo; mientras que la parte cualitativa señala que el personal tiene percepciones críticas sobre la gestión de la seguridad de la información, destacando limitaciones en capacitación, políticas claras y gestión de riesgos. Se enfatiza la necesidad de reforzar la cultura organizacional en materia de seguridad y optimizar los procedimientos de control, así como la imperiosa urgencia de adoptar estrategias integrales para salvaguardar los activos de información. Los resultados evidencian que los recursos tecnológicos presentan niveles similares de evaluación en promedio, no obstante, existen fluctuaciones internas relacionadas con debilidades y amenazas concretas. Esto reafirma la necesidad de implementar métodos de análisis de riesgos recientes que permitan una correcta priorización de las acciones de seguridad. En conclusión, el análisis efectuado permite evidenciar la importancia de aplicar técnicas innovadoras en materia de protección de datos, dirigidas a fortalecer la seguridad de los recursos tecnológicos y disminuir potenciales incidentes que impacten la funcionalidad de la organización. El estudio constituye una sólida base para la toma de resoluciones en el ámbito de la gestión de riesgos y la seguridad informática.