Identificación de métricas para la evaluación de la información de seguridad: una revisión sistemática de la literatura

Abstract

Las métricas para la evaluación de la seguridad de la información contribuyen fundamentalmente a la reducción de riesgos en las organizaciones que manejan información. Sin embargo, en el enfoque de métricas de seguridad de la información, generalmente no existe una clasificación estándar de las métricas esenciales dentro del alcance requerido para llevar a cabo esta actividad en la reducción de riesgos y la protección de activos. Por lo tanto, esta investigación es una Revisión Sistemática de la Literatura (RSL) sobre la evaluación de la seguridad de la información. En este estudio, se recopilaron y analizaron 50 artículos extraídos de bases de datos bibliográficas como ScienceDirect, Scopus, IEEE, ACM Digital Library, Hindawi, MDPI y Springer. Los documentos científicos respondieron a la pregunta de investigación planteada, mientras que los resultados identificaron varias clasificaciones de métricas de seguridad de la información, tales como integridad, vulnerabilidad, autorización y confidencialidad.