info:eu-repo/semantics/doctoralThesis
Cultura de seguridad de información en la protección de activos informáticos en la Universidad Nacional Agraria de la Selva, 2018- 2020
Autor
Marchand Niño, William Rogelio
Resumen
Esta investigación denominada cultura de seguridad de información para la
protección de activos informáticos en la Universidad Nacional Agraria de la Selva
trató el problema referido al comportamiento de los usuarios y su relación con la
protección de activos informáticos en términos de confidencialidad, integridad y
disponibilidad. El objetivo principal fue evaluar la relación entre las dimensiones de
concienciación, cumplimiento y apropiación de la cultura de seguridad de
información y las dimensiones de la protección de activos, para esto se aplicó una
encuesta para el diagnóstico a una muestra de 79 usuarios, además se
incorporaron técnicas de ingeniería social para este proceso. Los resultados
evidencian los niveles de concienciación, cumplimiento y apropiación de la
universidad bajo estudio, los cuales oscilan en promedio entre el nivel de desarrollo
y sostenible. Del mismo modo, los resultados respecto a los niveles de las
dimensiones de la protección de activos oscilan entre bajo y medio. Se validó la
hipótesis estadísticamente, por lo que se concluye que existe una relación
significativa entre las variables de la investigación. Como contribución se formuló
un modelo de cultura de seguridad de información cuya principal característica es
un proceso de diagnóstico complementario entre encuestas y técnicas de ingeniería
social, también se incluye el sistema de gestión de seguridad de la información, la
gestión de riesgos, la gestión de incidentes como parte del ecosistema de la cultura
de seguridad de información en una organización. Tesis