DOS | Tecnología y Negocios

  Conozca las etapas de una auditoría informática y los controles que deben evaluarse en ciberseguridad, nube e inteligencia artificial. Acceda al libro completo. Una auditoría informática permite evaluar, con criterios y evidencia, si una organización gobierna sus tecnologías, controla sus riesgos y protege los servicios y datos de los que depende. Su trabajo abarca mucho más que revisar equipos o comprobar si existe una política de seguridad. Incluye procesos, personas, proveedores, aplicaciones, infraestructura, servicios en la nube y, cada vez con mayor frecuencia, sistemas de inteligencia artificial. Una organización puede disponer de herramientas avanzadas y, aun así, mantener cuentas con privilegios excesivos, respaldos que nunca ha probado o modelos de IA cuyos resultados nadie supervisa. La auditoría ayuda a identificar estas diferencias entre lo pr...

  Resumen La literatura reciente coincide en que la transformación digital no debe entenderse como una simple digitalización de tareas, sino como una reconfiguración organizacional, estratégica y de modelo de negocio. Sin embargo, esa misma literatura también muestra que muchas iniciativas fracasan o producen resultados inferiores a los esperados. La explicación más sólida no es una “falta de tecnología”, sino una mala articulación entre estrategia, liderazgo, capacidades digitales, datos y adopción de inteligencia artificial. Cuando la IA se incorpora como moda táctica y no como capacidad organizacional, la transformación digital tiende a amplificar desorden preexistente, decisiones mal diseñadas y brechas de talento en lugar de resolverlas (Verhoef et al., 2021; Oludapo et al., 2024; Heracleous & Gledhill, 2024; Mikalef & Gupta, 2021). Este artículo adopta una revisión teórica crítica con análisis documen...

  Lecciones de la Ciberseguridad en Costa Rica: Casos Reales de Auditoría y Gestión de Riesgos Tecnológicos En Costa Rica, la auditoría de Tecnologías de la Información y Comunicación (TIC) y la gestión de riesgos de TI han cobrado gran relevancia debido al aumento de ciberamenazas y la creciente digitalización. En años recientes, instituciones públicas y empresas privadas del país han enfrentado incidentes que ponen a prueba sus controles de TI, a la vez que se registran avances en buenas prácticas y medidas de seguridad. A continuación, se presentan casos reales negativos (fallos de control, ataques y sanciones) y positivos (buenas prácticas, auditorías exitosas e implementación efectiva de controles) en el sector público y privado de Costa Rica, relacionados con la auditoría TIC y la gestión de riesgos de TI. Eventos Críticos y Lecciones Aprendidas en el sector Público El sector público costarricense ha sufrido varios incidentes graves que evidencian fallas en los contro...