DOS | Tecnología y Negocios

  Conozca las etapas de una auditoría informática y los controles que deben evaluarse en ciberseguridad, nube e inteligencia artificial. Acceda al libro completo. Una auditoría informática permite evaluar, con criterios y evidencia, si una organización gobierna sus tecnologías, controla sus riesgos y protege los servicios y datos de los que depende. Su trabajo abarca mucho más que revisar equipos o comprobar si existe una política de seguridad. Incluye procesos, personas, proveedores, aplicaciones, infraestructura, servicios en la nube y, cada vez con mayor frecuencia, sistemas de inteligencia artificial. Una organización puede disponer de herramientas avanzadas y, aun así, mantener cuentas con privilegios excesivos, respaldos que nunca ha probado o modelos de IA cuyos resultados nadie supervisa. La auditoría ayuda a identificar estas diferencias entre lo pr...

La seguridad informática, o seguridad de la información, se refiere a la protección de los datos y sistemas frente a accesos no autorizados, alteraciones o interrupciones. En la era digital actual, es un pilar fundamental para empresas, gobiernos y ciudadanos. Costa Rica no es la excepción: tras sufrir ciberataques de gran impacto en 2022 (como ataques de ransomware a instituciones gubernamentales) el país incluso declaró un estado de emergencia nacional en ciberseguridad, impulsando un marco más robusto de normas, estándares y controles en esta materia A continuación, se abordan los principales conceptos y subtemas de la seguridad informática –desde la clásica tríada de Confidencialidad, Integridad y Disponibilidad hasta las políticas organizacionales y las nuevas tendencias como la inteligencia artificial– con un énfasis especial en el contexto costarricense, incluyendo su normativa local y esfuerzos nacionales en ciberseguridad. 1. Confidencialidad, Integridad y Disponibilidad: La ...

  Lecciones de la Ciberseguridad en Costa Rica: Casos Reales de Auditoría y Gestión de Riesgos Tecnológicos En Costa Rica, la auditoría de Tecnologías de la Información y Comunicación (TIC) y la gestión de riesgos de TI han cobrado gran relevancia debido al aumento de ciberamenazas y la creciente digitalización. En años recientes, instituciones públicas y empresas privadas del país han enfrentado incidentes que ponen a prueba sus controles de TI, a la vez que se registran avances en buenas prácticas y medidas de seguridad. A continuación, se presentan casos reales negativos (fallos de control, ataques y sanciones) y positivos (buenas prácticas, auditorías exitosas e implementación efectiva de controles) en el sector público y privado de Costa Rica, relacionados con la auditoría TIC y la gestión de riesgos de TI. Eventos Críticos y Lecciones Aprendidas en el sector Público El sector público costarricense ha sufrido varios incidentes graves que evidencian fallas en los contro...