https://repository.unad.edu.co/handle/10596/2576 Wed, 24 Jun 2026 17:20:57 GMT 2026-06-24T17:20:57Z https://repository.unad.edu.co/handle/10596/82511 Análisis de los desafíos de ciberseguridad y los métodos de protección en los sistemas de información empresarial La transformación digital ha incrementado la importancia de los Sistemas de Información Empresariales y, al mismo tiempo, su exposición a amenazas que comprometen la seguridad de la información. Esta investigación tuvo como objetivo analizar los desafíos de ciberseguridad y los métodos de protección en estos sistemas mediante una revisión sistemática de literatura basada en la metodología PRISMA. Bajo un enfoque cualitativo y documental, se analizaron estudios científicos relacionados con vulnerabilidades, amenazas, gestión del riesgo y estrategias de protección. Los resultados evidenciaron que los principales desafíos están asociados a factores tecnológicos, organizacionales y humanos, destacándose amenazas como la ingeniería social, las vulnerabilidades de acceso y las amenazas internas. Se concluye que la ciberseguridad debe abordarse desde una perspectiva integral que combine gestión del riesgo, controles tecnológicos y cultura organizacional, fortaleciendo la resiliencia de las organizaciones frente a un entorno digital cada vez más complejo. Mon, 22 Jun 2026 00:00:00 GMT https://repository.unad.edu.co/handle/10596/82511 2026-06-22T00:00:00Z https://repository.unad.edu.co/handle/10596/82340 Implementación de inteligencia artificial para la detección y respuesta a incidentes de ciberseguridad en organizaciones colombianas Esta monografía analiza cómo la implementación de inteligencia artificial puede mejorar la detección y respuesta a incidentes de ciberseguridad en organizaciones colombianas, frente al aumento de ataques como phishing, malware y ransomware y a las limitaciones de los enfoques manuales y reactivos. Se parte de un marco teórico que integra los conceptos de inteligencia artificial, ciberseguridad y gestión de incidentes, destacando técnicas como el machine learning y el deep learning aplicadas a la identificación de patrones anómalos y a la automatización de respuestas. El objetivo general es analizar el impacto de estas tecnologías en la gestión de incidentes en el contexto colombiano, mediante una revisión documental de literatura científica, tesis e informes de los últimos cinco años, seleccionados por su pertinencia y calidad académica, organizados en una matriz de revisión y analizados de forma crítica. Como resultados se espera obtener una síntesis de amenazas relevantes, principales aplicaciones, beneficios y limitaciones de la inteligencia artificial en ciberseguridad, así como un conjunto de recomendaciones teóricas y estrategias generales que orienten a organizaciones y tomadores de decisión en la integración responsable de estas soluciones. Tue, 12 May 2026 00:00:00 GMT https://repository.unad.edu.co/handle/10596/82340 2026-05-12T00:00:00Z https://repository.unad.edu.co/handle/10596/82160 Lineamientos para el fortalecimiento de la ciberseguridad en cuerpos de bomberos de Colombia, aplicando la norma ISO 27002:2022 La presente monografía, tiene como objetivo estructurar lineamientos de ciberseguridad para los Cuerpos de Bomberos de Colombia, alineados con el estándar internacional ISO/IEC 27002:2022. Mediante un estudio de tipo documental-descriptivo con enfoque hermenéutico, se caracterizaron los controles actuales y se contrastaron las brechas de cumplimiento en entidades seleccionadas. Los resultados evidencian una postura reactiva frente a las amenazas modernas y un desfase crítico en el dominio de personas. Como aporte interpretativo, se propone una arquitectura de políticas que fortalece la resiliencia operativa y la protección de activos críticos de información en estos organismos de socorro. Tue, 14 Apr 2026 00:00:00 GMT https://repository.unad.edu.co/handle/10596/82160 2026-04-14T00:00:00Z https://repository.unad.edu.co/handle/10596/81955 Modelo de políticas de seguridad de la información bajo la norma ISO 27001 para la administración de activos de información en las cooperativas de trabajo asociado (CTA) La presente monografía de recopilación de información está encaminada a la recolección de información para el agrupamiento de datos que sean teórico prácticos, pertinentes, válidos, aplicables y que aporten parámetros puntuales para que se pueda llevar a cabo un diseño de un modelo para la implementación de políticas de seguridad de la información que tenga como enfoque la administración de los activos de información de las cooperativas con la modalidad del trabajo asociado todo ello a partir de los estándares de la norma ISO 27001. En un entorno empresarial cada vez más divulgado y con una amenaza ante ciberataques las Cooperativas de Trabajo Asociado (CTA) están enfrentando desafíos críticos para proteger tanto la confidencialidad, la integridad y la disponibilidad de los datos sensibles de los miembros y clientes como y el proteger sus activos de información que son pieza fundamental en los procesos y procedimientos establecidos para cumplir las metas organizacionales. Este trabajo se centra en el diseño de un modelo para la eficacia de la implementación de políticas de la seguridad de la información conforme a la norma ISO/IEC 27001 de acuerdo con el contexto de las Cooperativas de Trabajo Asociado. La norma ISO 27001 contempla un procedimiento sistemático y estructurado para el establecimiento, implementación, operación, supervisión, revisión, mantenimiento y mejora de un sistema de gestión de la seguridad de la información (SGSI). Se hace necesario comenzar por la evaluación de la situación actual de las Cooperativas, en materia de gestión de sus activos de información, de la identificación de sus riesgos, amenazas y las brechas de seguridad que poseen. Posteriormente, a partir de la evaluación, se diseña un conjunto de políticas y procedimientos acordes a ISO 27001 que se correspondan con la naturaleza y las necesidades de este tipo de entidades. El modelo que se describe a continuación se basa en el ciclo de Planificar-Hacer-Verificar-Actuar (PHVA) de la norma ISO 27001 y se necesita incidir en la importancia de una cultura de la seguridad que involucre a la totalidad de los miembros y empleados de la Cooperativa. Se definen controles concretos que van desde la gestión de accesos, la seguridad física y lógica, hasta la formación y la toma de conciencia en materia de seguridad. Por último, se muestran las guías para la implementación y mantenimiento del modelo, garantizando que las Cooperativas no solo puedan conseguir, sino también lograr la certificación ISO 27001, consolidando con ello su interés por la protección de los activos de información y fortaleciendo la confianza entre los socios y los Stakeholders. Tue, 26 May 2026 00:00:00 GMT https://repository.unad.edu.co/handle/10596/81955 2026-05-26T00:00:00Z