Gestión de riesgos de datos sensibles de la dirección general de aviación civil lineados al cumplimiento de la ley orgánica de protección de datos personales.

Abstract

La gestión de riesgos en la seguridad informática es un proceso crítico, que busca salvaguardar la integridad, confidencialidad y disponibilidad de los sistemas y datos en el ámbito digital. Según Carrillo (2021), en un mundo cada vez más interconectado y dependiente de la tecnología, las amenazas cibernéticas han evolucionado en complejidad y alcance, lo que hace que la gestión de riesgos sea una preocupación central para organizaciones, gobiernos y usuarios individuales por igual. Según CertiSur (2023), entidad argentina dedicada principalmente a la seguridad electrónica personal y corporativa, en su artículo denominado «La Ciberseguridad IOT en la era del ransomware», el contexto actual del problema en la gestión de riesgos en la seguridad informática incluye varios aspectos clave, entre los más importantes se puede mencionar: Amenazas Cibernéticas Avanzadas: con el paso de los años e innovación en tecnología, los ciberdelincuentes han desarrollado técnicas cada vez más sofisticadas para infiltrarse en sistemas y redes. Esto incluye malware, ransomware, phishing, ataques de día cero, entre otros métodos de explotación que pueden evadir medidas de seguridad. Crecimiento del Espacio Digital: La transformación digital conlleva un incremente de procesos y almacenamiento de datos, lo que crea más puntos de entrada potenciales para los atacantes. La proliferación de dispositivos que utilizan Internet de las cosas (IoT) y la interconexión de sistemas incrementa la posibilidad de sufrir un ataque. Impacto Económico y Reputacional: Los ataques informáticos exitosos pueden tener un alto costo financiero, pero sobre todo en la reputación de las organizaciones. La pérdida de datos confidenciales, la interrupción de servicios y la violación de la privacidad de los clientes pueden resultar en pérdida de confianza y problemas legales.