Resumen-

Este artículo trata del desarrollo de una guía inicial para las empresas que quieran implementar seguridad en sus sistemas respecto a la ISO 27002 dentro del sector de comercial y que sean parte del comercio electrónico, para que puedan evaluar diferentes medidas con la idea de que más adelante puedan escoger y mejorar sus controles de seguridad. Se establecen en cinco capítulos, el primero se trata del marco introductorio en donde básicamente de los objetivos del proyecto y todos los temas relacionados a la organización del proyecto como del porqué se escogió ese tema y esa norma, seguidamente el siguiente capítulo, el marco teórico como su nombre lo dice, es donde se va a plantear toda la teoría del proyecto para formalizar y tener una base teórica. El marco metodológico será el capitulo en el cual se enfoca en la información y el instrumento para conseguir convertir datos en información. Una vez concluido la siguiente sección es el análisis de la información donde precisamente pasan de ser datos a información. Por último, encontramos la propuesta que es la información interpretada en un conjunto de medidas e ideas de como se debe de formalizar la seguridad en el sector seleccionado.

Palabras Claves: Metodología, seguridad, certificación, ISO 27002.

Abstract Context:

This article deals with the development of an initial guide for companies that want to implement security in their systems with respect to ISO 27002 within the commercial sector and that are part of electronic commerce, so that they can evaluate different measures with the idea that later They can choose and improve their security controls. They are established in five chapters, the first is the introductory framework where basically the objectives of the project and all the issues related to the organization of the project as well as why that topic and that standard were chosen, then the next chapter, the theoretical framework as its name says, it is where the entire theory of the project will be raised to formalize and have a theoretical basis. The methodological framework will be the chapter in which it focuses on the information and the instrument to convert data into information. Once the next section is concluded, it is the analysis of the information where precisely they go from being data to information. Finally, we find the proposal that is the information interpreted in a set of measures and ideas on how security should be formalized in the selected sector.

Keywords: Methodology, security, certification, ISO 27002.

I. INTRODUCCIÓN

Dentro del sector comercial de Costa Rica existen muchas fisuras en la seguridad para demostrarlas se realizó una encuesta para demostrar que el nivel de seguridad en el comercio electrónico del país difiere con los protocolos que sugieren las normas de seguridad de la información. Siguiendo en contexto del proyecto para dejar en evidencia los posibles que tienden a generar las empresas con el manejo de información se utilizo la norma ISO 27002 que es la representante en las buenas prácticas del manejo de la información, por ello se utilizo para crear una especie de guía en la cual será un base para que futuras empresas puedan crear y continuar creando medidas de protección de información como bien se detallo en la sinopsis el trabajo se dividen en cinco áreas introductorio, teórico, metodológico, análisis y propuesta, en cada uno de ellos se desarrollan puntos clave en la investigación por lo tanto cada capítulo está integrado en una forma que genera un avance importante en la investigación de protocolos de seguridad, además de orientar a las empresas a complementar un nivel satisfactorio en las áreas que se mencionaron en el proyecto. Sin embargo, es ideal que esto se tomen como los primeros pasos que las empresas deben de seguir, pero no quedarse atacados solo con este documento, sino gracias a este documento crecer y mejorar sus controles de seguridad para el resguardo de la información.

II. CONTEXTO DE SEGURIDAD EN LAS EMPRESAS DE COSTA RICA PARA EL SECTOR DEL COMERCIO ELECTRÓNICO

El objetivo general de esta investigación Diseñar una guía metodológica para obtener una certificación de entidades regulatorias para lograr una estabilidad en la seguridad de la información del sector de comercio electrónico, basados en las buenas prácticas del ISO 27002, en Costa Rica en el año 2021.

Antes de que se mencione la metodología es importante señalar definición es la norma que se utiliza en el documento es la (Organización Internacional de Normalización) INTE ISO IEC 27002 del año 2016.

Respecto a la metodología seleccionada se pensó en la idea de recolectar datos directamente de diferentes tipos de negocios sin embargo, se tenía una condición independientemente del producto o servicio que ofrecía debía de ser un negocio que fuera parte del comercio electrónico, una vez cumplida esa condición, se observo que la mejor herramienta era la encuesta porque podía brindar un camino especifico que nos ayudaría a preguntar cuestiones muy específicas de la seguridad, por supuesto que tenían que realizarse anónimas ya que, si la información caía en manos equivocadas las empresas podía ser victimas de ataques y resolver un problema no es crear uno diferente, una vez enviadas las encuestas se recogen los datos y se interpretan con diferentes opciones junto con la norma para crear un respuesta ante la situación que los datos se van revelando hasta que se vuelven información un ejemplo sencillo es que una de las preguntas que se solicito si el negocio posee alguna medida para mitigar un evento, el 70% no poseía una respuesta ante incidentes evidentemente es preocupante pero ayudara mucho para crear luego un conjunto de protocolos para que los negocios puedan mejorar su seguridad.

III. RESULTADOS

Gráfico, Gráfico de barras

Descripción generada automáticamente

Es importante resaltar que una de las mejores opciones era la enseñanza de la seguridad por las buenas practicas que genera en las empresas que pueden implementar esta medida.