Fundamentos teóricos de la ciberseguridad en los sistemas de información: una revisión conceptual

Abstract

El presente trabajo tuvo como objetivo establecer los fundamentos teóricos de la ciberseguridad aplicables a los sistemas de información, mediante la revisión de conceptos, principios, amenazas, riesgos y mecanismos de protección relacionados con la seguridad de la información. Asimismo, buscó identificar los principales enfoques utilizados para preservar la confidencialidad, integridad y disponibilidad de los datos, considerando la evolución de los riesgos derivados de la transformación digital. De acuerdo con ISO/IEC 27001:2022, la seguridad de la información requiere un enfoque sistemático para establecer, implementar, mantener y mejorar continuamente un sistema de gestión de seguridad de la información.

La metodología correspondió a una revisión documental de enfoque cualitativo y alcance descriptivo, sustentada en el análisis de literatura académica, estándares internacionales y documentos técnicos publicados entre 2021 y 2026, priorizando fuentes especializadas y organismos reconocidos en ciberseguridad. Se analizaron referentes como el NIST Cybersecurity Framework 2.0, que estructura la gestión del riesgo mediante resultados orientados a comprender, evaluar, priorizar y comunicar los riesgos de ciberseguridad (NIST, 2024).

Los resultados permitieron identificar que la ciberseguridad comprende dimensiones tecnológicas, organizacionales y de gestión del riesgo. Además, se evidenció la presencia de amenazas como ransomware, malware, ingeniería social, ataques a los datos, denegación de servicio y ataques a la cadena de suministro, señaladas por ENISA (2024).

Se concluye que la ciberseguridad constituye un componente estratégico de los sistemas de información y requiere integrar controles tecnológicos, gestión de riesgos, gobernanza, capacitación y mejora continua para fortalecer la protección de los activos de información.