Modelo de Madurez de la Capacidad de Ciberseguridad para el Estado Ecuatoriano

Este proyecto aborda la carencia de un marco de referencia estructurado para evaluar la ciberseguridad en el Estado ecuatoriano. Ante la falta de una Estrategia Nacional de Ciberseguridad y de un diagnóstico integral de activos críticos, la investigación propone un modelo de madurez basado en estándares internacionales como NIST CSF, CMM y C2M2, adaptado a las realidades socioeconómicas de los países en desarrollo. La metodología emplea un enfoque mixto, combinando una revisión multivocal de la literatura con un método descriptivo para el diagnóstico de la infraestructura crítica nacional. Se utilizará el método deductivo para el diseño del modelo y la validación por juicio de expertos para asegurar su aplicabilidad. Los resultados esperados incluyen una herramienta validada que permita a las instituciones públicas y privadas medir su capacidad de ciberseguridad, identificar riesgos y mejorar la respuesta ante incidentes. Este modelo busca cerrar brechas de seguridad, fomentar una cultura de ciberseguridad y servir como referencia para otros países en situaciones similares, contribuyendo así a la soberanía digital y la protección de servicios básicos esenciales para la sociedad.<br/><br/><b>Objetivo</b>: <br/>Desarrollar un Modelo de Madurez de la capacidad de ciberseguridad adaptado al Estado ecuatoriano, considerando su contexto como país en desarrollo. El objetivo es establecer una línea de base para diagnosticar vulnerabilidades y fortalecer la protección de infraestructuras críticas.<br/><br/><b>Líneas de investigación</b>: <br/>Industria 4.0