Norma ISO/IEC 27035 para establecer protocolos de contención ante ataques de ransonmware en infraestructuras tecnológica.

Resumen

El ransomware representa hoy día una seria amenaza para la protección de las plataformas digitales, con la capacidad de paralizar funciones, comprometer datos confidenciales y acarrear importantes perjuicios económicos. Ante este panorama, resulta fundamental implementar estrategias de mitigación y reacción que salvaguarden la integridad de los datos y garanticen la constancia en las actividades. La norma ISO/IEC 27035, enfocada en la gestión de sucesos de seguridad, ofrece una estructura sistematizada para identificar, valorar y responder de forma eficiente a dichos sucesos. Este estudio examina la aplicación de esta norma para diseñar estrategias de mitigación eficaces contra ataques de ransomware. Se empleó una metodología cualitativa exploratoria mediante un caso de estudio, lo cual facilitó una investigación exhaustiva de la aplicación de la norma en entornos reales para alcanzar una comprensión integral de este suceso. Los resultados evidenciaron una mejora en la capacidad de respuesta de la entidad, disminuyendo el tiempo requerido para identificar y responder a los ataques. Adicionalmente, se observaron mejoras en la coordinación interna gracias a la claridad en la distribución de roles, y se atenuó el impacto operativo al minimizar la pérdida de información y el tiempo de inactividad. La adopción de la norma además impulsó la concientización y formación del personal, fortaleciendo la cultura de seguridad y permitió identificar y subsanar carencias en la plataforma tecnológica.