Ciberseguridad empresarial: análisis de la efectividad de las políticas de concienciación a la hora de reducir brechas de seguridad en ataques dirigidos

Abstract

Este trabajo de fin de carrera se centra en la evaluación de la efectividad de las políticas de concienciación en ciberseguridad a la hora de reducir el número de brechas de seguridad que se producen. El conocimiento de las amenazas cibernéticas que pueden acontecer en las organizaciones y como sobrellevarlas, resulta de gran importancia a la hora de evitar consecuencias a gran escala, por ello, es necesario controlar como de actualizados están los empleados. El estudio para conocer el efecto del nivel de capacitación de los empleados comprende un análisis de la bibliografía apoyado de documentos elaborados por organizaciones líderes en la materia y pretende abordar el tema de la ciberseguridad desde el origen de los ataques y sus tipos, hasta cómo evitar las consecuencias de un ataque que pudiera llegar a ser exitoso.This thesis focuses on the evaluation of the effectiveness of cybersecurity awareness policies in reducingthe number of security breachesthatoccur.Knowledge of the cyber threats that can occur in organizations and how to deal with them is of great importance in order to avoid large-scale consequences,which iswhy it is necessary to knowhowup to date employees are. The study to determine the effect of the level of employee training includes an analysis of the literature supported by documents produced by leading organizations in the field and aims to address the issue of cyber security from the origin of attacks and their types, to how to avoid the consequences of an attack that could be successful.