MARCO INTEGRADO DE CIBERSEGURIDAD, INGENIERÍA SOCIAL Y EL COMPLIANCE PARA LA RESILIENCIA DIGITAL ORGANIZACIONAL EN AMÉRICA LATINA
DOI:
https://doi.org/10.18623/rvd.v23.6667Palabras clave:
Ciberseguridad, Compliance, Resiliencia DigitalResumen
La presente investigación se enmarca en el fortalecimiento de la resiliencia digital organizacional y tuvo como objetivo analizar cómo la integración de la ciberseguridad, la ingeniería social y el compliance, bajo el enfoque de Gobernanza, Riesgo y Cumplimiento (GRC), contribuye a la mitigación de riesgos y al fortalecimiento de la seguridad digital en organizaciones de América Latina. El estudio se desarrolló bajo un enfoque cualitativo, de tipo aplicada y con un diseño basado en revisión documental y análisis comparativo de casos nacionales e internacionales. Para la recolección y análisis de la información se emplearon fuentes académicas, normativas y estudios especializados relacionados con ciberseguridad, ingeniería social y cumplimento normativo. Asimismo, se analizaron practicas organizaciones orientadas a la prevención de ataques basados en manipulación psicológica, fraude digital e incumplimiento de regulaciones institucionales. Los resultados evidenciaron que la implementación articulada de políticas de cumplimiento normativo, programas de concientización y modelos de gobernanza fortalece la cultura de seguridad organizacional y reduce la exposición frente a amenazas de ingeniería social. Se concluye que la integración estratégica entre ciberseguridad, comportamiento humano y cumplimiento normativo mejora significativamente la resiliencia digital de las organizaciones en América Latina, constituyéndose como un modelo integral que favorece la sostenibilidad institucional, la gestión eficiente del riesgo y la confianza en los entornos digitales.
Citas
Alqahtani, M., & Braun, R. (2021). Reviewing influence of UTAUT2 factors on cyber security compliance: a literature review. Journal of Information Assurance & Cybersecurity, 2021, Article 666987. https://doi.org/10.5171/2021.666987
BCP (2024). En la mente del villano [serie web]. Youtube. https://www.youtube.com/playlist?list=PL3Jie3EK5kAM1SlfvDzaWQO7NwuQCYkxI
Chhetri, I. (2022). Cybersecurity and governance, risk and compliance (GRC). Australian Journal of Wireless Technologies, Mobility and Security, 1. https://ausjournal.com/index.php/j/article/view/36
Dziwa, A. (2022). How social engineering bypasses technical controls. ISACA Journal, 5. 23-26. https://www.isaca.org/-/media/files/isacadp/project/isaca/articles/journal/2022/volume-5/how-social-engineering-bypasses-technical-controls_joa_eng_0922.pdf
ESET (2023). Phishing y manipulación social: tendencias en Latinoamérica. WeLiveSecurity. https://www.welivesecurity.com/es
Garzón, C., Navas, C., Illicachi, A., Espinoza, R. & Estrella, G. (2024). Análisis de los Ataques de Ingeniería Social en Ecuador. Ciencia Latina Revista Científica Multidisciplinar, 8(1), 4354-4367. https://doi.org/10.37811/cl_rcm.v8i1.9777
IBM Security (2025). Cost of a Data Breach Report 2025. IBM. https://www.ibm.com/reports/data-breach
Karamchand, P. (2024). Cybersecurity compliance frameworks: Best practices in organizational governance. Journal of Cybersecurity Studies, 8(2), 45–62.
Madan, V. (2025). The role of compliance in cybersecurity: Strengthening the digital fortress. International Journal of Scientific Research in Computer Science, Engineering and Information Technology, 11(2), 3757-3761. https://doi.org/10.32628/CSEIT25112851
Microsoft (2025). Zero Trust Strategy & Architecture. https://www.microsoft.com/en-us/security/business/zero-trust
Ministerio de TIC (MinTIC) (2025). Estrategia Nacional de Seguridad Digital llega para enfrentar las crecientes amenazas cibernéticas. https://www.mintic.gov.co/portal/715/w3-article-403023.html
Montañez, R., Golob, E. y Xu, S. (2020). Human cognition through the lens of social engineering cyberattacks. Frontiers in Psychology, 11, 1755. https://doi.org/10.3389/fpsyg.2020.01755
Pombo, V. (2025). Generative AI: customer service, SMEs and fraud detection stood out at the BBVA Bot Talent competition. https://www.bbva.com/en/innovation/generative-ai-customer-service-smes-and-fraud-detection-stood-out-at-the-bbva-bot-talent-competition/
Rongala, P. (2025). Social engineering in the digital era: Threats and mitigation strategies. Computers & Security, 114, 102676.
SBS (2021). Seguridad de la información y ciberseguridad: nuevo reglamento para promover un entorno seguro y confiable en beneficio de los usuarios de los sistemas supervisados. Superintendencia de Banca, Seguros y AFP. https://www.sbs.gob.pe/boletin/detalleboletin/idbulletin/1147
Sulaiman, N., Fauzi, M., Wider, W., Rajadurai, J., Hussain, S. & Harun, S. (2022). Cyber–information security compliance and violation behaviour in organisations: A systematic review. Social Sciences, 11(9), 386. https://doi.org/10.3390/socsci11090386
Taherdoost, H. (2024). Organizational culture and cybersecurity risk management: A systematic review. Information & Computer Security, 32(4).
Telefónica Tech (2024). The importance of Cyber Intelligence for Cyber Security processes. Telefónica Tech. https://telefonicatech.com/en/news/cyber-intelligence-cyber-security-processes
World Economic Forum (2024). Strategic Cybersecurity Talent Framework. World Economic Forum. https://www3.weforum.org/docs/WEForum_Strategic_Cybersecurity_Talent_Framework_2024.pdf
Yalla, V. (2024). AI-driven security governance: Trends and insights. Journal of Information Security and Applications, 71, 103321.
Descargas
Publicado
Cómo citar
Número
Sección
Licencia
I (we) submit this article which is original and unpublished, of my (our) own authorship, to the evaluation of the Veredas do Direito Journal, and agree that the related copyrights will become exclusive property of the Journal, being prohibited any partial or total copy in any other part or other printed or online communication vehicle dissociated from the Veredas do Direito Journal, without the necessary and prior authorization that should be requested in writing to Editor in Chief. I (we) also declare that there is no conflict of interest between the articles theme, the author (s) and enterprises, institutions or individuals.
I (we) recognize that the Veredas do Direito Journal is licensed under a CREATIVE COMMONS LICENSE.
Licença Creative Commons Attribution 3.0


