MARCO INTEGRADO DE CIBERSEGURIDAD, INGENIERÍA SOCIAL Y EL COMPLIANCE PARA LA RESILIENCIA DIGITAL ORGANIZACIONAL EN AMÉRICA LATINA
DOI:
https://doi.org/10.18623/rvd.v23.6667Palavras-chave:
Ciberseguridad, Compliance, Resiliencia DigitalResumo
La presente investigación se enmarca en el fortalecimiento de la resiliencia digital organizacional y tuvo como objetivo analizar cómo la integración de la ciberseguridad, la ingeniería social y el compliance, bajo el enfoque de Gobernanza, Riesgo y Cumplimiento (GRC), contribuye a la mitigación de riesgos y al fortalecimiento de la seguridad digital en organizaciones de América Latina. El estudio se desarrolló bajo un enfoque cualitativo, de tipo aplicada y con un diseño basado en revisión documental y análisis comparativo de casos nacionales e internacionales. Para la recolección y análisis de la información se emplearon fuentes académicas, normativas y estudios especializados relacionados con ciberseguridad, ingeniería social y cumplimento normativo. Asimismo, se analizaron practicas organizaciones orientadas a la prevención de ataques basados en manipulación psicológica, fraude digital e incumplimiento de regulaciones institucionales. Los resultados evidenciaron que la implementación articulada de políticas de cumplimiento normativo, programas de concientización y modelos de gobernanza fortalece la cultura de seguridad organizacional y reduce la exposición frente a amenazas de ingeniería social. Se concluye que la integración estratégica entre ciberseguridad, comportamiento humano y cumplimiento normativo mejora significativamente la resiliencia digital de las organizaciones en América Latina, constituyéndose como un modelo integral que favorece la sostenibilidad institucional, la gestión eficiente del riesgo y la confianza en los entornos digitales.
Referências
Alqahtani, M., & Braun, R. (2021). Reviewing influence of UTAUT2 factors on cyber security compliance: a literature review. Journal of Information Assurance & Cybersecurity, 2021, Article 666987. https://doi.org/10.5171/2021.666987
BCP (2024). En la mente del villano [serie web]. Youtube. https://www.youtube.com/playlist?list=PL3Jie3EK5kAM1SlfvDzaWQO7NwuQCYkxI
Chhetri, I. (2022). Cybersecurity and governance, risk and compliance (GRC). Australian Journal of Wireless Technologies, Mobility and Security, 1. https://ausjournal.com/index.php/j/article/view/36
Dziwa, A. (2022). How social engineering bypasses technical controls. ISACA Journal, 5. 23-26. https://www.isaca.org/-/media/files/isacadp/project/isaca/articles/journal/2022/volume-5/how-social-engineering-bypasses-technical-controls_joa_eng_0922.pdf
ESET (2023). Phishing y manipulación social: tendencias en Latinoamérica. WeLiveSecurity. https://www.welivesecurity.com/es
Garzón, C., Navas, C., Illicachi, A., Espinoza, R. & Estrella, G. (2024). Análisis de los Ataques de Ingeniería Social en Ecuador. Ciencia Latina Revista Científica Multidisciplinar, 8(1), 4354-4367. https://doi.org/10.37811/cl_rcm.v8i1.9777
IBM Security (2025). Cost of a Data Breach Report 2025. IBM. https://www.ibm.com/reports/data-breach
Karamchand, P. (2024). Cybersecurity compliance frameworks: Best practices in organizational governance. Journal of Cybersecurity Studies, 8(2), 45–62.
Madan, V. (2025). The role of compliance in cybersecurity: Strengthening the digital fortress. International Journal of Scientific Research in Computer Science, Engineering and Information Technology, 11(2), 3757-3761. https://doi.org/10.32628/CSEIT25112851
Microsoft (2025). Zero Trust Strategy & Architecture. https://www.microsoft.com/en-us/security/business/zero-trust
Ministerio de TIC (MinTIC) (2025). Estrategia Nacional de Seguridad Digital llega para enfrentar las crecientes amenazas cibernéticas. https://www.mintic.gov.co/portal/715/w3-article-403023.html
Montañez, R., Golob, E. y Xu, S. (2020). Human cognition through the lens of social engineering cyberattacks. Frontiers in Psychology, 11, 1755. https://doi.org/10.3389/fpsyg.2020.01755
Pombo, V. (2025). Generative AI: customer service, SMEs and fraud detection stood out at the BBVA Bot Talent competition. https://www.bbva.com/en/innovation/generative-ai-customer-service-smes-and-fraud-detection-stood-out-at-the-bbva-bot-talent-competition/
Rongala, P. (2025). Social engineering in the digital era: Threats and mitigation strategies. Computers & Security, 114, 102676.
SBS (2021). Seguridad de la información y ciberseguridad: nuevo reglamento para promover un entorno seguro y confiable en beneficio de los usuarios de los sistemas supervisados. Superintendencia de Banca, Seguros y AFP. https://www.sbs.gob.pe/boletin/detalleboletin/idbulletin/1147
Sulaiman, N., Fauzi, M., Wider, W., Rajadurai, J., Hussain, S. & Harun, S. (2022). Cyber–information security compliance and violation behaviour in organisations: A systematic review. Social Sciences, 11(9), 386. https://doi.org/10.3390/socsci11090386
Taherdoost, H. (2024). Organizational culture and cybersecurity risk management: A systematic review. Information & Computer Security, 32(4).
Telefónica Tech (2024). The importance of Cyber Intelligence for Cyber Security processes. Telefónica Tech. https://telefonicatech.com/en/news/cyber-intelligence-cyber-security-processes
World Economic Forum (2024). Strategic Cybersecurity Talent Framework. World Economic Forum. https://www3.weforum.org/docs/WEForum_Strategic_Cybersecurity_Talent_Framework_2024.pdf
Yalla, V. (2024). AI-driven security governance: Trends and insights. Journal of Information Security and Applications, 71, 103321.
Downloads
Publicado
Como Citar
Edição
Seção
Licença
Submeto (emos) o presente trabalho, texto original e inédito, de minha (nossa) autoria, à avaliação de Veredas do Direito - Revista de Direito, e concordo (amos) que os direitos autorais a ele referentes se tornem propriedade exclusiva da Revista Veredas, sendo vedada qualquer reprodução total ou parcial, em qualquer outra parte ou outro meio de divulgação impresso ou eletrônico, dissociado de Veredas do Direito, sem que a necessária e prévia autorização seja solicitada por escrito e obtida junto ao Editor-gerente. Declaro (amos) ainda que não existe conflito de interesse entre o tema abordado, o (s) autor (es) e empresas, instituições ou indivíduos.
Reconheço (Reconhecemos) ainda que Veredas está licenciada sob uma LICENÇA CREATIVE COMMONS:
Licença Creative Commons Attribution 3.0


