Programa de seguridad informática ante ciberataques de ingeniería social para empleados de una entidad bancaria en Lima, 2024

Abstract

Esta investigación se llevó a cabo con el objetivo de determinar la influencia de un programa de seguridad informática en la preparación y toma de decisiones ante ciberataques de ingeniería social en empleados de una entidad bancaria en Lima, durante el año 2024. El estudio se enmarcó en un enfoque cuantitativo, de tipo aplicado, con diseño cuasi-experimental, aplicando una evaluación pretest y postest a una muestra de 100 colaboradores del área de tecnología. Se implementó un programa de formación estructurado en tres módulos temáticos, orientados a reforzar conocimientos sobre ingeniería social, phishing y protección de información confidencial. Este programa cuya finalidad no fue solo impartir conocimientos técnicos, sino también promover la concienciación y buenas prácticas en seguridad informática, con el fin de mejorar la capacidad de respuesta de los colaboradores ante intentos de manipulación o fraude. Los resultados obtenidos a través del software SPSS, mostraron diferencias significativas entre las evaluaciones que se realizaron previas y posteriores a la intervención, lo que evidencia una influencia en la preparación y capacidad de respuesta de los colaboradores. Asimismo, se logró identificar que el nivel de comprensión y la capacidad para aplicar medidas de seguridad aumentó considerablemente tras la aplicación del programa de capacitación. En conclusión, el programa de seguridad informática tuvo una influencia positiva y significativa en la preparación de los colaboradores frente a ciberataques de ingeniería social, esto se ve reflejado en los resultados estadísticos obtenidos luego de la comparación entre el pretest y el postest, en donde en el 99% de los casos se vio un aumento en el puntaje promedio obtenido por los colaboradores, solo 1% de los colaboradores obtuvieron el mismo puntaje y nadie obtuvo un promedio más bajo. Fortaleciendo así la cultura de seguridad en la organización y aportando un valor estratégico en la protección de los activos de información de la entidad bancaria.