Modelos de madurez en ciberseguridad: una revisión sistemática

Abstract

La ciberseguridad es un proceso que implica prevención, detección y reacción o respuesta, y que debe incluir un elemento de aprendizaje para la mejora continua del propio proceso. Este artículo busca determinar cuáles son los modelos de madurez en ciberseguridad más utilizados. Para ello, se realizó una revisión sistemática de estudios publicados desde el 2012 hasta el 2017. Se han encontrado 201 artículos que mencionan a los diferentes modelos de madurez en ciberseguridad, de los cuales se seleccionaron 12 artículos primarios, identificando los principales modelos utilizados en ciberseguridad. Finalmente, se ha observado que no existen muchos modelos de madurez enfocados en ciberseguridad.---ABSTRACT---Cybersecurity is a process that involves prevention, detection and reaction or response, and must include a learning element for the continuous improvement of the process itself. This study aims to determine the most used models of cybersecurity maturity. For this, a systematic review of studies published from 2012 to 2017 was carried out. Finding 201 articles that mention the different maturity models from which 12 primary articles were selected, identifying the most used models. Finally, it was observed that there are not many maturity models focused on cybersecurity.