Factores comunes de intrusión y medidas de mejora basadas en un estudio de caso sobre la evaluación de impacto en la...

Área de la Ciencia:

• Seguridad cibernética y sistemas de información
• Privacidad y protección de datos

Sus antecedentes:

• El aumento de la delincuencia cibernética mundial requiere medidas sólidas de protección de la privacidad.
• Las evaluaciones de impacto sobre la privacidad (EIP) son una herramienta clave para evaluar los sistemas de información.
• Los marcos y elementos de evaluación de la EIP existentes varían considerablemente de un país a otro.

Objetivo del estudio:

• Investigar y comparar los marcos internacionales de evaluación de impacto en la privacidad (PIAF).
• Para analizar los elementos de evaluación de la norma ISO/IEC 27701 y el PIAF de Corea.
• Identificar los factores de intrusión en los sistemas de información de las instituciones públicas coreanas y proponer mejoras.

Principales métodos:

• Análisis comparativo de los PIAF de los Países Bajos, Canadá y Corea.
• Examen de los elementos de evaluación en la norma ISO/IEC 27701 y en el PIAF de Corea.
• Análisis de las EIP realizadas en los sistemas de información del sector público coreano.

Principales resultados:

• Se identificaron diferencias en las etapas y subprocesos del PIAF entre los países.
• Se derivaron factores de intrusión específicos que prevalecen en las instituciones públicas coreanas.
• Las áreas clave para la mejora de los PIA coreanos se identificaron basándose en el análisis de los factores de intrusión.

Conclusiones:

• El análisis comparativo proporciona información sobre las mejores prácticas internacionales para los PIA.
• La identificación y el tratamiento de los factores de intrusión específicos de cada país mejoran la eficacia de la protección de datos.
• Los hallazgos ofrecen recomendaciones viables para mejorar los EIP a nivel mundial.