Evaluación Dinámica de Riesgos en Ciberseguridad: Una Revisión Sistemática de la Literatura

Las metodologías y estándares tradicionales de evaluación de riesgos de seguridad de la información (RA), adoptados por sistemas y marcos de gestión de seguridad de la información como una piedra angular hacia entornos robustos, enfrentan muchas dificultades en entornos modernos donde el panorama de amenazas cambia rápidamente y se descubren nuevas vulnerabilidades. Para superar este problema, se han propuesto modelos de evaluación dinámica de riesgos (DRA) para evaluar de manera continua y dinámica los riesgos a las operaciones organizativas en tiempo (casi) real. El objetivo de este trabajo es analizar el estado actual de los modelos de DRA que se han propuesto para la ciberseguridad, mediante una revisión sistemática de la literatura. El proceso de selección nos llevó a estudiar 50 modelos de DRA, categorizados según los respectivos métodos de análisis primarios que utilizaron. El estudio ofrece información sobre las características clave de estos modelos, incluyendo el nivel de madurez de los modelos examinados, el dominio o área de aplicación en la que estos modelos prosperan, y la información que utilizan para producir resultados. El objetivo de este trabajo es responder preguntas de investigación críticas sobre el desarrollo de metodologías de evaluación dinámica de riesgos y proporcionar información sobre los métodos ya desarrollados así como las direcciones futuras de investigación.