Estrategia de Ciberseguridad Implementada al Sistema de Reclutamiento de la Policía Nacional del Ecuador. Caso de Estudio

• Jiménez Espín, Beatriz Alexandra ^[1] ; Amangandi Muguicha, Jonathan Germán ^[1] ; Ulloa Rovalino, Jorge Andrés ^[1] ; Espinosa Santamaría , Carla Sofía ^[1] ; Baque Cuenca, Luis Jaime ^[1]
  1. [1] Dirección Nacional de Tecnologías de la Información y Comunicación de la Policía Nacional del Ecuador
• Localización: Ciencia Latina: Revista Multidisciplinar, ISSN-e 2707-2215, ISSN 2707-2207, Vol. 8, Nº. 1, 2024, págs. 7265-7280
• Idioma: español
• Títulos paralelos:
  • Strategy of Cybersecurity Implemented in the Recruitment System of the National Police of Ecuador. Case Study
• Enlaces
  • Texto completo (pdf)
  • Texto completo
• Resumen
  • español

    Este estudio detallado se adentra en el ciberataque sufrido por el sistema de reclutamiento de la Policía Nacional del Ecuador, examinando las vulnerabilidades que fueron explotadas y evaluando minuciosamente las respuestas tecnológicas implementadas. El objetivo es desgranar el impacto del incidente sobre la seguridad del sistema y valorar críticamente la eficacia de las estrategias desplegadas para la respuesta y prevención de futuros incidentes. Desde una perspectiva metodológica, se optó por un enfoque cualitativo y descriptivo, centrado en una rigurosa revisión documental que incluyó 3 informes técnicos de la Policía Nacional del Ecuador. Los resultados del estudio revelan la existencia de vulnerabilidades críticas en el sistema original, las cuales fueron efectivamente explotadas durante el ataque, subrayando así la imperiosa necesidad de mantener una vigilancia constante y una evaluación meticulosa de la seguridad. En respuesta al ciberataque, se implementaron tecnologías avanzadas y se renovó la arquitectura del software, medidas que se evidenciaron cruciales para reforzar la seguridad del sistema. Este análisis, por tanto, no solo pone de manifiesto la importancia de una respuesta ágil y adaptativa ante los desafíos de la ciberseguridad, sino que también proporciona características valiosas para otras instituciones que afrontan riesgos similares en el ámbito de la seguridad cibernética.

  • English

    This detailed study delves into the cyberattack suffered by the recruitment system of the National Police of Ecuador, examining the vulnerabilities that were exploited and meticulously evaluating the implemented technological responses. The aim is to dissect the impact of the incident on the system's security and to critically assess the effectiveness of the strategies deployed for response and prevention of future incidents. From a methodological perspective, a qualitative and descriptive approach was chosen, centered on a rigorous document review that included 3 technical reports from the National Police of Ecuador. The results of the study reveal the existence of critical vulnerabilities in the original system, which were effectively exploited during the attack, thus underlining the imperative need to maintain constant vigilance and meticulous evaluation of security. In response to the cyberattack, advanced technologies were implemented, and the software architecture was renewed, measures that proved crucial for reinforcing the system's security. Therefore, this analysis not only highlights the importance of an agile and adaptive response to cybersecurity challenges but also provides valuable insights for other institutions facing similar risks in the field of cybersecurity.