Informatic crimes in the vulnerability of compan=
ies
in technological media.
Recibido: 10-03-=
2019
/ Revisado: 15-04-2019 /Aceptado: 30-05-2019/ Publicado: 14-06-2019
Abstract.
The relationship w=
ith
information and communication technologies (TIC`S), is of great importance =
at
present for business development, however in Ecuador there is little invest=
ment
in technological systems, due to the scarce economic resources and that it =
is
necessary to invest is high for the implementation and the companies that
implement it are by necessity of protection and speed of the information and
many times without the securities, being vulnerable to computer frauds, for=
the
accomplishment of the investigation the objective was to analyze the
vulnerability to computer fraud in companies, conducting a field and
exploratory research that facilitated a contact with the companies involved=
in
the study, with a descriptive investigation, applying the survey instrument,
and taking a representative sample, which provided the information relevant=
and
supported the most appropriate analysis and decisions for the benefit of the
companies and the employer, companies were chosen that comply with all legal
and established parameters; in which a verification was carried out applyin=
g to
a special digital forensic examination of the companies under study, which
reflected the vulnerability to computer fraud that they have and that serve=
d as
support to other companies depending on their sector.
Computer systems h=
elp
Internal Control within the business sector, with the need to implement in
organizations, processes and defined systems that allow evaluating the
operations of a business, needs a clear support and consistent with the
economic activity of each sector since these need different productive fact=
ors
keywords: Tic's, Companies, Computer Fraud, Vulne=
rability
Resumen.
La relación con las tecnologías de informa=
ción
y comunicación (TIC`S), es de gran importancia en la actualidad para el
desarrollo empresarial, sin embargo en el Ecuador es poca la inversión en
sistemas tecnológicos, debido a los recursos económicos que son escasos y lo
que se debe invertir es alto para la implementación y las empresas que lo
implementan es por necesidad de protección y rapidez de la información y mu=
chas
veces sin las seguridades, siendo vulnerables a fraudes informáticos, para =
el
cumplimiento de la investigación se planteó como objetivo analizar la
vulnerabilidad a fraudes informáticos de las empresas, realizando una
investigación de campo y exploratoria que facilitó un contacto con la empre=
sas
involucradas objeto de estudio, con una investigación descriptiva, aplicando
del instrumento de encuesta, y tomando una muestra representativa, la misma que proporcionó la información
pertinente y sirvió de apoyo para el análisis y decisiones más adecuada en
beneficio de las empresas y del empresario, se eligió empresas que cumpla c=
on
todos los parámetros legales y establecidos; en la cual se realizó una
verificación aplicando a un examen especial y forense digital de la empresas
objeto de estudio, donde se vio reflejado la vulnerabilidad a fraudes
informáticos que poseen y que sirvió de apoyo a otras empresas dependiendo =
de
su sector.
Los sistemas informáticos ayudan a un Cont=
rol
Interno dentro del sector empresarial, con la necesidad de implementar en l=
as
organizaciones, procesos y sistemas definidos que permitan evaluar las
operaciones propias de un negocio, necesita de un soporte claro y coherente=
con
la actividad económica de cada sector ya que estos necesitan de factores
productivos diferentes.
Introducción.
Todas las instituciones del sector
privado y público tienen la obligatoriedad de cuidar su información digital=
y
con la ayuda de los avances tecnológicos según
Según
Según
Las empresas tienen conocimiento de=
la
importancia de las tecnologías de información y comunicación dentro del
desarrollo empresarial, y el aporte que genera en el rendimiento económico y
financiero con su implementación en la parte operativa. Debe tener un adecu=
ado
sistema de control para sus ventas, ingresos económicos, cobros, control de
efectivo empresarial, que estos no se controlen adecuadamente, pueda estar
inmersos a fraudes informáticos y afectar a un manejo inadecuado de la
tecnología necesaria para el cumplimiento de sus objetivos y la toma de
decisiones. En los últimos ańos el Ecuador, los gobiernos han realizado
inversiones en la adquisición de tecnología; para que las personas,
instituciones públicas, privadas y empresas puedan acceder a este servicio,=
y
no se ha limitado al empresario a la obtención de la misma contribuyendo a =
su
disminuyendo su desarrollo, el inadecuado reclutamiento de personal por cap=
acitación
es deficiente sin la experiencia en esta área; esto genera un efecto negati=
vo
en la información de las bases de datos, es vulnerable desviando informació=
n e
incluso provoca pérdidas económicas, limita el logro de los objetivos
empresariales y el uso inadecuado a la información de la organización.
La
investigación ha planteado como objetivo analizar la vulnerabilidad a fraud=
es
informáticos de las empresas, acompańado objetivos
específicos: Diagnosticar=
la
problemática de la investigación en las empresas objeto de estudio aplicando
una encuesta; Definir las bases teóricas bajo las cuales se sustenta la
investigación en torno a vulnerabilidad de fraudes informáticos en las
empresas; y analizar los niveles de vulnerabilidad en fraudes informáticos =
de
las empresas.
La adquisición y aplicación de las
TIC´S es de gran importancia en la actualidad para el sector empresarial,
relacionado a la actividad que se realiza para la innovación de nuevos
productos, desarrollo de estrategias, líneas de comunicación, optimización =
de
procesos, análisis económico-financiero en donde se presentan vulnerabilida=
d a
la información digital apareciendo los fraudes informáticos por la poca
seguridad e importancia que dan los empresarios al tema.
MARCO TEÓRICO REFERENCIAL
De acuerdo a la
institución gubernamental: Instituto Nacional Ecuatoriano de Censos INEC
Tabla 1 Clasificació=
n de
las empresas.
|
TIPO DE EMPRESA |
VOLUMEN DE VENTAS ANUALES |
PERSONAS |
|
Empresa grande |
$ 5´000.001 |
200 en adelante |
|
Mediana Empresa |
$ 2´000.001 a $ 5´000.000 |
100 a 199 |
|
Pequeńa Empresa |
$100.001 a $ 1´000.000 |
10 a 49 |
|
microempresa |
< a $100.000 |
1 a 9 |
Fuente:
Elaborado por: Grupo de trabajo.
Las empresas en Ecuador están clasificadas en relación con al sector
económico donde se encuentran como lo son: el comercio de productos y
servicios, la agricultura, el cultivo y explotación de bosques y montes, pe=
sca,
minería y construcción e industrias manufactureras
Las empresas son unidades productivas que contribuyen económicamente a =
la
sociedad, mismas que generan fuentes de trabajo siendo un factor importante
para la economía del país, dentro de la clasificación de las PYMES se
encuentran las grandes, medianas y pequeńas empresas que se diferencian por=
su
patrimonio, personas que la constituyen y los productos o servicios que
producen. Al analizar la vulnerabilidad de la
información digital provoca como se indicó fraudes informáticos, frenando el
desarrollo financiero de las empresas sin importar al sector que
pertenezca, con la implementación =
de las
TIC´S y muchas de las veces de última tecnología, sino podemos manejar el
sistema, no podremos ser innovadores en los procesos internos y externos de=
la
empresa, por más que apliquen estrategias empresariales, es decir, al tener
tecnología acorde a las necesidades empresariales permite ser más eficiente=
y
efectivo para alcanzar los objetivos planteados.
Según
Una empresa es una unidad producti=
va
agrupada y dedicada a desarrollar una actividad económica con ánimo de lucr=
o.
En nuestra sociedad, es muy común la creación continua de empresas. En gene=
ral,
una empresa también se puede definir como una unidad formada por un grupo de
personas, bienes materiales y financieros, con el objetivo de producir algo=
o
prestar un servicio que cubra una necesidad y por el que se obtengan
beneficios. (párr.1)
Por lo
tanto, puedo decir que una empresa es una entidad conformada por personas q=
ue
buscan enriquecer su capital mediante la realización de inversiones teniendo
las capacidades técnicas y financieras para cumplirlo pretermitiendo así,
dedicarse a la producción y transformación de productos y/o la prestación de
servicios para satisfacer necesidades y deseos existentes en la sociedad.
Teoría de la
seguridad de la Información
Proteger,
salvaguardar y mitigar riesgos y amenazas es uno de los objetivos centrales=
de
este tipo de teoría, es por ello que
La seguridad en la comunicación y difusión
hoy por hoy se ha vuelto más vulnerable debido a los avances tecnológicos, =
es
por ello por lo que hasta el momento la seguridad en la información sigue
siendo un problema, que pocas empresas logran controlar. Proteger y cuidar =
la
información en la actualidad es una tarea difícil. Teoría General de Ludwig Von Bertalanffy se considera fundamental la informaci=
ón y
comunicación ya que parte de la idea de que una empresa es un sistema en el
cual todos deben saber todo, he aquí la importancia del buen uso e
implementación de herramientas de gestión de TIC que incidan en la mejora de
los sistemas de evaluación y control interno, finalmente la teoría de segur=
idad
informática hace hincapié en la difusión de información a nivel interno de =
la
empresa y protección de la información a nivel interno y externo.
Según
El secto=
r en
donde se desarrolla de forma amplia es la informática y los medios de
telecomunicaciones, en el sentido de informática se puede mencionar que los
elementos más utilizados son; el computador, tabletas y principalmente el
internet que permite la conectividad y navegación, por otra parte, en térmi=
nos
de telecomunicaciones los elementos de mayor uso es el celular, líneas
telefónica y medios de comunicación (televisión, radio, periódico), etc. La
información presentada puede ser generada mediante imágenes, sonidos, letra=
s,
símbolos, etc. Todo este tipo de información es accesible para el usuario de
forma inmediata al navegar en internet. Los medios de búsqueda de informaci=
ón
mayormente utilizados y que han causado tendencia en los usuarios son:
Facebook, WhatsApp, YouTube, Twitter y Skype.
Según
Según
Según
Vulnerabilidades de Seguridad Informática
Según
Metodología
Para alcanzar el propósito central planteado la
investigación se fundamenta en un paradigma critico propositivo, se enfoca y
desarrolla bajo la modalidad cualitativo-cuantitativo, al ser cualitativo se
refiere a los detalles y descripciones de los fenómenos que ocurren en el
problema, la implementación de las TIC en las empresas y el grado seguridad=
que
poseen los mismos para q no sean vulnerables, al ser cuantitativo se refier=
e a
la objetividad como una manera de alcanzar el conocimiento, utilizando la
medición exhaustiva y controlada, buscando la certeza del mismo, se utiliza=
una
estrategia deductiva, basándose en la investigación bibliográfica y documen=
tal
con procedimientos científicos, leyes, libros, revistas, e información ofic=
ial
afines con los impuestos.
Al mencionar que es de carácter exploratorio ya =
que
ayuda a examinar el tema de este estudio, aplicando un cuestionario tipo
encuesta validado por especialistas en el tema sobre la vulnerabilidad de l=
os
delitos informáticos, el cual consta de 22 preguntas cerradas en escala de =
likert que estarán dirigidas a empresarios, administr=
adores
y contadores que tengan el conocimiento sobre la implementación de las TIC =
y su vulnerabilidad en los delitos
informáticos donde se realizara el levantamiento de información, posteriorm=
ente
se analizó los resultados obtenidos formando un conjunto de procedimientos =
que
tienen como objetivo la producción de un meta-texto, de manera complementar=
ia
es de gran importancia entender sobre el tema planteado. La prueba estadíst=
ica
que se aplica es la correlación de Spearman, es una medida de la relación
lineal entre dos variables aleatorias cuantitativas. A diferencia de la
covarianza, la correlación de Pearson es independiente de la escala de medi=
da
de las variables. De manera menos formal, se define el coeficiente de
correlación de Pearson como un índice que puede utilizarse para medir el gr=
ado
de relación de dos variables siempre y cuando ambas sean cuantitativas.
Resultados
de las
encuestas:
=
1. żA qué actividad comercial se dedica su
empresa?
Imagen
1 żA qué actividad comercial se dedica su empresa?
Fuente: Encuesta
Realizado: Autora
Interpretación
Las empresas de mayor influencia como se
aprecia en la Imagen 1 żA qué actividad comercial se dedica su empresa?, se
relacionada a la actividad agrícola en un 21.7% producción de alimentos y
flores; ámbito automovilístico en un 21.7% con alta producción agrícola
necesitan de maquinaria de riego; como para la movilización de mercadería;
sector construcción, textil y seguridad industrial con menor representación=
con
un 4.3% los mismos que aportan económicamente para el desarrollo de la
actividad empresarial.
=
2. &n=
bsp;
żCuántas computadoras pos=
ee
su empresa?
Del total de empresas encuestadas poseen e=
n un
rango de 0 a 5 equipos de cómputo reflejándose un porcentaje alto de 60.9%;=
el
8.7% tiene más de 20 computadores. Podemos decir que la mayor parte de las
empresas pequeńas y medianas no poseen más de 5 computadoras para el desarr=
ollo
de sus actividades diarias; y las empresas grandes tienen mayor inversión en
equipos tecnológicos al tener mayor número de trabajadores.
3. &n=
bsp;
żLa Tecnología es un fact=
or
clave para la optimización de procesos?
Tabla
1. żLa Tecnología es un factor cla=
ve
para la optimización de procesos?
|
Dentro del ámbito empresarial al que
pertenece su institución żLa Tecnología es un factor clave para la
optimización de procesos? |
|||||
|
|
Frecuencia |
Porcentaje |
Porcentaje válido |
Porcentaje acumulado |
|
|
Válido |
SI |
21 |
80,77 |
80,77 |
80,77 |
|
NO |
5 |
19,23 |
19,23 |
100,0 |
|
|
Total |
26 |
100,0 |
100,0 |
|
Del
Fuente: Encuesta
Realizado: Autora
En la tabla 1 el total de encuestados el
80,77% menciona que la tecnología si es un factor clave para la optimizació=
n de
proceso, mientras que el 19,23% menciona que la tecnología no es un factor
clave para la optimización de procesos. Mayormente las empresas que conside=
ran
que la tecnología es parte primordial tanto para resguardar su información =
como
para la optimización de procesos y recursos son las entidades de intermedia=
ción
financiera, en menor proporción las empresas de salud, educación y turismo
consideran que el factor clave no es tanto la tecnología sino el personal
capacitado.
=
4. &n=
bsp;
żLa utilización de paquetes
informáticos como apoyo operativo en los procesos empresariales?
Imagen 2 żLa
Fuente: Encuesta
Realizado: Autora
Del total de las empresas encuestadas y
podemos observar en la Imagen 2 żLa utilización de paquetes informáticos co=
mo
apoyo operativo?, un 73.9% cree muy importante la utilización de paquetes
informáticos para el desarrollo de los procesos y dependiendo del sector se
encuentra enmarcado por la parte operativa y el manejo adecuado del mismo da
rentabilidad empresarial, así como el logro de objetivos. Al tener segurida=
d de
la información y mejor manejo se encuentran menos vulnerables para ataques
cibernéticos. El 26.1% dice que es necesaria el buen uso de los paquetes
informáticos teniendo en cuenta la necesidad de este, pero limitándose a los
recursos que posee cada empresa.
DISCUSIÓN
Del análisis de los resultados se pudo
comprobar que los fraudes informáticos ante el contexto, no incide en los
resultados económicos de las empresas, conocen de la importancia de las
tecnologías de la información, sin embargo, tienen limitaciones en cuanto a=
los
recursos económicos que se requiere para la implementación. En nuestro estu=
dio
las grandes empresas cuentan con un adecuado sistema tecnológico que
salvaguarda la información, teniendo resultados eficientes para el
funcionamiento de su entidad.
En cuanto a las medianas y pequeńas empres=
as,
no se ven en la necesidad de implementar avanzadas tecnologías destinadas a=
la
protección de datos, de acuerdo con los requerimientos como al volumen de su
negocio. Las restricciones en los sistemas operativos ya sea grande o peque=
ńa
empresa es de importancia, en el proyecto se evidencia que el fraude
informático que genera mayor debilidad empresarial son los virus mediante
enlaces o correos maliciosos y el inapropiado uso de los equipos tecnológic=
os
por parte de los empleados.
Con relación a invers=
ión
en TIC y el número de empleados si importa el tamańo de empresa como la
cantidad de empleados con la cuenta incide en el tipo de inversión que real=
ice
en tecnologías de la información y comunicación. En el sector comercial está
limitada la inversión en TIC por los costos elevados sin embargo en los últ=
imos
5 ańos, los resultados obtenidos para las pequeńas y medianas empresas radi=
ca
una inversión en el rango de 1 000 a 5 000 dólares en un porcentaje de 17.4=
%,
el 21.7%, las grandes empresas realizan inversiones altas en valores que
asciende a más de 20 000 dólares con un porcentaje minoritario del 4.3%. Es=
to
se debe al volumen de ventas, además que requieren ser más competitivos en =
el
mercado.
<= o:p>
1.=
A=
LEGSA.
(05 de 12 de 2010). Diccionario de informática. Obtenido de
http://www.alegsa.com.ar/Dic/delito_informatico.php
2.=
C=
ODEJOBS.
(07 de 09 de 2012). Seguridad Informática: żQué es una vulnerabilidad,=
una
amenaza y un riesgo? Obtenido de
https://www.codejobs.biz/es/blog/2012/09/07/seguridad-informatica-que-es-=
una-vulnerabilidad-una-amenaza-y-un-riesgo
3.=
C=
ORNELL.
(18 de 08 de 2017). Fraude Cibernético e Informático. Obtenido de
https://www.law.cornell.edu/wex/es/fraude_cibern%C3%A9tico_e_inform%C3%A1=
tico
4.=
D=
EBITOOR.
(14 de 05 de 2015). Quč es una empresa. Obtenido de https://debito=
or.es/glosario/definicion-empresa
5.=
E=
cured.
(2012). ECURED. Recuperado el 2017 de 03 de 01, de ECURED:
https://www.ecured.cu/Ataque_inform%C3%A1tico
6.=
E=
CURED.
(19 de 09 de 2017). Tecnologías de la Información y las comunicaciones=
.
Obtenido de https://www.ecured.cu/Tecnolog%C3%ADas_de_la_informaci%C3%B3n=
_y_las_comunicaciones
7.=
I=
banez,
P., & Garcia, G. (2009). Utiliza las tecnologias de infromación y
Comunicación. México: Cengage Learning Editores S.A. Recuperado el 22=
de
Noviembre de 2017
8.=
I=
NEC.
(2 de 12 de 2016). Tecnologías de la Informacion y Comunicación TIC´S<=
/i>.
Obtenido de
http://www.ecuadorencifras.gob.ec/documentos/web-inec/Estadisticas_Social=
es/TIC/2016/170125.Presentacion_Tics_2016.pdf
9.=
I=
NEC.
(1 de Febrero de 2017). INEC. Obtenido de INEC.EC: http://www.ecua=
dorencifras.gob.ec/documentos/web-inec/Estadisticas_Economicas/DirectorioEm=
presas/Empresas_2014/Principales_Resultados_DIEE_2014.pdf
10=
. L=
LC.
(02 de 10 de 2017). Avances Tecnológicos a Nivel Mundial. Obtenido=
de
https://avancestecnologicosanivelmundial.wikispaces.com/Nuevos+Avances+Te=
cnol%C3%B3gicos+en+EE.UU
11=
. O=
DILA.
(14 de 08 de 2017). Observatorio de Delitos Informáticos de Latinoamér=
ica.
Obtenido de https://www.odila.org/
12=
. O=
rtí,
C. B. (28 de Septiembre de 2015). www.uv.es. Recuperado el 22 de N=
oviembre
de 2017, de www.uv.es: http://www.uv.es/~bellochc/pdf/pwtic1.pdf
13. 14=
. P=
WC.
(14 de Agosto de 2017). Delitos Informáticos. Obtenido de
http://www.pwc.es/
15. S=
aruyón,
R. (24 de Abril de 2014). Informŕtica y tecnologěa. Recuperado el =
28
de Diciembre de 2017, de http://informaticacae.blogspot.com:
http://informaticacae.blogspot.com/2014/04/8-teoria-seguridad-informatica=
.html
PARA CITAR EL ARTÍCULO INDEXADO.
Paz= mińo Palm, C., Ortiz Reinoso, D., Pilay Salvatierr, = L., & Ramos Soledispa, T. (2019). Los delitos informáticos en la vulnerabil= idad de las empresas en medios tecnológicos. Ciencia Digital, 3(2.= 6), 481-494. htt= ps://doi.org/10.33262/cienciadigital.v3i2.6.598
El artículo que se
publica es de exclusiva responsabilidad de los autores y no necesariamente
reflejan el pensamiento de la Revi=
sta
Ciencia Digital.
El
artículo queda en propiedad de la revista y, por tanto, su publicación parc=
ial
y/o total en otro medio tiene que ser autorizado por el director de la Revista Ciencia Digital.
[1=
] Universidad de Guayaquil. Guayaquil, Ecuador, dalia.ortizr@ug.edu.ec=
[2=
] Universidad de Guayaquil. Guayaquil, Ecuador, carlos_pazmino2@hotmai=
l.com
[3=
] Universidad de Guayaquil. Guayaquil, Ecuador, luis.pilays@ug.edu.ec<=
/span>
[4=
] Universidad de Guayaquil. Guayaquil, Ecuador, titoramos_ec@yahoo.com=
www.cienciadigital.org =
Vol.
3, N°2,6 p. 481- 494, abril - junio, 2019