Estrategia Nacional de Ciberseguridad Costa Rica | ENC 2023
una evaluación, que van desde la etapa inicial, que es la más básica, hasta la etapa
dinámica, la más avanzada.
Tabla 1 - Cinco etapas de madurez de la capacidad de ciberseguridad
Dinámica: En esta etapa existen mecanismos claros para alterar la
estrategia en función de las circunstancias prevalentes, como la
sofisticación tecnológica del entorno de amenaza, el conflicto global o un
cambio significativo en un área de preocupación (por ejemplo, delito
informático o privacidad). Las organizaciones dinámicas han desarrollado
métodos para cambiar las estrategias con calma. Sin embargo, la rápida
toma de decisiones, la reasignación de recursos y la atención constante
al entorno cambiante son características de esta etapa.
Estratégica: En esta etapa se han tomado decisiones sobre qué
indicadores de este aspecto son importantes y cuáles lo son menos para
la organización o el Estado en particular. La etapa estratégica refleja el
hecho de que estas elecciones se han realizado condicionadas por las
circunstancias particulares del Estado o de las organizaciones.
Consolidada: Los indicadores están instalados y funcionando. Sin
embargo, no se le ha dado mucha consideración a la asignación de
recursos. Se han tomado pocas decisiones acerca de los beneficios con
respecto a la inversión relativa en este aspecto. Pero la etapa es funcional
y está definida.
Formativa: Algunos aspectos han comenzado a crecer y formularse, pero
pueden ser ad hoc, desorganizados, mal definidos, o simplemente
nuevos. Sin embargo, se puede demostrar claramente evidencia de este
aspecto.
Inicial: En esta etapa no existe madurez en ciberseguridad o bien se
encuentra en un estado muy embrionario. Puede haber discusiones
iniciales sobre el desarrollo de capacidades de ciberseguridad, pero
no se han tomado medidas concretas. Falta evidencia observable de la
capacidad de seguridad cibernética.
Fuente: El Modelo de Madurez de la Capacidad de Ciberseguridad, Revista Seguridad 360, 2022.
Bajo este enfoque el país ocupa el puesto número 84 en la región. De los análisis y
mediciones del informe de la OEA y el BID en 2016 y 2020 se aprecian los indicadores
generados para Costa Rica basados en las dimensiones del CMM.
9