Metodología (Editado)

MÉTODOS Y TÉCNICAS DE INVESTIGACIÓN
UNIVERSIDAD ESTATAL DE MILAGRO
FACULTAD DE EDUCACIÓN
TEMA: METODOLOGÍA DE LA INVESTIGACIÓN DISEÑO Y EJECUCIÓN
INTEGRANTES:
GRANDA ZHISPON BRANDON OMAR
GUAMAN TINIZHAÑAY DANIEL VICENTE
HOLGUIN RODRIGUEZ JOHNNY JOSÉ
LARREA ESCOBA ANDRÉS RAÚL
WENDY ALEXANDRA LARCO FRANCO
JORDAN APONTE KARELY SHANY (No Participó)
CARRERA: TECNOLOGÍA DE LA INFORMACIÓN
ASIGNATURA:
DOCENTE:
MSc. ESPINOZA BRAVO MARÍA GABRIELA
CURSO: C1
MILAGRO – ECUADOR
2023
Problema de Investigación: Riesgos de Ciberseguridad en el Trabajo Remoto
Idea o Planteamiento del Problema:
El trabajo remoto se ha vuelto una práctica cada vez más común en el mundo
laboral, especialmente en la era de la digitalización. Sin embargo, esta transición hacia
el trabajo remoto ha expuesto a las organizaciones y a los empleados a riesgos
significativos de ciberseguridad, incluyendo estafas y otros tipos de ataques cibernéticos.
La transición hacia el trabajo remoto ha creado nuevos riesgos de seguridad para
las organizaciones y sus empleados. Los ciberdelincuentes pueden explotar las
vulnerabilidades en las conexiones a Internet no seguras, los dispositivos personales no
protegidos y los sistemas de red mal configurados, para acceder a la información
confidencial de la empresa y causar daños financieros y de reputación.
Además, los trabajadores remotos pueden ser más propensos a cometer errores
de seguridad, como enviar correos electrónicos sensibles a la información a la persona
equivocada o utilizar contraseñas débiles o repetidas. También pueden ser más
susceptibles a los ataques de phishing y otros tipos de engaños en línea.
Para mitigar estos riesgos, las empresas deben implementar medidas de
seguridad adecuadas, como la autenticación de múltiples factores, el cifrado de datos y
la formación de los empleados en seguridad cibernética. También es importante que los
trabajadores remotos sigan las políticas y procedimientos de seguridad de la empresa y
utilicen herramientas de seguridad como VPN y software antivirus.

Otro riesgo de seguridad importante es la pérdida o robo de dispositivos, como
portátiles, tabletas o teléfonos inteligentes, que contienen información confidencial de la
empresa. Si un dispositivo es robado o perdido, los datos confidenciales pueden estar en
riesgo de ser expuestos o utilizados de manera indebida.
Es importante que las empresas implementen políticas de seguridad claras y
procesos de respuesta a incidentes en caso de que ocurra una violación de seguridad.
Esto puede incluir la realización de pruebas de penetración y evaluaciones de
vulnerabilidades para identificar las debilidades en los sistemas de la empresa, así como
la capacitación regular de los empleados en seguridad cibernética para ayudar a prevenir
errores y comportamientos imprudentes.
FORMATO CONTROLADO: FR0018/ v3.01

Árbol de Problema:
Interrupción de las
CONSECUENCIAS Estafas y robos de Daño a la Pérdidas operaciones
datos reputación financieras comerciales
Riesgos de Ciberseguridad en el
PROBLEMA PRINCIPAL Trabajo Remoto
CAUSAS Fallo de Uso de

Aumento del conciencia en Accesos a redes
dispositivos
trabajo remoto ciberseguridad No seguras
celulares
d
Construya la formulación del problema planteado
El enfoque de esta investigación es explorar los riesgos de ciberseguridad
asociados con el trabajo remoto y evaluar las medidas de seguridad cibernética que las
empresas pueden implementar para aminorar estos riesgos. También se investigarán las
mejores prácticas para la formación de los empleados en seguridad cibernética y la
aplicación de políticas y procedimientos de seguridad.
¿Cómo pueden las empresas disminuir los riesgos de ciberseguridad en el trabajo
remoto y proteger la información confidencial de la empresa y la privacidad de los
empleados, mientras mantienen la productividad y la eficiencia en el trabajo remoto? La
investigación se enfocará en la identificación de los riesgos de ciberseguridad específicos
asociados con el trabajo remoto, incluyendo los riesgos de phishing, malware, ataques
de ransomware y otros tipos de ataques cibernéticos. Además, se investigarán las
mejores prácticas para la gestión de estos riesgos, incluyendo la formación de los
empleados en seguridad cibernética, la implementación de políticas y procedimientos de
seguridad, y el uso de herramientas de seguridad como VPN y software antivirus.
Además, la investigación también se enfocará en cómo los trabajadores remotos
pueden proteger su propia seguridad cibernética y privacidad personal mientras trabajan
de manera remota. Esto incluye la identificación de los riesgos de seguridad cibernética
específicos asociados con el uso de dispositivos personales y conexiones a Internet no
seguras, así como la identificación de las mejores prácticas para la protección de la
privacidad personal en línea.

Otro aspecto importante de la investigación será la evaluación de los impactos
económicos y de reputación de los riesgos de ciberseguridad en el trabajo remoto. Esto
incluye la evaluación de los costos financieros y de tiempo asociados con la gestión de
incidentes de seguridad cibernética, así como la evaluación de los impactos en la
reputación de la empresa y la pérdida de confianza del cliente debido a incidentes de
seguridad cibernética.
En resumen, el problema central de esta investigación se relaciona con los riesgos
de ciberseguridad en el trabajo remoto y cómo las empresas y los trabajadores remotos
pueden mitigar estos riesgos. La investigación se enfocará en la identificación de los
riesgos específicos, las mejores prácticas para la gestión de estos riesgos, y los impactos
económicos y de reputación asociados con los riesgos de ciberseguridad en el trabajo
remoto.
Enfoque de la investigación. Explique ¿Por qué?
Para el tema de riesgos de ciberseguridad en el trabajo remoto, se pueden utilizar
tanto enfoques de investigación cuantitativos como cualitativos para obtener una
comprensión completa y detallada del problema.
Enfoque de investigación cuantitativa:
El enfoque de investigación cuantitativa se centrará en la recolección y análisis de
datos numéricos y estadísticos para evaluar la prevalencia y la gravedad de los riesgos
de ciberseguridad en el trabajo remoto. Esto puede incluir la recopilación de datos de
incidentes de seguridad cibernética en el trabajo remoto, la realización de encuestas y
cuestionarios para evaluar la conciencia y la capacitación de los empleados en

ciberseguridadnética, y el análisis de modelos económicos para evaluar los impactos
financieros de los incidentes de seguridad cibernética en el trabajo remoto. El enfoque
cuantitativo es útil para evaluar la magnitud y la frecuencia de los riesgos y su impacto
económico, lo que puede ayudar a las empresas a tomar decisiones informadas sobre la
gestión de riesgos de ciberseguridad.
Enfoque de cualitativo:
El enfoque de investigación cualitativo se centrará en la comprensión en
profundidad de los riesgos de ciberseguridad en el trabajo remoto, incluyendo los factores
subyacentes que contribuyen a estos riesgos y las mejores prácticas para la gestión de
estos riesgos. Esto puede incluir la realización de entrevistas en profundidad con expertos
en seguridad cibernética, empleados y gerentes de empresas que trabajan de manera
remota, así como el análisis de documentos y políticas de ciberseguridadnética. El
enfoque cualitativo es útil para comprender la complejidad y la naturaleza subjetiva de
los riesgos de ciberseguridad, lo que puede ayudar a las empresas a desarrollar políticas
y procedimientos de seguridad más efectivos ya mejorar la formación de los empleados
en seguridad cibernética.
Es importante destacar que tanto el enfoque cuantitativo como el cualitativo
pueden ser útiles para abordar diferentes aspectos del problema de los riesgos de
ciberseguridad en el trabajo remoto. La combinación de ambos enfoques puede
proporcionar una comprensión más completa y detallada de los riesgos y las mejores
prácticas para su mitigación, lo que puede ayudar a las empresas a desarrollar
estrategias de seguridad cibernética más efectivas y proteger la información confidencial
y la privacidad de los empleados.

Delimite el problema seleccionado.
La delimitación del problema sobre los riesgos de ciberseguridad en el trabajo
remoto es importante para enfocar la investigación en los aspectos más críticos y
relevantes del problema. Una delimitación adecuada del problema puede ayudar a
identificar con precisión los riesgos específicos asociados con el trabajo remoto y
desarrollar estrategias efectivas para mitigarlos.
El problema de los riesgos de ciberseguridad en el trabajo remoto se delimita a la
identificación y gestión de los riesgos específicos asociados con el trabajo remoto,
incluyendo los riesgos de phishing, malware, ataques de ransomware y otros tipos de
ataques cibernéticos. La gestión de estos riesgos incluye la formación de los empleados
en seguridad cibernética, la implementación de políticas y procedimientos de seguridad,
y el uso de herramientas de seguridad como VPN y software antivirus. Además, se
investigará cómo las empresas pueden equilibrar la necesidad de proteger la información
confidencial y la privacidad de los empleados con la necesidad de mantener la
productividad y la eficiencia en el trabajo remoto.
La delimitación del problema es importante porque permite enfocarse en los
riesgos específicos asociados con el trabajo remoto y desarrollar estrategias efectivas
para mitigar estos riesgos. Al delimitar el problema, se pueden identificar y evaluar los
riesgos de ciberseguridad específicos que enfrentan las empresas y los trabajadores
remotos, lo que puede ayudar a las empresas a tomar decisiones informadas sobre la
gestión de riesgos de ciberseguridad ya desarrollar políticas y procedimientos de

seguridad más. efectivo. Es importante tener en cuenta que la delimitación del problema
debe ser lo suficientemente amplia como para abordar los riesgos más comunes, pero lo
suficientemente específica como para permitir la identificación y gestión de los riesgos
específicos asociados con el trabajo remoto.
En resumen, la delimitación del problema sobre los riesgos de ciberseguridad en
el trabajo remoto es importante porque ayuda a enfocar la investigación en los aspectos
más críticos y relevantes del problema, lo que puede ayudar a las empresas y
trabajadores remotos a desarrollar estrategias más efectivas para mitigar estos riesgos y
proteger la privacidad y seguridad de los datos.
Justificación de la investigación.
La pandemia del COVID-19 ha obligado a muchas empresas a adoptar el trabajo
remoto como la nueva norma, lo que ha aumentado la exposición a los riesgos de
ciberseguridad. Los trabajadores remotos pueden estar utilizando sus dispositivos
personales para acceder a la información confidencial de la empresa, lo que puede
aumentar la vulnerabilidad a los ataques cibernéticos. Además, la falta de medidas de
seguridad adecuadas puede dar lugar a la divulgación no autorizada de datos
confidenciales, interrupciones en el trabajo y daños financieros y de reputación.
Por lo tanto, es importante investigar los riesgos específicos de ciberseguridad a
los que se enfrentan las empresas y los trabajadores remotos en el contexto del trabajo
remoto. La investigación puede ayudar a identificar los riesgos más críticos y relevantes
ya desarrollar estrategias efectivas para mitigar estos riesgos. Además, la investigación

puede proporcionar información valiosa sobre las mejores prácticas para la gestión de
riesgos de ciberseguridad, incluyendo la formación de los empleados en seguridad
cibernética, la implementación de políticas y procedimientos de seguridad, y el uso de
herramientas de seguridad como VPNs y software. antivirus.
La investigación también puede ser útil para evaluar la efectividad de las medidas
de seguridad cibernética existentes y para identificar áreas en las que se necesitan
mejoras. Además, la investigación puede proporcionar información valiosa sobre los
impactos económicos y de reputación de los riesgos de ciberseguridad en el trabajo
remoto, lo que puede ayudar a las empresas a tomar decisiones informadas sobre la
gestión de riesgos de ciberseguridad y proteger la privacidad y seguridad de los datos.
Las características esenciales requeridas por un diseño de investigación
cuantitativa para ser desarrollado
Un diseño de investigación cuantitativa requiere una hipótesis clara, la
identificación de variables específicas, una muestra representativa, instrumentos de
medición precisos, análisis estadísticos adecuados y control de variables para garantizar
la validez y precisión de los resultados.

Matriz de problematización

Problema de Investigación: Los riesgos de ciberseguridad en el trabajo remoto
Problema general: ¿Cuáles son los riesgos de ciberseguridad asociados al trabajo remoto y
cómo afectan a la seguridad de la información de las organizaciones?
Subproblema 1: 1. Subproblema 2: Subproblema 3:

Identificación de Falta de capacitación en Vulnerabilidades en las Insuficiente protección de la
Tres Subproblemas seguridad cibernética para conexiones a Internet no privacidad de los datos en el
los empleados remotos. seguras y dispositivos trabajo remote.
personales.
c. Problema General: Falta de capacitación Protección insuficiente
Sistematización del Riesgos de en seguridad cibernética para de la privacidad de los datos en
Problema General y ciberseguridad en el los empleados remotos. el trabajo remoto.
Específicos de la trabajo remoto. Vulnerabilidades en las
Investigación: conexiones a Internet no
seguras y dispositivos
personales.
Objetivo Objetivo General: Objetivos 3. Desarrollar políticas y

General y Tres Identificar y evaluar Específicos: procedimientos de seguridad
Objetivos Específicos los riesgos de 1. Evaluar la para proteger la privacidad de
ciberseguridad en el conciencia y los datos en el trabajo remoto.
trabajo remoto y capacitación de

desarrollar estrategias los empleados
efectivas para mitigar en seguridad
estos riesgos. cibernética en el
trabajo remoto.
2. Identifique las
vulnerabilidades
en las
conexiones a
Internet no
seguras y
dispositivos
personales
utilizados en el
trabajo remoto.
Planteamiento Hipótesis General: Hipótesis Específicas: 3. La implementación de

de Hipótesis: La implementación de 1. La capacitación de medidas de autenticación
medidas de seguridad los empleados en seguridad multifactorial reducirá la
cibernética efectivas cibernética a través de probabilidad de que los
reducirá la probabilidad de programas de educación y empleados remotos sean
incidentes de seguridad entrenamiento reducirá la

cibernética en el trabajo probabilidad de incidentes de víctimas de ataques de phishing

remoto. seguridad cibernética en el y otros tipos de engaño en línea.
trabajo remoto.
2. La implementación
de políticas de acceso y
control de datos efectivas
reducirá la probabilidad de la
divulgación no autorizada de
información confidencial en el
trabajo remoto.
Identificación de Variables Variable Variables
Variables: Dependientes: Independiente: Intervinientes:
La capacitación de La probabilidad de Dispositivos personales
los empleados en incidentes de seguridad utilizados en el trabajo remoto,
seguridad cibernética, la cibernética. políticas y procedimientos de
implementación de seguridad cibernética y la
políticas de acceso y infraestructura de red utilizada
control de datos, y la en el trabajo remoto.
implementación de
medidas de autenticación
multifactorial.

Nota: Elaboración propia.

Referencias
Barbosa Moreno, A., Orozco, M., Eusebio, C., & Molar Orozco, J. F. (2020). Metodología
de la investigación. Métodos y técnicas. Grupo Editorial Patria.
Bedoya Velasquez, J. E., & Patiño Castrillon, J. I. (2023). Plan estratégico para la
identificación de riesgos y vulnerabilidades en la seguridad de la información de
los datos personales en una empresa.
Rojas, V. M. N. (2021). Metodología de la Investigación: diseño, ejecución e informe.
Ediciones de la U.
UnemiOnline (2019). Planteamiento y sistematización del problema. Universidad de
Milagro.
https://sga.unemi.edu.ec/media/recursotema/Documento_2020430152050.pdf

Metodología (Editado)

Cargado por

Información del documento

Título original

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

Metodología (Editado)

Cargado por

Copyright:

Formatos disponibles

MÉTODOS Y TÉCNICAS DE INVESTIGACIÓN

UNIVERSIDAD ESTATAL DE MILAGRO

CARRERA: TECNOLOGÍA DE LA INFORMACIÓN

Idea o Planteamiento del Problema:

laboral, especialmente en la era de la digitalización. Sin embargo, esta transición hacia

el trabajo remoto ha expuesto a las organizaciones y a los empleados a riesgos

significativos de ciberseguridad, incluyendo estafas y otros tipos de ataques cibernéticos.

La transición hacia el trabajo remoto ha creado nuevos riesgos de seguridad para

las organizaciones y sus empleados. Los ciberdelincuentes pueden explotar las

vulnerabilidades en las conexiones a Internet no seguras, los dispositivos personales no

protegidos y los sistemas de red mal configurados, para acceder a la información

confidencial de la empresa y causar daños financieros y de reputación.

de seguridad, como enviar correos electrónicos sensibles a la información a la persona

equivocada o utilizar contraseñas débiles o repetidas. También pueden ser más

susceptibles a los ataques de phishing y otros tipos de engaños en línea.

Para mitigar estos riesgos, las empresas deben implementar medidas de

seguridad adecuadas, como la autenticación de múltiples factores, el cifrado de datos y

la formación de los empleados en seguridad cibernética. También es importante que los

trabajadores remotos sigan las políticas y procedimientos de seguridad de la empresa y

utilicen herramientas de seguridad como VPN y software antivirus.

Otro riesgo de seguridad importante es la pérdida o robo de dispositivos, como

portátiles, tabletas o teléfonos inteligentes, que contienen información confidencial de la

empresa. Si un dispositivo es robado o perdido, los datos confidenciales pueden estar en

riesgo de ser expuestos o utilizados de manera indebida.

Es importante que las empresas implementen políticas de seguridad claras y

procesos de respuesta a incidentes en caso de que ocurra una violación de seguridad.

Esto puede incluir la realización de pruebas de penetración y evaluaciones de

la capacitación regular de los empleados en seguridad cibernética para ayudar a prevenir

errores y comportamientos imprudentes.

FORMATO CONTROLADO: FR0018/ v3.01

CAUSAS Fallo de Uso de

El enfoque de esta investigación es explorar los riesgos de ciberseguridad

mejores prácticas para la formación de los empleados en seguridad cibernética y la

aplicación de políticas y procedimientos de seguridad.

¿Cómo pueden las empresas disminuir los riesgos de ciberseguridad en el trabajo

remoto y proteger la información confidencial de la empresa y la privacidad de los

empleados, mientras mantienen la productividad y la eficiencia en el trabajo remoto? La

investigación se enfocará en la identificación de los riesgos de ciberseguridad específicos

de ransomware y otros tipos de ataques cibernéticos. Además, se investigarán las

mejores prácticas para la gestión de estos riesgos, incluyendo la formación de los

empleados en seguridad cibernética, la implementación de políticas y procedimientos de

seguridad, y el uso de herramientas de seguridad como VPN y software antivirus.

Además, la investigación también se enfocará en cómo los trabajadores remotos

pueden proteger su propia seguridad cibernética y privacidad personal mientras trabajan

de manera remota. Esto incluye la identificación de los riesgos de seguridad cibernética

específicos asociados con el uso de dispositivos personales y conexiones a Internet no

seguras, así como la identificación de las mejores prácticas para la protección de la

privacidad personal en línea.

Otro aspecto importante de la investigación será la evaluación de los impactos

económicos y de reputación de los riesgos de ciberseguridad en el trabajo remoto. Esto

incluye la evaluación de los costos financieros y de tiempo asociados con la gestión de

incidentes de seguridad cibernética, así como la evaluación de los impactos en la

reputación de la empresa y la pérdida de confianza del cliente debido a incidentes de

En resumen, el problema central de esta investigación se relaciona con los riesgos

de ciberseguridad en el trabajo remoto y cómo las empresas y los trabajadores remotos

pueden mitigar estos riesgos. La investigación se enfocará en la identificación de los

económicos y de reputación asociados con los riesgos de ciberseguridad en el trabajo

Enfoque de la investigación. Explique ¿Por qué?

Para el tema de riesgos de ciberseguridad en el trabajo remoto, se pueden utilizar

tanto enfoques de investigación cuantitativos como cualitativos para obtener una

comprensión completa y detallada del problema.

Enfoque de investigación cuantitativa:

El enfoque de investigación cuantitativa se centrará en la recolección y análisis de