Crear una guía de buenas prácticas, para concientizar y prevenir las estafas informáticas, alineada a las categorías (PR.AA, PR.AT y PR.DS) de la función proteger del marco de seguridad (CSF) 2.0 del NIST, con el objetivo de asegurar la protección de datos contenidos en bases de datos de acceso público del Poder Judicial de Costa Rica, en el año 2025

Abstract

El objetivo principal del presente Trabajo Final de Graduación (TFG), fue crear una "Guía de buenas prácticas para la protección de datos en el Poder Judicial (Adaptada a NIST 2.0)", y alineada con las categorías (PR.AA, PR.AT y PR.DS) de la función Proteger, enfocada en concientizar y prevenir, términos asociados con acciones positivas relacionadas con la capacitación y la protección, además, vinculados a la defensa frente a los escenarios de riesgos, ya que el factor humano, continúa siendo uno de los eslabones más vulnerables. La investigación fue mixta y se estructuró en fases, inicialmente, se realizó un análisis cualitativo que se fomentó con la aplicación del instrumento "Cuestionario de análisis del Reglamento de tratamiento de datos", con base a la experiencia, percepciones o ideas de las personas participantes. Seguidamente, se realizó la evaluación cuantitativa especificando el nivel de madurez, por medio del instrumento "Matriz de Evaluación de Madurez (Adaptada a NIST 2.0)", tuvo como fin conocer la adecuación y efectividad de la gestión actual, para la protección de datos frente a estándares internacionales de Ciberseguridad. Luego del proceso analítico y evaluativo, se logró la obtención de los insumos necesarios, de forma detallada y comprobada, los cuales presentaron oportunidades valiosas de mejora, reafirmando la elección del enfoque metodológico mixto, por medio de la triangulación de los datos, aumentando la firmeza del estudio. Finalmente, la guía de buenas prácticas, en respuesta a la naturaleza del ámbito de investigación, surgió la necesidad que fuera basada en una combinación híbrida de enfoques, combinando los aspectos técnicos y jurídicos, siendo que no se limitó únicamente a la recomendación de medidas tecnológicas de Ciberseguridad, ya que también fue necesario un análisis de las normativas vigentes que rigen la protección de los datos. De esa manera, lo anterior permitió proponer las mejores prácticas, basadas en la Seguridad de la Información, y resaltando la importancia de las medidas preventivas en la protección de los datos confidenciales y de carácter sensible.