Propuesta de implementación de cloud computing enfocado a la ciberseguridad para empresa del sector de entretenimiento

Abstract

Una empresa dedicada a la operación de máquinas recreativas distribuidas en centros comerciales del país enfrenta desafíos importantes derivados de su escaso nivel de digitalización. La dependencia de procesos manuales para el control de operaciones, recaudación y mantenimiento ha generado ineficiencias, retrasos en la toma de decisiones y una exposición considerable a errores humanos, pérdida de información y riesgos de seguridad informática. A partir del diagnóstico organizacional y operativo, se identificaron brechas críticas en infraestructura tecnológica, trazabilidad de datos y cumplimiento de buenas prácticas en ciberseguridad. Para abordar estos desafíos, se diseñó una propuesta integral que incorpora servicios de Google Cloud Platform (GCP) como Cloud Storage, Cloud Logging, Security Command Center y AppSheet, con el objetivo de digitalizar la operación, automatizar flujos de trabajo y fortalecer las capacidades de protección de la información. La solución se estructura bajo un enfoque progresivo de mejora continua, apoyado en el ciclo PDCA, e incorpora el framework NIST para la gestión de riesgos y la respuesta a incidentes de ciberseguridad. Este marco proporciona una guía estructurada para identificar, proteger, detectar, responder y recuperar ante amenazas informáticas, fortaleciendo así la resiliencia digital de la empresa. Además, se establecen mecanismos de seguimiento como auditorías internas, monitoreo de eventos, KPIs de control y encuestas a usuarios, lo que garantiza una implementación sostenible y ajustada a la realidad operativa. A nivel económico, se evaluaron los costos de ejecución y mantenimiento frente a los beneficios esperados, concluyendo que la inversión inicial es recuperable en menos de tres años gracias a la reducción de incidentes, la mejora en la eficiencia operativa y el aseguramiento de la continuidad del negocio. Esta propuesta posiciona a la empresa no solo para resolver sus problemáticas actuales, sino también para proyectar un crecimiento seguro, escalable y alineado con estándares internacionales en gestión de tecnologías de la información.