Resumen El presente trabajo tiene como objetivo analizar los desafíos de los delitos informáticos y sus respuestas legales en Ecuador. Para ello el estudio se basó en el método cualitativo con un análisis descriptivo de la bibliografía recopilada, para lo cual se realizó una revisión documental de libros; artículos de revista y la legislación ecuatoriana, sobre los diferentes sucesos acaecidos de delitos informáticos que se comenten en el Ecuador, con un énfasis en los ciberataques; y en cómo se encuentran tipificados los delitos informáticos en las leyes. En conclusión, se establece que el Ecuador no posee una estructura legislativa que respalde la seguridad de la información de los ciudadanos, así mismo, existe falencias en relación a la tipificación del delito informático, así como, el reconocimiento de las diferentes actividades que propenden a este delito y la inexistente promoción de protocolos seguros ante la vulnerabilidad de los usuarios.

Abstract The objective of this work is to analyze the challenges of computer crimes and their legal responses in Ecuador. For this, the study was based on the qualitative method with a descriptive analysis of the collected bibliography, for which a documentary review of books was carried out; magazine articles and Ecuadorian legislation, on the different incidents of computer crimes that are discussed in Ecuador, with an emphasis on cyberattacks; and how computer crimes are classified in the laws. In conclusion, it is established that Ecuador does not have a legislative structure that supports the security of citizens' information, likewise, there are shortcomings in relation to the classification of computer crime, as well as the recognition of the different activities that tend to this crime and the non-existent promotion of safe protocols due to the vulnerability of users.

ABSTRACT In a world where attacks on the information security of organizations have increased, computer auditing emerges as a solution to prevent these unwanted incidents. However, to ensure the effectiveness of these audits, the use of an appropriate security framework is essential. This review article offers a comprehensive analysis of how different security frameworks can influence the effectiveness of computer audits in organizations. A systematic review has been conducted, which includes original articles published in English and Spanish between 2018 and 2023, and available in recognized databases such as Sciencedirect, Springerlink, JSTOR, Dialnet, Scielo, Scopus, and Latinindex.The main purpose of the study is to understand how the implementation of a specific security framework, such as COBIT, LCCI, NIST, CSF, ISG, D4I, and ISO/IEC 27001, can affect computer audits and their corresponding impact on organizations. In addition, it has been discovered that the choice of the security framework can have a significant repercussion on an organization's ability to identify and mitigate security risks, as well as to maintain regulatory compliance and ensure the integrity and confidentiality of data.

RESUMEN En un mundo donde los ataques a la seguridad de la información en las organizaciones se han incrementado, surge la auditoría informática como una solución para prevenir estos sucesos no deseados. No obstante, para asegurar la efectividad de estas auditorías, es imprescindible el uso de un marco de seguridad adecuado. Este artículo de revisión proporciona un estudio completo sobre cómo distintos marcos de seguridad pueden impactar en la efectividad de las auditorías de sistemas en las organizaciones. Se llevó a cabo una revisión sistemática que comprende artículos originales, publicados en inglés y español desde 2018 hasta 2023, y accesibles en bases de datos reconocidas como Sciencedirect, Springerlink, JSTOR, Dialnet, Scielo, Scopus y Latinindex. El propósito principal del estudio es comprender cómo la implementación de un marco de seguridad específico, como COBIT, LCCI, NIST, CSF, ISG, D4I y ISO/IEC 27001, puede afectar las auditorías informáticas y su correspondiente impacto en las organizaciones. Adicionalmente, se ha encontrado que la selección del marco de seguridad puede impactar de manera importante en la habilidad de una organización para detectar y minimizar los riesgos de seguridad, mantener la conformidad con las regulaciones y asegurar la integridad y confidencialidad de los datos.

Healthcare firms need to develop cybersecurity learning mechanisms to respond faster and more proactively to a rapidly changing cybersecurity threat landscape. Many healthcare firms lack the necessary cybersecurity learning capabilities to address ever-changing and unpredictable cyberthreats effectively. In this case study, we investigate the challenges faced by a major South African healthcare software services firm that offers software as a service (SaaS) solutions. We analyse the inertial forces that impede the firm's cybersecurity learning capabilities by integrating concepts from dynamic cybersecurity learning capability (DCLC) and IS-enabled organisational learning perspectives. Furthermore, we identify strategic and operational level inertial forces through interviews with the organisation's experts and examination of cybersecurity documents. We then present actionable recommendations for industry practitioners to overcome these inertial forces and strengthen their cybersecurity learning capabilities. Our suggested interventions include implementing proactive leadership structures, enhancing user learning capabilities, and adopting novel risk management approaches. Additionally, we propose further directions for scholars to research the impact of inertial forces on dynamic cybersecurity learning capabilities in healthcare firms. Categories · CCS ~ Security and Privacy, Human and societal aspects of security and data privacy, Privacy

Resumen La visión por computadora (VC) puede ser un proceso que facilite algunas tareas en la gestión de inventarios, por medio de este proceso se puede realizar un análisis permanente de un inventario y así mantener registro de todos los movimientos realizados, entregando un reporte instantáneo cuando sea requerido. Esto supone una mejora en la seguridad, ya que al mantener un control estricto de los elementos existentes en el inventario se puede saber si un elemento pertenece o no a un inventario o cuando se retira o agrega un elemento, tras esta necesidad de control de inventario, surge la necesidad de diseñar un sistema inteligente que pueda facilitar el control de inventarios. Mediante la combinación de 2 frameworks, se realiza la creación de un algoritmo capaz de realizar la identificación y conteo de objetos, así como la identificación de la mano para determinar cuándo se realiza una manipulación humana al inventario. Para lograr este objetivo, se utilizaron dos algoritmos: MediaPipe y YOLOv5 combinado con el dataset de COCO, el primero se usó para la detección de manos y el segundo identifica y cuenta los objetos. Después de las pruebas realizadas al algoritmo se determina que el reconocimiento de manos de MediaPipe tuvo una precisión del 96% y la detección y clasificación de objetos usando YOLO fue de 43.7%. Teniendo como retos el algoritmo la superposición, la oclusión/auto oclusión de los objetos, o la pérdida de foco de los elementos debido al sensor.

Abstract Computer vision (CV) can be a process that facilitates some tasks in inventory management, through this process a permanent analysis of an inventory can be performed and thus keep record of all movements made, delivering an instant report when required. This means an improvement in security, since by keeping a strict control of the existing elements in the inventory it is possible to know if an element belongs or not to an inventory or when an element is removed or added, after this need for inventory control, the need arises to design an intelligent system that can facilitate inventory control. Through the combination of 2 frameworks, the creation of an algorithm capable of performing the identification and counting of objects, as well as the identification of the hand to determine when a human manipulation is performed to the inventory. To achieve this objective, two algorithms were used: MediaPipe and YOLOv5 combined with the COCO dataset, the first one was used for hand detection and the second one identifies and counts the objects. After testing the algorithm, it was determined that the hand recognition of MediaPipe had an accuracy of 96% and the detection and classification of objects using YOLO was 43.7%. Challenges for the algorithm were overlapping, occlusion/self-occlusion of objects, or loss of focus of items due to the sensor.

ABSTRACT Introduction: the medical record is the most important legal document in healthcare management, systematically reflecting the biological, psychological, and social aspects of the patient. The creation of the electronic medical record at the 'Dr. Carlos Castellanos Blanco' Nursing Home benefits both the patient and the professional due to the security and confidence it provides. Objective: to develop the architecture for managing the information of medical records at the 'Dr. Carlos Castellanos Blanco' Nursing Home in Pinar del Río. Methods: the research is based on observation, interviews with those involved in the processes, and document review, incorporating technological innovation using Extreme Programming as the methodology for software analysis and design stages. Unified Modeling Language (UML) and StarUML are employed for artifact modeling, and Axure Rp is used to create the prototype of the computer application. Results: it allowed the analysis, management, and decision-making in all patient entry processes related to medical records in the nursing home. Conclusions: a prototype was developed that facilitated the evaluation of the computer application with the doctors before its implementation, ensuring its alignment with the proposed objective.

RESUMEN Introducción: la historia clínica es el documento legal de mayor importancia en la gestión médica asistencial, donde se reflejan, de forma sistemática, los aspectos biológicos, psicológicos y sociales del enfermo. Con la creación de la Historia Clínica electrónica del Hogar de Ancianos se beneficia el paciente y el profesional por la seguridad y confianza que genera. Objetivo: desarrollar la arquitectura para la gestión de la información de las historias clínicas, en el Hogar de Ancianos “Dr. Carlos Castellanos Blanco” de Pinar del Río. Métodos: investigación apoyada en la observación, la entrevista con los implicados en los procesos y la revisión de documentos, siendo la misma de innovación tecnológica utilizando la Programación Extrema como metodología para el desarrollo de las etapas de análisis y diseño del software; el Lenguaje Unificado de Modelado y StarUML la herramienta para la modelación de los artefactos y el Axure Rp para elaborar el prototipo de la aplicación informática. Resultados: permitió analizar, gestionar y toma de decisiones en todos los procesos de entrada al paciente que se realiza con relación a la historia clínica en el hogar de anciano. Conclusiones: se desarrolló un prototipo que facilitó la evaluación de la aplicación informática, con los médicos, antes de su implementación, garantizando que la misma integre el objetivo propuesto.

RESUMEN Recientes investigaciones destacan la importancia de la ciberseguridad en la creciente era digital. El 83% de las organizaciones han experimentado brechas de seguridad en el 2022, costándoles en promedio 4,35 millones de dólares americanos por incidente. En Perú, la ciberseguridad está regulada por diversas normas, estableciendo medidas de protección de datos y la seguridad informática. Objetivo Describir la situación de la ciberseguridad en los servicios de apoyo al médico ocupacional (SAMO). Material y métodos Se incluyeron 11 SAMO. Se elaboró un cuestionario no validado para recolectar la información consentida sobre la gestión de la ciberseguridad de los SAMO que brindaban servicio a un importante proyecto de construcción en Lima Metropolitana. Resultados La mayoría de los establecimientos de salud (más del 80%) tuvo planes de respuesta a incidentes de seguridad cibernética para garantizar una respuesta rápida ante un ataque cibernético; realizaban copias de seguridad de los datos críticos con regularidad y los almacenaban en un lugar diferente a establecimiento; y actualizaban regularmente los sistemas operativos y programas de softwares buscando asegurar que se utilizan versiones seguras. Conclusión Existe una gestión de la seguridad informática predominantemente reactiva. El reporte discute la importancia de la ciberseguridad, resaltando la exposición de la información médica y los servicios a riesgos cibernéticos y planteamos retos futuros para la ciberseguridad, subrayando la importancia de la preparación ante amenazas futuras en un entorno en constante transformación digital.

SUMMARY Recent investigations emphasize the importance of cybersecurity in the growing digital era; 83% of organizations experienced breaks in cyber security in 2022, spending a mean of 4,35 million dollars per incident. Cybersecurity in Peru is regulated by legal norms aimed at protecting data and providing informatic security. Objective To describe cybersecurity in the support services to occupational physicians (SSOP) in the city of Lima. Methods A non-validated survey was created and distributed to 11 SSOPs in Lima that provide a service to an important building project in Lima. Results More than 80% of health care establishments had a response plan against cybernetic attacks; security copies of the data were done regularly storing them in a different place than the establishment and regularly updated security software’s. Conclusion The cybersecurity program is reactive. We discuss the importance of cybersecurity and analyze future challenges as well as emphasize the importance of preemptive preparedness in an environment of constant digital transformation.

Resumo Este estudo buscou identificar, em artigos primários, os comportamentos de risco não intencionais dos usuários de ambientes digitais por meio de um Mapeamento Sistemático de Literatura (MSL). A metodologia envolveu a definição de questões de investigação com base nos critérios PICO, e a criação de uma string de busca que abrangesse os termos essenciais do estudo. Foram selecionadas e utilizadas três bases de dados (CAPES, SciELO e Scopus) para a busca de artigos que atendessem aos critérios de inclusão estabelecidos. Os estudos selecionados abordaram grupos variados de usuários, desde estudantes até profissionais de diferentes áreas, evidenciando a universalidade dos desafios de segurança digital. Os métodos de coleta de dados mais utilizados foram questionário e observação, permitindo uma compreensão abrangente dos hábitos arriscados dos usuários. Os resultados destacaram uma variedade de comportamentos de risco, incluindo: compartilhamento de senhas, negligência na verificação de anexos de e-mail , compartilhamento de informações além das necessárias e não bloqueio do computador ao se ausentar. Dessa forma, espera-se que este estudo contribua para iniciativas e pesquisas voltadas ao aprimoramento da conscientização e dos hábitos no ambiente digital, fomentando a criação de políticas mais eficientes e a reflexão sobre a segurança de dados entre os usuários. identificar primários MSL. MSL . (MSL) PICO CAPES, CAPES (CAPES Scopus estabelecidos áreas digital observação incluindo senhas email mail ausentar forma esperase espera (MSL

Abstract This study aimed to identify, in primary articles, the unintentional risk behaviors of users in digital environments through a Systematic Mapping Study (SMS). The methodology involved defining research questions based on PICO criteria and creating a search string that encompassed the essential terms of the study. Three databases (CAPES, SciELO, and Scopus) were selected and used to search for articles that met the established inclusion criteria. The selected studies addressed various user groups, from students to professionals in different fields, highlighting the universality of digital security challenges. The most commonly used data collection methods were questionnaires and observation, enabling a comprehensive understanding of users’ risky habits. The results highlighted a variety of risk behaviors, including password sharing, neglecting email attachment verification, sharing unnecessary information, and not locking the computer when away. Thus, it is expected that this study will contribute to initiatives and research aimed at improving awareness and habits in the digital environment, fostering the creation of more efficient policies, and prompting reflection on data security among users. identify SMS. SMS . (SMS) CAPES, CAPES (CAPES SciELO Scopus groups fields challenges observation verification information away Thus environment policies (SMS

Resumo: O relatórioapresenta o desenvolvimento de um modelo de registro eletrônico da Consulta Virtual de Enfermagem (CEV), denominado SISENF, destinado a dispositivos móveis. O grupo de trabalhoconstituído em 2020 centrou-se em trêseixosfundamentais para o seudesenvolvimento: trabalho conjunto no seio da Faculdade de Enfermagem, seleção do modelo de avaliação e alinhamentocom normas interoperáveis. O CEV é umaferramenta que permite o atendimento remoto, aproximando os pacientes dos profissionais de enfermagem. A tecnologia digital pode melhorar o atendimento e a telemedicina pode ser umasolução para dar umaresposta de saúde virtual de qualidade à população. O aplicativo SISENF é uma plataforma que permite o registro eletrônico da consulta virtual de enfermagem, o que facilita o acesso a umatendimento de qualidade de qualquer lugar. O modelo de avaliaçãoselecionado para CEV é a Teoria de Virginia Henderson, que foca naindependência do paciente e nacapacidade de atender àssuasnecessidades básicas. A construção de umatabela de cálculo incluiu as variáveisselecionadas e suas respectivas categorias, o modo de registro do computador, a classificação por tipo de indicador, os indicadores e os alarmes. O alinhamentocompadrõesinteroperáveis permitirá a integração do aplicativo comoutros sistemas de saúde. É destacada a importância da tecnologia digital no cuidado e a necessidade de proteger as informações das pessoas online. A plataforma SISENF garante a proteção das informações dos pacientes e atende aospadrões de segurança da informação.

Resumen: El relato presenta el desarrollo de un modelo de registro electrónico para la Consulta de Enfermería Virtual (CEV), denominado SISENF, destinado para dispositivos móviles. El grupo de trabajo conformado en el año 2020 se enfocó en tres ejes fundamentales para su desarrollo: trabajo conjunto a la interna de la Facultad de Enfermería, selección del modelo de valoración y alineación con estándares interoperables. La CEV es una herramienta que permite la atención a distancia, acercando a los pacientes a los profesionales de enfermería. La tecnología digital puede mejorar la atención y la telemedicina puede ser una solución para proporcionar respuesta sanitaria virtual de calidad a la población. La aplicación SISENF es una plataforma que permite el registro electrónico de la consulta virtual de enfermería, lo que facilita el acceso a la atención de calidad desde cualquier lugar. El modelo de valoración seleccionado para la CEV es la Teoría de Virginia Henderson, que se enfoca en la independencia del paciente y su capacidad para satisfacer sus necesidades básicas. La construcción de una tabla de cálculo incluyó las variables seleccionadas y sus respectivas categorías, el modo de registro informático, la clasificación por tipo de indicador, los indicadores y las alarmas. La alineación con estándares interoperables permitirá la integración de la aplicación con otros sistemas de salud. Se destaca la importancia de la tecnología digital en la atención y la necesidad de proteger la información de las personas en línea. La plataforma SISENF asegura la protección de la información de los pacientes y cumple con los estándares de seguridad de la información.

Abstract: The report presents the development of an electronic registration model for the Virtual Nursing Consultation (CEV), intended for mobile devices, called SISENF. The working group formed in 2020 focused on three fundamental axes for its development: joint work within the Faculty of Nursing, selection of the assessment model, and alignment with interoperable standards. CEV is a tool that allows remote care, bringing patients closer to nursing professionals. Digital technology can improve care and telemedicine can be a solution to provide a quality virtual healthcare response to the population. The SISENF application is a platform that allows the electronic registration of the virtual nursing consultation, which facilitates access to quality care from anywhere. The valuation model selected for CEV is Virginia Henderson's Theory, which focuses on the patient's independence and ability to meet their basic needs. The construction of a calculation table included the selected variables and their respective categories, the computer recording mode, the classification by type of indicator, the indicators and the alarms. The alignment with interoperable standards will allow the integration of the application with other health systems. The importance of digital technology in care and the need to protect people's information online is highlighted. The SISENF platform ensures the protection of patient information and complies with information security standards.

ORIENTATION: Performance management aligns individual and organisational goals, enhancing employee motivation, sustaining organisational success RESEARCH PURPOSE: The study aimed to investigate challenges experienced by security managers with performance management systems in a tertiary institution in Durban, South Africa MOTIVATION FOR THE STUDY: Understanding challenges delivers insights to advance organisational effectiveness, support sustainable development, and enhance human resources (HR) practices in the higher education security sector RESEARCH APPROACH/DESIGN AND METHOD: A qualitative approach was used. Twelve security managers were purposively selected for semi-structured interviews. Data were analysed using thematic analysis and NVivo software MAIN FINDINGS: The study identified three challenges, namely inadequate training, education, development and communication, technological barriers and low computer literacy, limited resource allocation, inconsistent rewards, and a lack of transparency. These challenges were found to hinder performance management system application, reducing employee engagement and productivity PRACTICAL/MANAGERIAL IMPLICATIONS: The study recommends the institution increase adult basic education and training in technological skills and literacy. Enhancing feedback mechanisms, conducting performance needs assessments, and implementing fair reward strategies may improve sustainable development of performance management practices CONTRIBUTION/VALUE-ADD: The study advocates for practical strategies in response to the challenges faced by security managers to enhance performance aligned with sustainable development goals 4 (quality education), 8 (decent work and economic growth), 10 (reduced inequalities) and 16 (peace, justice and strong institutions), contributing to sustainable HR, embracing contextualised performance management application in developing countries

Resumen Introducción: Se detectaron severas ineficiencias en los circuitos entre el Servicio de Farmacia Hospitalaria (SFH) y el Servicio de Hospitalización a Domicilio (HAD), lo que motivó la realización de un análisis, con el soporte de Calidad, y la definición e implementación posterior de varias acciones de mejora. Método: Análisis del flujo de medicación entre los SFH y HAD del Hospital Dos de Maig. Los objetivos propuestos fueron reducir las interrupciones a los profesionales, aumentar la eficiencia de los circuitos, y garantizar la disponibilidad de la medicación. Se identificaron ineficiencias en el sistema de solicitud y dispensación de medicación, y desajustes en la dotación y revisión del stock. Se acordó un cambio de modelo de dispensación, se ajustó la dotación del stock, se agilizaron las revisiones del mismo, y se aplicó una nueva herramienta de solicitud vía informática de medicación. Resultados: El equipo de HAD consiguió mayor autonomía, se redujeron las interrupciones entre ambos servicios y la dispensación ganó en seguridad. La dispensación global de fármacos fuera de stock disminuyó en un 61%, y los técnicos del SFH ganaron casi media hora diaria. Conclusiones: El cambio en la logística entre el SFH y HAD ha sido muy positivo, obteniendo unos logros importantes, que repercuten positivamente en la organización y en la seguridad del paciente, con un flujo de medicación más fluido y eficiente, y el registro sistemático de las entregas que incrementa la seguridad en la dispensación.

Abstract Introduction: Severe inefficiencies were detected in the circuits between the Hospitalary Pharmacy Service (HPS) and the Home Hospital at Home Service (HaH), which led to an analysis, with the support of Quality, and the definition and subsequent implementation of various improvement actions. Method: Analysis of the flow of medication between HPS and HaH at Hospital Dos de Maig. The proposed objectives were to reduce interruptions to professionals, increase the efficiency of circuits, and ensure the availability of medication. Inefficiencies were identified in the system of requesting and dispensing medication, and mismatches in the supply and review of the stock. A change of dispensation model was agreed, the stock was adjusted, revisions of the same were expedited, and a new application tool was applied via computer medication. Results: The HaH team achieved greater autonomy, interruptions between both services were reduced and dispensing became safer. The overall dispensing of out-of-stock drugs decreased by 61%, and HPS technicians gained almost half an hour a day. Conclusions: The change in logistics between HPS and HaH has been very positive, obtaining important achievements, which have a positive impact on the organization and the safety of the patient, with a flow of medications more fluid and efficient, and the systematic recording of deliveries which increases the security of dispensing.

Using the National Youth Development Agency (NYDA) as a case study, this paper considers the challenges of implementing enterprise resource planning (ERP). Data was collected from management and employees using both qualitative and quantitative research techniques. The study established challenges beyond the technical issues, these included: misalignment of the system to the organisation processes, product quality and unavailability of the system's helpdesk, lack of top management support, and lack of pilot testing, insufficient end-user training, resistance to change management, lack of processes integration, poor technology planning and security and risk matters. Furthermore, the management process that resonates on knowledge transfer, knowledge management, and change management poses a complex challenge in the implementation of ERP. The study recommends the alignment of the user environment, effective change management, and knowledge strategies that are essential to drive ERP. It is also recommended to close the gap between what ERP offers and what end users want and can do. Categories · Information systems ~ Information systems applications, Enterprise information systems, Enterprise resource planning

Resumen El presente artículo muestra el resultado del proyecto de innovación desarrollado por ACH Colombia donde se diseña un nuevo servicio de transferencias inmediatas de bajos montos persona a persona sustentado en plataformas informáticas utilizando las herramientas de mayor grado tecnológico disponible como son el Blockchain (cadena de bloques) para asegurar altos niveles de confiabilidad y seguridad. Se crea un ecosistema de pagos al involucrar a las principales entidades financieras colombianas con el fin de brindar servicios de pagos entre sus usuarios de manera inmediata, disminuyendo el uso de efectivo. Esta propuesta aprovecha la amplia adopción de teléfonos móviles y el acceso a internet para desarrollar este sistema de procesos transaccionales que facilitan las operaciones de compra y pagos de usuarios finales. Se realiza una revisión de las tecnologías a tener en cuenta en el desarrollo de medios de pago. También se recapitula una revisión bibliográfica de casos de sistemas de pago inmediato, se muestra la implementación metodológica de este sistema de pagos y se muestran los resultados finales.

Abstract The article shows the result of the innovation project developed by ACH Colombia, where a new service for immediate transfers of low amounts person to person was designed, supported by computer platforms adopting the highest technological level tools available, such as Blockchain (chain of blocks), warranting high levels of reliability and security. A payment ecosystem was integrated associating the main Colombian financial entities to provide immediate payment services among their users, reducing the use of cash. This proposal takes advantage of the wide adoption of mobile phones and internet access to develop a system of transactional processes that facilitate the purchase and payment operations of end users. A review of characteristics and technologies is shown for the design of means of payment. A recapitulation of cases regarding immediate payment systems is accomplished, and the methodological implementation of this payment system and final results are shown.

ABSTRACT Objective: To determine the level of digital skills among academics who teach firstto fifth-year students of health sciences programs using a self-perception questionnaire during the first semester 2023. Materials and methods: The study used a descriptive and cross-sectional research design. The sample consisted of 63 professors of health sciences programs at Universidad de Viña del Mar, Chile. Digital teaching skills were assessed using the DigCompEdu CheckIn questionnaire and a Likert scale response format. The instrument considered the dimensions professional commitment, digital resources/pedagogy, evaluation and feedback, student empowerment and facilitating students’ digital skills. Data were collected using Google Forms and analyzed with descriptive statistics that included means, standard deviation, coefficient of variation, percentages and frequencies. Results: The results show that the professors, as a whole, achieved an average score of 3.4 in the complete instrument, with a standard deviation of 1.2. This indicates that professors are in an intermediate range in terms of digital teaching skills, thus suggesting that they have a moderate perception of their digital skills. Conclusions: Professionals, in their teaching role, should feel empowered to address online security issues, use digital assessment tools and customize teaching through technology. By doing so, they will be able to provide a more comprehensive and high-quality education in today’s digital age. Therefore, training in digital teaching skills among professors may be a criterion for improving educational quality and students’ training in a world where digital skills play a key role.

RESUMEN Objetivo: Determinar el nivel de competencia digital en académicos que ejercen la docencia entre el primer y el quinto año en carreras del área de la salud mediante un cuestionario basado en la autopercepción durante el primer semestre del año 2023. Materiales y métodos: El diseño de investigación aplicado en este estudio fue descriptivo y transversal. La muestra estuvo conformada por 63 profesores que realizan docencia en carreras del área de la salud de la Universidad Viña del Mar, Chile. Se aplicó el cuestionario "DigCompEdu Chek-in" para valorar las competencias digitales docentes, con un formato de respuesta en escala de Likert. El instrumento considera las dimensiones compromiso profesional, recursos/pedagogía digital, evaluación y retroalimentación, empoderamiento a los estudiantes y facilitar la competencia digital de los estudiantes. La recolección de datos se realizó mediante un formulario virtual en Google Forms. Los datos se analizaron utilizando estadística descriptiva, que incluyó promedios, desviación estándar, coeficiente de variación, porcentajes y frecuencias. Resultados: Los resultados muestran que los docentes, en su conjunto, obtuvieron una calificación promedio de 3,4 en el instrumento completo, con una desviación estándar de 1,2. Esto indica que los profesores se sitúan en un rango intermedio en términos de competencia digital docente (CDD), lo que sugiere que tienen una percepción moderada de su competencia digital. Conclusiones: Los profesionales, en su rol docente, deben sentirse habilitados para abordar cuestiones de seguridad en línea, emplear herramientas de evaluación digital y personalizar la enseñanza mediante la tecnología. Al hacerlo, podrán proporcionar una educación más completa y relevante en la era digital actual. Por tanto, la formación en CDC en los profesores puede constituir un criterio de calidad educativa y de mejora en la preparación de los estudiantes para un mundo marcado por la competencia digital.

Resumen En el artículo se describe el análisis realizado sobre los ataques de ingeniería social en Colombia; así como un compilado de buenas prácticas y recomendaciones para evitar el riesgo que pueden ser aplicables tanto a usuarios comunes como a empresas. Inicialmente se realiza una breve descripción de la terminología relacionada con la Ingeniería social, normativa, legislación y conceptos, esto con el propósito de familiarizar al lector; posteriormente se logra identificar cuáles son las técnicas de ingeniería social más utilizadas y que afectan a la población colombiana. Otro aspecto importante es mencionar las estrategias o campañas creadas por parte de las entidades del estado o privadas, para contribuir a mitigar la ocurrencia de incidentes relacionados o producidos por este tipo de ataques. A partir de esto, la ciudadanía, los entes gubernamentales y las empresas, deberán abordar el tema como una problemática socioeconómica, que puede afectar desde su entorno familiar hasta el laboral o, en el caso de las empresas, su imagen y reputación.

Abstract The article describes the analysis carried out on social engineering attacks in Colombia; as well as a compilation of good practices and recommendations to avoid risk that may be applicable to both common users and companies. Initially a brief description of the terminology related to social engineering, regulations, legislation and concepts is made, this with the purpose to familiarize the reader; Subsequently, it is possible to identify which are the most used social engineering techniques that affect the Colombian population. Another important aspect is to mention the strategies or campaigns created by state or private entities to help mitigate the occurrence of incidents related to or caused by this type of attack. Based on this, citizens, government entities and companies must address the issue as a socioeconomic problem, which can affect everything from their family environment to their work environment, or in the case of companies, their image and reputation.

Resumen En el presente artículo se evidencia que los ataques de ransomware en América Latina se han convertido en una de las ciber amenazas más importantes y a su vez más peligrosas para las organizaciones y usuarios en genera. Inicialmente se realizó una revisión bibliográfica y de casos relevantes ocurridos, lo que permitió recopilar información para determinar su evolución e impacto desde el año 2015. En esta fase se logró entender este concepto y sus características, posteriormente se identificaron los vectores de ataque y metodologías que utilizan los atacantes. Esto contribuyó a identificar los tipos de ransomware que han aparecido en los últimos años para así describir los métodos de infección que se utilizan por parte de los ciber criminales. Al reconocer el comportamiento de este malware y las tendencias asociadas a esta amenaza, se generan recomendaciones que permiten orientar a las organizaciones y a las personas para que eviten ser víctimas de ataques de este tipo, lo que constituye una contribución para mitigar este tipo de riesgo.

Abstract This article shows that Ransomware attacks in Latin America have become one of the most important and dangerous cyber threats for organizations and users in general; This according to the security report latinoamerica 2021 by antivirus company ESET, for this reason initially a literature review was conducted and relevant cases occurred, which allowed gathering information to determine its evolution and impact since 2015, likewise in this phase it was possible to understand this concept and its characteristics, then the attack vectors and methodologies used by the attackers were identified, this contributed to identify the types of Ransomware that have appeared in recent years to describe the methods of infection that are used by cyber criminals. By recognizing the behavior of this malware and the trends associated with this threat, recommendations are generated to guide organizations and individuals to avoid becoming victims of attacks of this type, which constitutes a contribution to mitigate this type of risk. This document is obtained from the research carried out in the development of the degree work: "EVOLUTION AND IMPACT OF RANSOMWARE IN LATIN AMERICA SINCE 2015".