DEPARTAMENTO DE ECONOMÍA FINANCIERA
Y DIRECCIÓN DE OPERACIONES
UNIVERSIDAD DE SEVILLA
“VALORACIÓN DE INTANGIBLES PARA LA CIBERSEGURIDAD
EN LA NUEVA ECONOMÍA”
Tesis doc o al p esen ada po :
CARMEN SÁNCHEZ MONTAÑÉS
Di igida po :
P o eso Doc o D. FÉLIX JIMÉNEZ NAHARRO
UNIVERSIDAD DE SEVILLA.
VALORACIÓN DE INTANGIBLES PARA LA CIBERSEGURIDADEN LA NUEVA ECONOMÍA
AGRADECIMIENTOS
A mi amilia po su apoyo, paciencia, ca iño y comp ensión en cada momen o pa a que
es a esis llegue a buen pue o.
A mi di ec o de esis, D . D. Félix Jiménez Naha o, g acias a su in eligencia, paciencia,
sabidu ía y po es a siemp e dispues o a ayuda me, po su ánimo cons an e, po sus alo es
en el ámbi o de la docencia, in es igación y la ges ión, po que siemp e es á ahí cuando lo
necesi o, y pa a mí es un ejemplo a segui en odos los sen idos.
Al p o eso D . D. Fe nando Gu ié ez Hidalgo po su apoyodesin e esado en
momen os di íciles y en el desa ollo de es e abajo, po su ánimo. Uni e sidad Pablo de
Ola ide.
Al p o eso D . D. Tomás Escoba Rod íguez po su ayuda, po su ánimo, po su
colabo ación. Uni e sidad de Huel a.
Al p o eso D . D. E. Bonson po su ayuda y po se un pione o impo an e en el nue o
pa adigma digi al.
Al p o eso D . D. José C is óbal Riquelme San os, Red Española de Mine ía de Da os y
Ap endizaje. Uni e sidad de Se illa.Po su apo ación en las en e is as elacionadas con la
encues a sob e segu idad de la in o mación de es a esis.
A los p o eso es: D . D. Vicen e Pé ez Chamo o (Uni e sidad Pablo de Ola ide), a la
D a. A aceli Casasola-Balsells (Uni e sidad Pablo de Ola ide), D . D. Juan Deme io Gómez
Mo eno (Uni e sidad de Se illa), D . D. Juan Gómez Ál a ez (Uni e sidad de Huel a) po sus
comen a ios en el desa ollo de es a esis.
A Doña Begoña Rod íguez Mond agón del Ins i u o Tecnológico y de Es udios
Supe io es de Mon e ey (México).
A Don Reynaldo F aus o Mena, supe iso académico del Ins i u o Poli écnico
Nacional, México, D.F.
A Doña Te esa Álamo Can a e o, esponsable de audi o ía in e na de IBM, Lond es.
A Don Ca los O lando Rico Bonilla, Uni e sidad Nacional de Colombia.
A Don Manuel Pineda Villegas, di ec i o de la Compañía Tele ónica.
Muchas g acias a odos.
3
INDICE GENERAL:
Con enido
CAPÍTULO 1 JUSTIFICACIÓN, OBJETIVOS Y ESTRUCTURA ............................................................ 7
1.1. LA CIBERSEGURIDAD EN LOS MEDIOS DE COMUNICACIÓN .............................................. 7
1.2. LA JUSTIFICACIÓN DEL TRABAJO ...................................................................................... 10
1.3. OBJETIVOS, ESTRUCTURA Y METODOLOGÍA .................................................................... 14
1.4. BIBLIOGRAFÍA ................................................................................................................... 20
CAPÍTULO 2.- REVISIÓN BIBLIOGRÁFICA SOBRE LA VALORACIÓN DE EMPRESAS ...................... 24
2.1 INTRODUCCIÓN ................................................................................................................. 24
2.2 DE LA ESTRATEGIA AL MODELO DE NEGOCIO, EL VALOR DE LA VENTAJA COMPETITIVA 25
2.2.1 La Es a egia emp esa ial. Los concep os que pe mi en su de inición y desa ollo .. 26
2.2.2. El Modelo de negocio como elemen o gene ado de alo ...................................... 28
2.3 EL CAPITAL INTELECTUAL COMO FUENTE DE VALOR DEL MODELO DE NEGOCIO ........... 32
2.4. UNA APROXIMACIÓN AL VALOR ...................................................................................... 34
2.5. MODELOS DE VALORACIÓN DE EMPRESAS ...................................................................... 36
2.5.1. Los Modelos de Valo ación Es á icos ........................................................................ 38
2.5.2. Los Modelos Mix os de Valo ación de Emp esas ...................................................... 40
2.5.3. Los Modelos de Valo ación basados en indicado es ................................................ 41
2.5.4. Los Modelos de Valo ación basados en descuen os de lujos .................................. 42
2.5.5. Los Modelos de Valo ación de In angibles ................................................................ 44
2.5.6. Los Modelos de C eación de alo ............................................................................ 45
2.5.7. Los Modelos de Opciones eales ............................................................................... 46
2.6. CONSIDERACIONES FINALES............................................................................................. 47
2.7. BIBLIOGRAFÍA ................................................................................................................... 50
CAPÍTULO 3: LA SEGURIDAD INFORMÁTICA Y LA SEGURIDAD DE LA INFORMACIÓN ................ 75
3.1 INTRODUCCIÓN ................................................................................................................. 75
3.2 OBJETIVOS ......................................................................................................................... 98
3.3 AMENAZAS ........................................................................................................................ 99
3.3.1 INGENIERÍA SOCIAL .................................................................................................. 100
3.3.2 TIPOS DE AMENAZAS ................................................................................................ 100
3.3.3 EJEMPLOS DE ATAQUES INFORMÁTICOS ................................................................. 101
3.3.4 AMENAZA INFORMÁTICA DEL FUTURO ................................................................... 102
3.4 ANÁLISIS DE RIESGOS ...................................................................................................... 103
VALORACIÓN DE INTANGIBLES PARA LA CIBERSEGURIDADEN LA NUEVA ECONOMÍA
3.4.1 ELEMENTOS DE UN ANÁLISIS DE RIESGO ................................................................. 103
3.4.2 ANÁLISIS DE IMPACTO AL NEGOCIO ........................................................................ 105
3.4.3 PUESTA EN MARCHA DE UNA POLÍTICA DE SEGURIDAD ......................................... 105
3.4.4 TÉCNICAS PARA ASEGURAR EL SISTEMA .................................................................. 107
3.4.5 RESPALDO DE INFORMACIÓN .................................................................................. 109
3.4.6 PROTECCIÓN CONTRA VIRUS ................................................................................... 110
3.4.7 PROTECCIÓN FÍSICA DE ACCESO A LAS REDES ......................................................... 110
3.5 ALGUNOS COMENTARIOS O CONSIDERACIONES ACERCA DE LA SEGURIDAD ............... 111
3.6 ORGANISMOS OFICIALES DE SEGURIDAD INFORMÁTICA ............................................... 112
3.6.1 En el caso de España ................................................................................................ 112
3.6.2 En el caso de la Unión Eu opea ................................................................................ 112
3.6.3 En el caso de Alemania ............................................................................................. 113
3.6.4 En el caso de los Es ados Unidos .............................................................................. 113
3.6.5 México ...................................................................................................................... 113
3.7 LOS NUEVOS DELITOS INFORMÁTICOS EN LA REFORMA DEL CÓDIGO PENAL TRAS LA LEY
ORGÁNICA 1/2015 DE 30 DE MARZO. ................................................................................... 114
3.8 EL CIBERSEGURO ............................................................................................................. 116
3.9 ACTIVOS DE INFORMACIÓN PARA INCIBE (INSTITUTO NACIONAL DE CIBERSEGURIDAD)
............................................................................................................................................... 135
3.10 LAS FUNCIONES DE LA COMISIÓN DE AUDITORÍA INTERNA EN EL NUEVO CÓDIGO DE
BUEN GOBIERNO EN ESPAÑA. LA PROBLEMÁTICA DE CIBERAMENAZAS Y
VULNERABILIDADES. ............................................................................................................. 140
3.11 NORMATIVA BÁSICA EN ESPAÑA SOBRE LA SEGURIDAD DE LA INFORMACIÓN .......... 142
3.12 CONSIDERACIONES FINALES ......................................................................................... 146
3.13. BIBLIOGRAFIA ............................................................................................................... 146
CAPITULO 4: LOS ACTIVOS INTAGIBLES Y SU IMPORTANCIA ESTRATEGICA EN LA EMPRESA,
LIGADOS AL LOGRO DE LAS VENTAJAS COMPETITIVAS. LA SEGURIDAD DE LA INFORMACIÓN,
NUEVA VENTAJA COMPETITIVA EN LAS ORGANIZACIONES ..................................................... 152
4.1 INTRODUCCIÓN ............................................................................................................... 152
4.2 LA TEORÍA DE LOS RECURSOS Y DE LAS CAPACIDADES. ASPECTOS GENERALES ............ 153
4.3 RECURSOS Y CAPACIDADES COMO ACTIVOS INTANGIBLES Y SU IMPACTO EN EL VALOR
DE LA EMPRESA. .................................................................................................................... 162
4.4 LOS CRITERIOS PARA IMPLEMENTAR UNA ESTRATEGIA ................................................. 163
4.5 ENFOQUE ESTRUCTURAL Y TEORÍA DE LOS RECURSOS Y CAPACIDADES ........................ 166
4.6 ACTIVOS TANGIBLES E INTANGIBLES............................................................................... 168
4.7 LA GESTIÓN DEL CAPITAL INTELECTUAL.......................................................................... 169
5
4.8 LA SEGURIDAD DE LA INFORMACIÓN UNA VENTAJA COMPETITIVA .............................. 173
4.9 LOS ACTIVOS DE INFORMACIÓN COMO BASE DE LA VENTAJA COMPETITIVA: LAS BASES
DE DATOS. ............................................................................................................................. 177
4.10 EL PLAN DIRECTOR DE SEGURIDAD DE LA INFORMACIÓN EN LAS EMPRESAS COMO
VENTAJA COMPETITIVA. ESQUEMA DE MÍNIMOS INFORMATIVOS. .................................... 178
4.11 CONSIDERACIONES FINALES ......................................................................................... 185
4.12 BIBLIOGRAFÍA ................................................................................................................ 185
TEMA 5: LOS MODELOS DE VALORACIÓN DE EMPRESAS Y DE INTANGIBLES .......................... 191
5.1. INTRODUCCIÓN .............................................................................................................. 191
5.2. MODELOS DE VALORACIÓN DE EMPRESAS .................................................................... 191
5.2.0. La asa de ac ualización en el análisis undamen al ............................................... 193
5.2.1 Los Modelos de Valo ación de In angibles ............................................................... 193
5.2.2. Los Modelos de C eación de alo .......................................................................... 199
5.2.3. Los Modelos de Opciones eales ............................................................................. 201
5.3. CONSIDERACIONES FINALES........................................................................................... 206
5.4. BIBLIOGRAFÍA ................................................................................................................. 207
CAPÍTULO 6: ENCUESTA SOBRE VALORACIÓN DE EMPRESAS Y CIBERSEGURIDAD .................. 211
CAPÍTULO 7: LA METRICA DE LOS INTANGIBLES. LA INFORMACIÓN CUALITATIVA EN LA
VALORACIÓN DE INTANGIBLES. HOJAS DE TRABAJO DE LAS EMPRESAS MÁS INTERNACIONALES
DE ESPAÑA, SEGÚN LA BOLSA DE VALORES. ............................................................................. 259
CAPÍTULO 8: VALORACIÓN DE TELEFÓNICA CONSIDERANDO LA SEGURIDAD DE LA
INFORMACIÓN. 280
8.1.- INTRODUCCIÓN ............................................................................................................. 280
8.2. TELEFÓNICA EN LA BOLSA DE MADRID. ......................................................................... 281
8.3. VALORACIÓN ESTÁTICA DE TELEFÓNICA ........................................................................ 283
8.4. ESTRATEGIAS A SEGUIR EN LOS PRÓXIMOS CINCO AÑOS Y PLANIFICACIÓN FINANCIERA
............................................................................................................................................... 285
8.4.1. ESTRATEGIAS A SEGUIR ........................................................................................... 285
8.4.2. PLANIFICACIÓN FINANCIERA ................................................................................... 288
8.5.- VALORACIÓN DE TELEFONICA MEDIANTE DESCUENTO DE FLUJOS Y OPCIONES REALES.
............................................................................................................................................... 295
8.5.1. FLUJO DE CAJA LIBRE DESDE EL PUNTO DE VISTA DEL ACCIONISTA O EQUITY FREE
CASHFLOW (EFCF) ............................................................................................................. 296
8.5.2. VALOR DE CONTINUDAD ......................................................................................... 297
8.5.3. VALORACIÓN ........................................................................................................... 297
8.6. BIBLIOFRAFÍA: ................................................................................................................. 304

VALORACIÓN DE INTANGIBLES PARA LA CIBERSEGURIDADEN LA NUEVA ECONOMÍA
CONCLUSIONES ......................................................................................................................... 306
CAPÍTULO 1 JUSTIFICACIÓN, OBJETIVOS Y ESTRUCTURA
1.1. LA CIBERSEGURIDAD EN LOS MEDIOS DE COMUNICACIÓN
El 96% de las emp esas no es án p epa adas pa a un cibe a aque.Las es icciones
p esupues a ias son la p incipal ba e a pa a sa is ace las expec a i as de segu idad, jun o
con la al a de ecu sos especializados. Y eso a pesa del c ecimien o en el núme o de
amenazas, como señala un es udio de E ns & Youngh p://cso.compu e wo ld.es/segu idad-
en-ci as/el-96-de-las-emp esas-no-es an-p epa adas-pa a-un-cibe a aque
Hacienda admi e el allo de c uce de da os en e con ibuyen es.Al colapso su ido en la web
du an e el p ime día de la campaña de la decla ación de la en a 2015, se le unió un e o que
p o ocó que nume osas pe sonas ecibie an el bo ado de o os con ibuyen es, c uzando los
da os pe sonales. La o ganización Facua
1
conside a escandaloso el g a e allo de segu idad, y
anuncia acciones legalesh p://cso.compu e wo ld.es/segu idad-en-ci as/hacienda-admi e-el-
allo-de-c uce-de-da os-en e-con ibuyen e
Nue o phishing que ap o echa la decla ación de la en a pa a suplan a a la Agencia
T ibu a ia.Es amos en plena campaña de la decla ación de la en a y los cibe delincuen es
es án u ilizando es o pa a en ia mensajes de co eo elec ónico de phishing suplan ando a la
Agencia T ibu a ia. INCIBE
2
ecue da que hay que descon ia de los mensajes ecibidos de
o ganismos públicos solici ando da os pe sonales.h p://cso.compu e wo ld.es/ale as/nue o-
phishing-que-ap o echa-la-decla acion-de-la- en a-pa a-suplan a -a-la-agencia- ibu a ia
El 97% de los usua ios son incapaces de iden i ica co eos de phishing.En una encues a
ealizada a usua ios de 144 países, España ue el quin o país con los mejo es esul ados de
de ección de phishing. In el Secu i y ecue da que los indicios de phishing ípicos incluyen
g amá ica inco ec a y g á icos pob esh p://cso.compu e wo ld.es/segu idad-en-ci as/el-97-
de-los-usua ios-son-incapaces-de-iden i ica -co eos-de-phishing
Los a aques a la Adminis ación y emp esas de in e és c ece án un 40%.Así lo des aca el
úl imo in o me sob e cibe amenazas y endencias ealizado po el Cen o C ip ológico
Nacional CCN-CERT, el cual p e é un inc emen o del 40% en los cibe a aques a la
Adminis ación y a emp esas de in e és es a égico. Los a aques DDoS
3
, el c yp owa e
4
y el
ansomwa e
5
se án una cons an e.h p://cso.compu e wo ld.es/segu idad-en-ci as/los-
a aques-a-la-adminis acion-y-emp esas-de-in e es-c ece an-un-40
A casi medio billón de dóla es asciende el cos e de la cibe delincuencia.La e olución de los
iesgos cibe né icos obliga a las emp esas a desa olla una cul u a de cibe segu idad en la que
di e en es ac o es compa an conocimien os sob e ges ión de iesgos. AGCS
6
p e é que las
p imas de los cibe segu os se dispa a án en 10
años.h p://www.ne wo kwo ld.es/segu idad/a-casi-medio-billon-de-dola es-asciende-el-
cos e-de-la-cibe delincuencia
1
FACUA Andalucía-Consumido es en Acción.
2
Ins i u o Nacional de Cibe segu idad.
3
A aque de denegación.
4
Cap u a de pan alla de un disposi i o que ha sido obje o de a aque con ansomwa e.
5
Es un ipo de p og ama in o má ico mal in encionado que es inge el acceso a de e minadas pa es o
a chi o del sis ema in ec ado, y pide un esca e (bi coins) a cambio de qui a es a es icción.
6
Allianza Risk Ba ome e sob e cibe segu idad.
VALORACIÓN DE INTANGIBLES PARA LA CIBERSEGURIDADEN LA NUEVA ECONOMÍA
Solo una cua a pa e de las emp esas u iliza cibe asegu ado as.El aumen o de los cos es
asociados a las b echas de segu idad y los cibe a aques es á lle ando a cada ez más emp esas
a ans e i más iesgos a asegu ado as, aunque aún ep esen a un pequeño po cen aje,
señala ABI Resea ch
7
. h p://www.ne wo kwo ld.es/segu idad/solo-una-cua a-pa e-de-las-
emp esas-u iliza-cibe asegu ado as
Fal a madu ez en las emp esas pa a a on a los iesgos de la cibe segu idad.El 75% de los
encues ados en el RSA
8
Cybe secu i y Po e y Index ca ecen del ni el de madu ez necesa io
pa a a on a es e ipo de e os. h p://www.ciospain.es/indus ia-y-u ili ies/ al a-madu ez-en-
las-emp esas-pa a-a on a -los- iesgos-de-la-cibe segu idad
T ans o mación digi al: cómo sob e i i .Puede se la es a egia que pe mi i á a las emp esas
se dis up i as e inno ado as y c ea nue os modelos de negocios digi ales. Y quién sabe si se
los p óximos Amazon o Ube .h p://www.ciospain.es/indus ia-y-u ili ies/ ans o macion-
digi al-como-sob e i i -y-p ospe a
T ans o mación digi al de la banca: hacia nue os modelos.Pocos sec o es ienen po delan e
an os desa íos como la banca a la ho a de adap a a su ac ual ope a i a al nue o en o no
digi al. T ans o ma se pa a mejo a la expe iencia de clien e a más allá del ediseño de
in aes uc u as ope a i as y p ocesos, equie e la adopción de nue as ecnologías, modelos
de negocio y alianzas con nue os 'en an s'.h p://www.ciospain.es/ inanzas/ ans o macion-
digi al-de-la-banca-hacia-nue os-modelos
Fab icación conec ada: el e o de la cua a e olución indus ial.Las TI y el In e ne de las
Cosas (IoT) pe ilan in ini as posibilidades de negocio, lo que es á empujando a la indus ia a
una ansición digi al pa a no queda se ue a del me cado.h p://www.ciospain.es/indus ia-y-
u ili ies/ ab icacion-conec ada-el- e o-de-la-cua a- e olucion-indus ial
¿Cómo impac an en la banca la au oma ización y los modelos de digi alización?La
ans o mación digi al p oduci á cambios impo an es en el me cado labo al, pe o las
soluciones ecnológicas ambién gene a án nue os pues os de abajo. La banca es uno de los
sec o es que más in ie e en au oma ización y se icios digi ales. ¿Qué en ajas es án
consiguiendo con es e es ue zo?h p://www.ciospain.es/ inanzas/como-impac an-en-la-
banca-la-au oma izacion-y-los-modelos-de-digi alizacion
El 43% de las emp esas u iliza á soluciones IoT a inales 2016, según Ga ne .Ac ualmen e
sólo un 29% de las emp esas u iliza ecnología IoT y un 14% quie e in oduci las es e año,
según un es udio de Ga ne
9
. Los da os indican que el i mo de adopción de In e ne de las
Cosas es ápido, aunque hay un al o po cen aje de emp esas que no ienen planes en es e
ámbi oh p://www.ciospain.es/mo ilidad/el-43-de-las-emp esas-u iliza a-soluciones-io -a-
inales-2016-segun-ga ne
Enisa con ía en el me cado de cibe asegu ado es pa a conciencia a las emp esas.Enisa ha
publicado un in o me en el que con i ma que la Unión Eu opea con ía en el o alecimien o del
me cado de cibe asegu ado as pa a conciencia a las emp esas. En su in o me, Enisa des aca la
g an di e encia en e el me cado de EEUU y el
7
h ps://www.abi esea ch.com,
8
h ps://www. sa.com>secu i y-pe spec i es
9
www.ga ne .com
JUSTIFICACIÓN, OBJETIVOS Y ESTRUCTURA
9
eu opeo.h p://cso.compu e wo ld.es/segu idad-en-ci as/enisa-con ia-en-el-me cado-de-
cibe asegu ado es-pa a-conciencia -a-las-emp esas
Los iesgos cibe né icos pod ían p o oca un shock global simila a la c isis de 2008. La
dependencia de las nue as ecnologías de la in o mación ha c eado una compleja ed de
iesgos in e conec ados que di icul a su ges ión. Po lo menos eso es lo que asegu a un es udio
de Zu ich Segu os que ad ie e a las emp esas de su exposición a iesgos ex e nos de los que
en ocasiones ni siquie a son conscien es.h p://cso.compu e wo ld.es/cibe c imen/los- iesgos-
cibe ne icos-pod ian-p o oca -un-shock-global-simila -a-la-c isis-de-2008
España es el e ce país más cas igado po los cibe a aques.Un es udio de S21sec
10
des aca
que la ac i idad del malwa e banca io en e julio y sep iemb e dec eció en España. A pesa de
es o, as Es ados Unidos y Reino Unido, España es el e ce país más
cas igado.h p://cso.compu e wo ld.es/cibe c imen/espana-es-el- e ce -pais-mas-cas igado-
po -los-cibe a aques
Cuáles son los sec o es emp esa iales más ulne ables an e un cibe a aque.S2 G upo
11
acaba
de p esen a su e ce In o me Técnico sob e P o ección de In aes uc u as C í icas, en el que,
además de analiza cuál es la si uación de la in o mación disponible en In e ne sob e las
in aes uc u as, e ela cuáles son los sec o es más ulne ables an e un
cibe a aque.h p://cso.compu e wo ld.es/segu idad-en-ci as/cuales-son-los-sec o es-
emp esa iales-mas- ulne ables-an e-un-cibe a aque
Las emp esas su en un cibe a aque cada 1,5 segundos.El úl imo in o me de Fi eEye e ela
que las emp esas su en, de media, un a aque cada 1,5 segundos. El in o me des ela que los
a aques de malwa e ya a ec an a 206 países. Es ados Unidos, Alemania, Co ea del Su , China,
Países Bajos, Reino Unido y Rusia ue on los países más
a ec ados.h p://cso.compu e wo ld.es/segu idad-en-ci as/las-emp esas-su en-un-
cibe a aque-cada-15-segundos
Más de la mi ad de las emp esas españolas su ie on a aques de malwa e y spam.Con un
71% de compañías españolas a ec adas, los a aques de i us, gusanos, spywa e u o o ipo de
p og ama malicioso son la p incipal amenaza de segu idad co po a i a, seguidos de los
a aques de spam y de phishing. h p://cso.compu e wo ld.es/segu idad-en-ci as/mas-de-la-
mi ad-de-las-emp esas-espanolas-su ie on-a aques-de-malwa e-y-spam
Repun an el ' ansomwa e' y el 'malwa e' mó il.¿Alguien se ex aña? as algo más de es
imes es de caída, el núme o o al de mues as de nue o 'malwa e' c eció en el úl imo
imes e de 2015. Lo mismo ocu ió con el ' ansomwa e' que epun ó un 26% coincidiendo
con el cie e del año. Son da os ecogidos de un in o me ealizado po In el
Secu i y.h p://cso.compu e wo ld.es/segu idad-en-ci as/ epun an-el- ansomwa e-y-el-
malwa e-mo il
Aplicaciones, pa ches y mone ización del malwa e, los p incipales iesgos pa a las
emp esas.En su in o me anual sob e deli os cibe né icos Cybe RiskRepo 2016, Hewle
Packa d En e p ise (HPE) iden i ica la ulne abilidad de las aplicaciones, los pa ches de
segu idad y la c ecien e mone ización del malwa e como las p incipales á eas de iesgo en la
segu idad de las emp esas.h p://cso.compu e wo ld.es/cibe c imen/aplicaciones-pa ches-y-
mone izacion-del-malwa e-los-p incipales- iesgos-pa a-las-emp esas
10
h ps://www.s21sec.com(emp esa líde en cibe segu idad).
11
Es una de las p incipales compañías a ni el nacional especializadas en Cibe Segu idad y explo ación de
sis emas de misión c í ica. h ps://www.s2g upo.es
VALORACIÓN DE INTANGIBLES PARA LA CIBERSEGURIDADEN LA NUEVA ECONOMÍA
Alcance y con enido del concep o de cibe segu idad.Dejemos cla o, aunque a lo la go de la
esis ol e emos a ello con más p o undidad, algunos é minos: la cibe segu idad asociado a
cibe espacio, cibe amenazas u o os concep os. En de e minadas ocasiones, se usa como
sinónimo de segu idad de la in o mación, segu idad in o má ica o segu idad de cómpu o, pe o
es a idea no es la co ec a. La cibe segu idad busca p o ege la in o mación digi al en los
sis emas in e conec ados. Es á comp endida den o de la segu idad de la in o mación. Según
In o ma ion Sys ems Audi and Con ol Associa ion (ISACA), (weli esecu i y.com) la
cibe segu idad es de inida como “p o ección de ac i os de in o mación, a a és del
a amien o de amenazas que ponen en iesgo la in o mación que es p ocesada, almacenada y
anspo ada po los sis emas de in o mación que se encuen an in e conec ados”.
La no ma ISO 27001 de ine ac i o de in o mación “como los conocimien os o da os que ienen
alo pa a la o ganización, mien as que los sis emas de in o mación comp enden a las
aplicaciones, se icios, ac i os de ecnologías de in o mación u o os componen es que
pe mi en el manejo de la misma. Po an o, la cibe segu idad iene como oco la p o ección de
la in o mación digi al que i e en los sis emas in e conec ados, enconsecuencia es á
comp endida den o de la segu idad de la in o mación.
El p opósi o de la segu idad de la in o mación es educi iesgos has a un ni el que sea
acep able pa a los in e esados en mi iga amenazas la en es, se en iende ambién como odas
aquellas ac i idades encaminadas a p o ege cualquie ipo de pelig o. La in o mación puede
encon a se de di e en es mane as, po ejemplo: en o ma o digi al (a a és de a chi os en
medios elec ónicos u óp icos), en o ma ísica (ya sea esc i a o imp esa en papel) así como de
mane a no ep esen ada como puede se las ideas, conocimien os y alo es de las pe sonas.
La in o mación puede encon a se en di e en es es ados (almacenada, p ocesada, o
ansmi ida): en o ma o elec ónica, de mane a e bal o a a és de mensajes esc i os o
imp esos. La in o mación equie e p o ección adecuada en unción de su impo ancia y
c i icidad. La segu idad de cómpu o se limi a a la p o ección de los sis emas y equipos que
pe mi en el p ocesamien o de la in o mación, mien as que la segu idad in o má ica in oluc a
los mé odos, p ocesos o écnicas pa a el a amien o au omá ico de la in o mación en o ma o
digi al, eniendo un alcance mayo , ya que incluye la p o ección de las edes e in aes uc u a
ecnológica.
Cuando se busca p o ege al ha dwa e, edes, so wa e, in aes uc u a ecnológica o se icios,
nos encon amos en el ámbi o de la segu idad in o má ica o cibe segu idad. La segu idad de la
in o mación iene un alcance mayo que la cibe segu idad, dado que la p ime a busca p o ege
la in o mación de iesgos que puedan a ec a la en sus di e en es o mas y es ados. La
cibe segu idad se en oca p incipalmen e a la in o mación de ipo digi al y los sis emas
in e conec ados que lo p ocesan, almacenan o ansmi en, po lo que iene un mayo
ace camien o con la segu idad in o má ica.
La segu idad de la in o mación se sus en a en me odologías, no mas, écnicas, he amien as,
es uc u as o ganizacionales, ecnologías y o os elemen os, que sopo an la idea de
p o ección en las dis in as ace as de la in o mación; ambién in oluc a la aplicación y ges ión
de medidas de segu idad ap opiadas a a és de un in o me holís ico. Lo impo an e es la
p o ección de la in o mación an e la g an dependencia ecnológica de las emp esas y los
pa icula es.
Obje i o, hipó esis de pa ida, me odología, es uc u a de la in es igación, conclusiones.El
obje i o de es a esis iene a ios apa ados:

JUSTIFICACIÓN, OBJETIVOS Y ESTRUCTURA
17
Es udia la p oblemá ica exis en e elacionada con los iesgos y amenazas de cibe segu idad
que su en las emp esas en el nue o pa adigma/ ealidad digi al ac ual.
Los inc emen os de alo ación de las compañías a a és de mayo g ado de p o ección de la
cibe segu idad inc emen ando los lujos de bene icios y lujos de e ec i o ope a i os po
ope aciones digi ales, dado que hab ía mayo g ado de con ianza.
Analiza la p oblemá ica del cibe segu o.
Es udia ac uaciones p oac i as con inuada de algunas emp esas del Ibex-35 en la p o ección
de los iesgos po cibe segu idad, a a és de los in o mes anuales, incluso la ca a del
p esiden e e in o mación olun a ia.
Es ablece una p opues a de mínimos in o ma i os deseables po encima de los mínimos
es ablecidos ac ualmen e que gene en segu idad de la in o mación en bene icio del p incipio
de pues a en uncionamien o y de la e iciencia de la p o ección de los da os de odos los
s akeholde elacionados con la misma.
Hipó esis de pa idas:En e las hipó esis de pa ida se des acan:
La ac i ud p oac i a y conocimien os de segu idad de la in o mación de la al a di ección y la
implicación de odos los s ockholde s pueden mejo a mucho la epu ación y la alo ación de
las emp esas.
Que las emp esas de cibe segu os pod ían ayuda a las o ganizaciones emp esa iales a a és
de los dis in os ipos de cobe u a a hace en e a los iesgos de a aques maliciosos
cibe né icos, allos écnicos y ecu sos humanos. Las p imas es a án en unción de la ac i ud de
la al a di ección de las emp esas (es á ica, dinámica, p oac i a) y de los ac i os de in o mación
expues os.
Que un buen con ol in e no con inuo, bajo la esponsabilidad de una comisión de
cibe segu idad, dependien e del Consejo de Adminis ación, colabo ando al unísono con los
esponsables de la comisión de audi o ía in e na, ayuda ía a mejo a la p oblemá ica de
cibe segu idad y acili a ía el p oceso de audi o ía in e na y ex e na. Dando así impo ancia
es a égica a la cibe segu idad.
Si en el in o me de audi o ía in e na y ex e na, exis ie a un pá a o de iesgos elacionado con
la cibe segu idad, ayuda ía a conciencia nos de la impo ancia de la segu idad de la
in o mación e inc emen a ía el alo de la emp esa.
La plani icación es a égica, ác ica y ope a i a, de la cibe segu idad inc emen a ía el alo de
la emp esa. La impo ancia la pod íamos medi a a és de la in o mación cuali a i a en la
ca a del p esiden e de la compañía que apa ece cada año en el in o me anual.
Cuan i a i amen e pod íamos medi la impo ancia de la cibe segu idad a a és de los da os
expues os a cibe amenazas y ulne abilidades en las cuen as anuales y el in o me anual.
Que la p esen ación de odas las cuen as anuales desglosadas en ope aciones digi ales de las
no digi ales ayuda ía a los usua ios y s akeholde s a en ende mejo la in o mación que
p esen an las emp esas an e la nue a ealidad digi al (pa adigma digi al), ambién
pe cibi íamos mejo la mayo exposición de in o mación digi al y, po an o, medi íamos mejo
la ulne abilidad que su en las emp esas an e cibe a aques (A mayo g ado de exposición de
da os online en los in o mes anuales mayo ulne abilidad y cibe amenazas).
VALORACIÓN DE INTANGIBLES PARA LA CIBERSEGURIDADEN LA NUEVA ECONOMÍA
Si exis e ac i ud p oac i a con inua po pa e de la emp esa an e los iesgos de cibe segu idad
(buen gobie no de las emp esas y esponsabilidad social co po a i a), las edes sociales y la
sociedad en gene al e leja ían posi i amen e es a ac i ud di ec i a y de es a mane a
inc emen a ía el alo de la emp esa, se omen a ía los ni eles de anspa encias, el espe o a
los demás, mayo es ni eles de con ianza de la sociedad hacia la emp esa, e i ando ac i udes
maliciosas, mayo g ado de con i encia de lo adicional con la ealidad digi al. No se puede
hui de los a aques maliciosos de cibe segu idad, simplemen e se deben a on a . La nue a
ealidad digi al basada en alo es humanos es buena pa a la sociedad en gene al y pa a las
emp esas cuyos obje os sociales es én basados en esos mismos alo es.
Me odología:C eemos que podemos encuad a la in es igación den o de las concep uaciones
que se si úan en el pa adigma de u ilidad de la in o mación, haciendo én asis en la u ilidad de
los in angibles. Resul a con enien e plan ea se si el modelo con able u ilizado en la ac ualidad
es adecuado, ya que puede no e leja el alo de odos los elemen os que in e ienen en la
c eación de alo en la emp esa (Cañibano e al., 1999). És e es el caso de la ele ancia
asumida po los in angibles en las úl imas décadas.
Tomando el pa adigma de la u ilidad, podemos deci que los in angibles, como pa e de la
con abilidad, debe ían suminis a in o mación ele an e pa a las decisiones que omen sus
usua ios. Pe o si ealmen e se p e ende que la in o mación sob e in angibles de las emp esas
sea ú il pa a los usua ios, debe ía alo a se e in eg a se en el sis ema con able, de o ma que
la in o mación in eg ada si a pa a e leja la imagen iel de su pa imonio, si uación
inancie a, esul ados y ac uaciones en ma e ia de in angibles, según Cañibano e al. (1999),
Tua (1989, 2006).
Nume osos es udios que han elacionado la in e sión en los elemen os in angibles de una
emp esa con los p ecios de me cado de las acciones de la misma, demues an la pé dida de
ele ancia y iabilidad de los es ados inancie os, dada la subje i idad que en aña la
alo ación de es os in angibles.
La apa ición de la nue a economía puede lle a nos a conside a que la capacidad de una
emp esa pa a c ea alo , pa ece no depende exclusi amen e de su capacidad inancie a y de
p oducción. Si bien, desde hace algunos años, la in o mación y los in angibles han sido
conside adas una de las uen es pa a la c eación de en a y iqueza en las en iades.
Las emp esas deben busca elemen os de di e enciación que les pe mi an oma decisiones
ú iles pa a alcanza los obje i os plan eados de mane a e icien e. Así, puede se habi ual
encon a en e los usua ios ex e nos de las emp esas, demandas c ecien es de in o mación
sob e in angibles con al as dosis de u ilidad, con el obje i o de in en a consegui el máximo
ni el de adecuación en e la decisión elegida y el obje i o es a égico plan eado. Uno de esos
in angibles es a égicos son los elacionados con segu idad de la in o mación, gene ando una
di e encia compe i i a impo an e. Igno a es e in angible signi ica ía i con a el p incipio de
emp esa en uncionamien o.Pa a alida las hipó esis que se han señalado se pueden u iliza
dos en oques:
Posi i o-induc i o En p ime luga , el en oque posi i o-induc i o en el desa ollo de los
dis in os in o mes que p esen an algunas emp esas más in e nacionales del Ibex-35 y la
e elación olun a ia en ellos con enida elacionada con la segu idad de la in o mación. Se
analiza án ambién la in o mación emi ida po las ins i ucionales nacionales e in e nacionales,
pa a p o ege a las emp esas.
JUSTIFICACIÓN, OBJETIVOS Y ESTRUCTURA
19
No ma i o-deduc i o.En segundo luga , no ma i o-deduc i o, apoyándonos ambién en la
li e a u a económico-social- inancie a-con able; en el análisis de la no ma i a; en el análisis de
las encues as a a és de un a amien o es adís ico; en las hojas de abajo ealizadas pa a
obse a en la in o mación in eg ada las e e encias a los in angibles elacionados con la
segu idad de la in o mación; en la aplicación del modelo de Sha pe a las emp esas del Ibex-35
obje o del abajo de in es igación. Pa a ejecu a es e es udio, hemos con eccionado una hoja
de abajo, donde apa ecen los i ems elacionados con la cibe segu idad con el obje i o de
es ablece unos mínimos deseables po encima de los í ems ac uales.
Es uc u a de la in es igación:
Con el in de consegui los obje i os es ablecidos en nues o abajo de in es igación hemos
es udiado como es uc u a de la in es igación los siguien es capí ulos.
Con e e encia al capí ulo p ime o:jus i icación, obje i os y es uc u a de la in es igación.
Capí ulo segundo: e isión bibliog á ica dela alo ación de inmo ilizados angibles e
in angibles. Desde el modelo de negocio has a el capi al in elec ual. También hemos incluido la
bibliog a ía no edosa elacionada con la alo ación de las emp esas de in e ne y su
impo ancia en un pa adigma digi al.
En el e ce capí ulo, es udiamos los aspec os concep uales de la cibe segu idad, así como
alcance y con enido de la misma, las ulne abilidades de los sis emas in o má icos,los
o ganismos in e nacionales de segu idad in o má ica en la Unión Eu opea, España, Alemania,
Es ados Unidos, México.
Los nue os deli os in o má icos en España, as la e o ma del Código Penal a a és de la ley
o gánica 1/2015 de 30 de ma zo.
La legislación igen e pa a sal agua da el de echo de los usua ios en la ed.
La di ec i a comuni a ia en ma e ia de cibe segu idad. Di ec i a UE 2016/1148-eu -lex-
eu opa.eu, sob e el inc emen o de los ni eles de segu idad en edes y sis emas de in o mación
pa a es ablece , p omo e , impulsa los mecanismos pa a consegui un cibe espacio
económico, indus ial y social segu o.
La p oblemá ica del segu o, la si uación ac ual del cibe segu o en España, incluyendo los
gas os de i ados de in es igación o ense, la no i icación a los clien es, la ges ión de la
epu ación, cobe u a en caso de aude in o má ico po ans e encia de ondos, cobe u a en
caso de ex o sión, descon aminación de malwa e, medidas ela i as a la p o ección de da os.
La p oblemá ica del cibe segu o alcance y con enido. La impo ancia del impo e de las p imas
de cibe segu os.
Los ac i os de in o mación (p opiedad in elec ual, p opiedad indus ial, ma cas, bases de
da os, aplicaciones in o má icas, e c.) y su impo ancia en base a los p onunciamien os de los
O ganismos In e nacionales P i ados.
Las unciones de las comisiones de audi o ía in e na y la comisión de ecnología al unísono en
base al nue o código de buen gobie no 2016 y a la esponsabilidad social co po a i a, como es
el caso de BBVA a a és de los co espondien es eglamen os, pueden ayuda a hace en e a
la p oblemá ica de la cibe segu idad.
VALORACIÓN DE INTANGIBLES PARA LA CIBERSEGURIDADEN LA NUEVA ECONOMÍA
Capí ulo cua o: los ac i os in angibles y su impo ancia es a égica en la emp esa, ligados al
log o de las en ajas compe i i as. La segu idad de la in o mación, nue a en aja compe i i a
en las o ganizaciones. Nos de end emos en la eo ía de los ecu sos y de las capacidades.
Recu sos y capacidades como ac i os in angibles y su impac o en el alo de la emp esa. Los
c i e ios pa a implemen a una es a egia. En oque es uc u al y eo ía de los ecu sos y
capacidades. Ac i os angibles e in angibles. La ges ión del capi al in elec ual. Los ac i os de
in o mación como base de la en aja compe i i a. El plan di ec o de segu idad de la
in o mación en las emp esas como en aja compe i i a. Esquema de mínimos in o ma i os.
Conside aciones inales. La cibe segu idad conside ada como cues ión es a égica de la
emp esa.B e es e e encias a la No ma In e nacional de Con abilidad (NIC) 38.
El capí ulo quin o, se e ie e a los mé odos de alo ación de emp esas, con especial én asis en
los mé odos de alo ación de in angibles y más en conc e o en el mé odo de alo aciones po
opciones eales.
El capí ulo sex o, es á elacionado con la encues a sob e alo ación de emp esas y
cibe segu idad. Apa ecen los esul ados y comen a ios de la in es igación en base a una
encues a di igida a di ec i os, audi o es in e nos y ex e nos, de de e minadas emp esas al
obje o de ex ae unos mínimos deseables pa a da solución en pa e, ya que la segu idad
absolu a es imposible, a los p oblemas de cibe segu idad de las emp esas y a pa i de ahí,
saca pos e io men e las conclusiones de la esis en consonancia con las hipó esis de pa ida y
obje i os.
El capí ulo sép imo,con empla la mé ica de los in angibles, la in o mación cuali a i a en la
alo ación de in angibles, las hojas de abajo de las emp esas más in e nacionales de España,
según la bolsa de alo es.
El capí ulo ocho, a a sob e la alo ación de Tele ónica como emp esa p ecu so a en ma e ia
de cibe segu idad y de segu idad de la in o mación, Jiménez Naha o, F. (2017) e igualmen e
en o as ma e ias a lo la go de su his o ia desde 1924, Gu ié ez Hidalgo
18
, F
19
. a al. (2013).
Jiménez Naha o, F
20
.(2010)
Po úl imo, las conclusiones y las u u as in es igaciones
1.4. BIBLIOGRAFÍA
BONSON PONTE, E., CANAY PAZOS, J.R., ESCOBAR RODRÍGUEZ, T., GAGO RODRÍGUEZ, S.
(2000): “Con abilidad de Ges ión y Tecnologías de la In o mación: ¿Pé dida de Rele ancia? I
Encuen o Ibe oame icano de Con abilildad de Ges ión. Valencia. No iemb e de 2000
18
La Legi imación de Tele ónica, S.A. a a és de sus in o mes anuales (1924-2004). “Re lexiones sob e
apa iencias y con enido en los in o mes his ó icos de Tele ónica”. “Es necesa io busca en el pasado de
las compañías pa a conoce su p esen e”, según Hopwood (1987). V Encuen o de T abajo de His o ia
de la Con abilidad. Uni e sidad Cas illa La Mancha. Ab il de 2005.
19
“E olución his ó ica de la con abilidad de cos es y de ges ión (1885-2005). En la página 114, “en la
década de los ochen a las emp esas edescub ie on el papel c í ico que la p oducción jugaba en la
gene ación de en aja compe i i a”, ci a como ejemplos, en e o os: “la in oducción de las
ope aciones p oduc i as con oladas po o denado el CIM o en o no de p oducción in eg ado po
o denado ”.
20
Valo ación de las emp esas Bio ecnológicas. Coo dinado Andalucía Business Angels Ne wo ks. UPO
2010
JUSTIFICACIÓN, OBJETIVOS Y ESTRUCTURA
21
BONSON, E., ESCOBAR RODRÍGUEZ, T., GAGO RODRÍGUEZ, S. (2001) “Los sis emas de
Repo ing Digi al. Hacia un nue o En oque de la Con abilidad Financie a”.
CAÑIBANO ET AL., (1999): “La ele ancia de los in angibles pa a la alo ación y la ges ión de
emp esas: Re isión de la li e a u a” Re is a Española de Financiación y Con abilidad, ol. 28,
nº 100, pp.17-88.
GÓMEZ ÁLVAREZ, J. (2016): “Análisis de la in o mación sob e gobie noco po a i o
p opo cionado po las emp esas median e un es udio de casos longi udinal”. Tesis Doc o al.
Diciemb e 2016.
GUTIÉRREZ HIDALGO, F., CASASOLA BALSELLS, M. A., PÉREZ CHAMORRO, V.A., SÁNCHEZ
BARRIOS, M. (2013): “Valo ación con able de la in e sión ex anje a: el caso de la Compañía
Nacional de España y la can idad ne a in e ida (1924-1932). Re is a Española de His o ia de la
Con abilidad, núme o 19, diciemb e 2013. Págs. 48-75.
JIMENEZ NAHARRO, F., DE LA TORRE GALLEGOS, A. (2017): “Valo ación de emp esas y análisis
bu sá il”. Edi o ial Pi ámide, S.A. Ediciones. ISBN: 9788436836905. Idioma: a ios. Ene o de
2017.
MARC GOODMAN (2015), “Los deli os del u u o”. Edi o ial A iel.
MARK JEWELL. (2007) “T.J. Maxx The Belie ed La ges Hack E e ”. Associa ed P ess, 30 de
ma zo de 2007.
MICHAEL WEISSENSTEIN (2011), “Mexico´s Ca els Build Own Na ional Radio Sys em”. En:
Associa ed P ess, 27 de diciemb e de 2011.
PONEMON INSTITUTE (esponso izado po Syman ec), (2013): “Cos o Da a B each S udy:
Global Analysis”, mayo de 2013.
ROBIN SIDEL Y ANDREW R. JOHNSON (2012): “Da a B each Spa ks Wo y” en: Wall S ee
Jou nal, 30 de ma zo de 2012.
ROSS KERBER. (2007): “Banks Claim C edi Ca d Hack B each a ec ed 94 Millions Accoun s”.
New Yo k Times, 24 de oc ub e de 2007.
STEVE JOHSON (2013): “Cybe secu i y Business Booming in Silicon Valley”. En: San José
Me cu y News, 13 de de 2013.
TOM SIMONIT E. (2012): “The an i i us E a is O e ”. En MIT Technology Re iew, 11 de junio de
2012.
TRUSTWAVE HOLDINGS 2013, Glogal Secu i y Repo .
TUA PEREDA, J. (1989): “In o mación Pública y Sis emas in o ma i o en las en idades de
depósi os”. Re is a Española de Financiación y Con abilidad, Vol. 19, nº 58, pp.97-128.
TUA PEREDA, J. (2006): “An e la e o ma de nues o o denamien o: nue as no mas, nue os
concep os: Un ensayo”, Re is a de Con bilidad ASEPUC, ol. 19, nº 18, pp. 145-175
VERIZON RISK TEAM, 2012, “Da a B each In es iga ions Repo s, páginas 3 y 51.

VALORACIÓN DE INTANGIBLES PARA LA CIBERSEGURIDADEN LA NUEVA ECONOMÍA
h p://cso.compu e wo ld.es/segu idad-en-ci as/el-96-de-las-emp esas-no-es an-p epa adas-
pa a-un-cibe a aque
h p://cso.compu e wo ld.es/segu idad-en-ci as/hacienda-admi e-el- allo-de-c uce-de-da os-
en e-con ibuyen e
h p://cso.compu e wo ld.es/ale as/nue o-phishing-que-ap o echa-la-decla acion-de-la-
en a-pa a-suplan a -a-la-agencia- ibu a ia
h p://cso.compu e wo ld.es/segu idad-en-ci as/el-97-de-los-usua ios-son-incapaces-de-
iden i ica -co eos-de-phishing
h p://cso.compu e wo ld.es/segu idad-en-ci as/los-a aques-a-la-adminis acion-y-emp esas-
de-in e es-c ece an-un-40
h p://www.ne wo kwo ld.es/segu idad/a-casi-medio-billon-de-dola es-asciende-el-cos e-de-
la-cibe delincuencia
h p://www.ne wo kwo ld.es/segu idad/solo-una-cua a-pa e-de-las-emp esas-u iliza-
cibe asegu ado as
h p://www.ciospain.es/indus ia-y-u ili ies/ al a-madu ez-en-las-emp esas-pa a-a on a -los-
iesgos-de-la-cibe segu idad
h p://www.ciospain.es/indus ia-y-u ili ies/ ans o macion-digi al-como-sob e i i -y-
p ospe a
h p://www.ciospain.es/ inanzas/ ans o macion-digi al-de-la-banca-hacia-nue os-
modelosh p://www.ciospain.es/indus ia-y-u ili ies/ ab icacion-conec ada-el- e o-de-la-
cua a- e olucion-indus ial
h p://www.ciospain.es/ inanzas/como-impac an-en-la-banca-la-au oma izacion-y-los-
modelos-de-digi alizacion
h p://www.ciospain.es/mo ilidad/el-43-de-las-emp esas-u iliza a-soluciones-io -a- inales-
2016-segun-ga ne
h p://cso.compu e wo ld.es/segu idad-en-ci as/enisa-con ia-en-el-me cado-de-
cibe asegu ado es-pa a-conciencia -a-las-emp esas
h p://cso.compu e wo ld.es/cibe c imen/los- iesgos-cibe ne icos-pod ian-p o oca -un-
shock-global-simila -a-la-c isis-de-2008
h p://cso.compu e wo ld.es/cibe c imen/espana-es-el- e ce -pais-mas-cas igado-po -los-
cibe a aques
h p://cso.compu e wo ld.es/segu idad-en-ci as/cuales-son-los-sec o es-emp esa iales-mas-
ulne ables-an e-un-cibe a aque
h p://cso.compu e wo ld.es/segu idad-en-ci as/las-emp esas-su en-un-cibe a aque-cada-
15-segundos
JUSTIFICACIÓN, OBJETIVOS Y ESTRUCTURA
23
h p://cso.compu e wo ld.es/segu idad-en-ci as/mas-de-la-mi ad-de-las-emp esas-
espanolas-su ie on-a aques-de-malwa e-y-spamh p://cso.compu e wo ld.es/segu idad-en-
ci as/ epun an-el- ansomwa e-y-el-malwa e-mo il
h p://cso.compu e wo ld.es/cibe c imen/aplicaciones-pa ches-y-mone izacion-del-malwa e-
los-p incipales- iesgos-pa a-las-emp esas
h p://cso.compu e wo ld.es/p o eccion-de-da os/ ele onica-inco po a- aas -a-su-po olio-
io -de-cibe segu idad
h p://www.idg .es/en e is as/la-cibe segu idad-en-io - is a-po -chema-alonso
(h p://www. Impe a.com). (Impe a/P ess Release/ H p/2: Impe a Hacke In elligence
Inicia i i e Repo Re eals Fou High-P o ile Flaws en he La es Ve sion o he wo ldwide
Web´s Unde lying P o ocol, Las Vegas, Aug.03, 2016, Globe newawi e)
CAPÍTULO 2.- REVISIÓN BIBLIOGRÁFICA SOBRE LA VALORACIÓN
DE EMPRESAS
2.1 INTRODUCCIÓN
En es e capí ulo desa olla emos una e isión bibliog á ica que nos ayude a en ende la
p oblemá ica de la alo ación de emp esas en gene al y en pa icula la alo ación de
emp esas basada en los ac i os in angibles como elemen os es a égicos cla es que ma can
una en aja compe i i aen el desa ollo del negocio con espec o a las emp esas de su
en o no. Es e en o no es á cada día más conec ado a sis emas in o má icos.
La in aes uc u a del endido eléc ico, los gasoduc os, los sis emas de eme gencias, el con ol
del á ico aé eo, el me cado bu sá il, el agua po able, el alumb ado público, los hospi ales y
los sis emas de saneamien o y salud pública dependen de ecnologías y de in e ne pa a
unciona . Las ansacciones, p opias del negocio de las emp esas, en un mundo global,
e ec uadascon a je a de c édi o, las e minales de pago en los pun os de en a y los caje os
au omá icos que man ienen el lujo mundial de come cio y un capi alismo ecnológico en
mano de los más ue es (en es os momen os hemos sacado al se humano del o ganismo y
hemos con e ido a la máquina en la columna e eb al de la ci ilización) se ena ían en seco
sin los o denado es que ejecu an la ed.Po an o, a la ho a de habla de alo ación de
emp esas debemos ene en cuen a en nue o pa adigma digi al en el que nos encon amos
inme so.
La mayo ía de las in aes uc u as básicas del mundo u ilizan sis emas de supe isión, con ol y
adquisición de da os pa a unciona , se a a de sis emas in o má icos especializados en su
mayo ía an icuados que con olan equipamien o ísico con unciones an dispa es como hace
ci cula los enes po las ías, dis ibui la ene gía en una ciudad, Clay Wilson (2008).
Hemos omado como e e encia la in o mación e e ida a la alo ación de emp esas
es ablecida en la esis doc o al “p opues a me odológica de alo ación del sec o
bio ecnológico y sus in angibles de San iago Mo eno, I
21
. (2015) y le hemos añadido
in o mación especí ica sob e la alo ación de emp esas en in e ne .
Pos e io men e, nos dedica emos a epasa la bibliog a ía sob e la alo ación de emp esas,
desde el pun o de is a de la eo ía inancie a. Vamos a comenza e i iéndonos a los dis in os
signi icados del é mino alo , obje i o inancie o y ambién nos amos a e e i a los dis in os
abajos que elacionan el capi al in elec ual con la alo ación de emp esas.
La de inición de emp esa ha enido dis in os signi icados según las pos u as adop adas po los
dis in os au o es, an o nacionales como ex anje os, que han a ado el concep o: B ealey y
Mye s (1999), B igham (1985), Du bán (1993, 2008), Ruiz y Gil (2004), Lo ing (1997), Cue o
(1979), Bueno Campos (1991) y Suá ez Suá ez (1981, 1988), Ruiz y Jiménez (1999a, 1999b) y
A uñada (1990).
A endiendo a las di e en es de iniciones de emp esa dadas po los au o es ci ados
an e io men e, podemos esumi és as como aquella en idad que in eg a y coo dina di e sos
ac o es p oduc i os, conel p opósi o de hace en e a una demanda insa is echa, pa a lo cual
21
“P opues a me odológica de alo ación del sec o bio ecnológico y sus in angibles”. Tesis di igida po
el p o eso Jiménez Naha o, F. Uni e sidad de Se illa.
REVISIÓN BIBLIOGRÁFICA SOBRE LA VALORACIÓN DE EMPRESAS
25
necesi a á ealiza in e siones,pa a lo que hab á de dispone de ecu sos pa a pode
inancia las.
Según Suá ez Suá ez (1996), siemp e se ha conside ado en el mundo económico capi alis a
que el obje i o undamen al de la emp esa es la ob ención del máximo bene icio o luc o. Es e
único obje i o ha ecibido du as c í icas.
Pa a Ruiz y Jiménez (1999a, 1999b) el obje i o inancie o de una emp esa es la maximización
del alo de la emp esa en el me cado, que se aduci á a la la ga en c ecimien o y mejo a de
la si uación económica y pa imonial, cosa que no iene po qué ocu i con la maximización
del bene icio. Es e obje i o se esume en consegui una buena elación en e en abilidad y
iesgo. Po an o, la emp esa debe elegi las decisiones que combinen la mejo elación en e
en abilidad y iesgo, al obje o de lle a al máximo el alo de la emp esa pa a el accionis a.
Noso os en endemos que la c eación de alo iene su o igen en las en ajas compe i i as
sos enibles de la emp esa, en endiendo és as como cualquie ecu so y/o capacidad de la
emp esa que la di e encia de o as, colocándola en una posición ela i a supe io que sus
compe ido as, pe mi iendo a la compañía ob ene una asa de bene icios pe sis en emen e
mayo que és as.
Según G an (2002), pa a que un ecu so o capacidad p opo cione una en aja compe i i a
deben da se dos condiciones. P ime a, que el ecu so o capacidad sea escaso. En segundo
luga , el ecu so o capacidad debe se ele an e (G an , 2002).
El man enimien o de las en ajas compe i i as de una compañía depende á, según Hill y Jones
(2009), de es ac o es: ba e as a la imi ación, las posibilidades de la compe encia pa a imi a
la en aja compe i i a y el dinamismo de la indus ia que hace ansi o ia las en ajas
compe i i as emp esa iales (debido a la in ensidad de los cambios, la inno ación en p oduc o y
los ciclos de ida aco ados de los p oduc os/se icios).En endemos que la es a egia
emp esa ial y su pues a en acción en el modelo de negocio, deben ecoge ales en ajas
compe i i as sos enibles, a iculadas és as en los ecu sos y capacidades de la o ganización.
2.2 DE LA ESTRATEGIA AL MODELO DE NEGOCIO, EL VALOR DE LA
VENTAJA COMPETITIVA
La cues ión que nos ocupa no es o a que la incidencia del modelo de negocio en la alo ación
de emp esas, pa a ello debemos empeza po conoce la es a egia y los cimien os de la
segu idad de la in o mación de una o ganización, como núcleo en un nue o pa adigma digi al,
y los di e sos concep os que nos pe mi en en ende , con cla idad y de alle, el modelo de
negocio de una compañía. Hoy el modelo de negocio es á ín imamen e elacionado con su
segu idad.
Exis en di e sos au o es, an o nacionales como ex anje os que han es udiado an o el
concep o es a egia como el modelo de negocio. Po lo que espec a al p ime o, en e los
au o es ex anje os des acamos los siguien es: Po e (1987 y 1982), Hamel y Pahalad (1999),
Kaplan y No on (2008, 2006, 2004, 2001, 2002), Collins y Po as (1996), Collins (2001), T eacy
y Wiese ma (2004), Kim y Maubo gne (2002, 2005), Newman y Mo ge s e n (1944), D ucke
(1954), Chandle (1962), Anso (1965), Quinn (1980), G an (2002), Mag e a (2002),
Min zbe g (1990), Zook y Allen (2012), Ohmae (2004), E e ed (1983), Dixi y Nalebu (1991) y
Schelling (1980). En e los au o es nacionales cabe menciona los siguien es: Bueno y Mo cillo
(1997), Na as y Gue as (2012), Fe nández (1987), Ma ínez y Milla (2005), Cas o e al (2009),
Ma ínez (2013), Bueno (1998).
VALORACIÓN DE INTANGIBLES PARA LA CIBERSEGURIDADEN LA NUEVA ECONOMÍA
disponibilidad de los ecu sos, capacidades y p ocesos cla e que hacen posible una p opues a
de alo accesible a los clien es y bien conocida po és os y una ó mula de ob ención de
bene icios (a endiendo a la es uc u a de ing esos y cos es con emplada en al modelo de
negocio).
2.3 EL CAPITAL INTELECTUAL COMO FUENTE DE VALOR DEL MODELO
DE NEGOCIO
El concep o que nos ocupa es á es echamen e inculado al apa ado an e io donde
es udiamos la impo ancia de la es a egia y el modelo de negocio. Conside amos que el
Capi al In elec ual debe se la uen e de en ajas compe i i as sos enibles que desa olle la
emp esa en el me cado.
Es e ema lo han a ado con p o undidad di e sos au o es, an o nacionales como
ex anje os, ales como:
Wiede hold (2014); Bon is (1996, 1998); B ennan y Connell (2000); B ooking (1998); Bueno
(1998, 2000, 2003, 2012, 1991); Bueno e al. (2003, 1997); Cañibano e al. (1999, 2002);
Jiménez el al. (2013); Ed insson y Malone (1999); Eu o o um (1998); Oma (2005); Ga cía
(2008); Kaplan y No on (1997, 2001, 2002, 2004, 2006 y 2008); Le (200, 2001); Nomen
(2005); Pe ash (1996); Rojo y Sie a (2000); Ma ínez y Ga cía (2005); Roos e al. (2001, 2006);
Roos y Roos (1997); Sain -Onge (1996); So omayo y La án (2005); S ewa (1997); Sulli an
(2001); S eiby (2000); P icewa e housecoope s (1999); Ho miga e al. (2008); Ven u a e al.
(2003); Ne ado y López (2002 y 2006); Cas o e el. (2009); So omayo (2005); Bueno y
Salmado (2000); And iessen (2004).
En las economías desa olladas, los in e so es son conscien es de que la mayo pa e de los
ecu sos p oduc i os de los negocios emp esa iales son in angibles y en mayo medida en los
sec o es ecnológicos, donde la inno ación es la cla e pa a pode compe i .
La p ime a g an po encialidad de los in angibles es su capacidad de di e enciación. En la
ac ualidad, casi odo iene una calidad muy simila , un p ecio muy pa ecido y se encuen a en
los mismos pun os de en a. Las elecciones de comp a de los consumido es se educen a sho
lis s de ma cas o emp esas de cada sec o de consumo, que ellos almacenan en su men e.
Llega a o ma pa e de esas es o cua o ma cas o emp esas es lo di ícil y eso cada ez se
consigue menos a a és de las p opiedades uncionales de la o e a y más po que algún
a ibu o in angible puede se decisi o en el p oceso de comp a.
En los úl imos años se han ealizado nume osos es ue zos en la búsqueda de me odologías y
modelos que con ibuyan a mejo a la iden i icación y medición del Capi al In elec ual. Es o ha
p o ocado la apa ición de modelos y mé odos que p e enden conoce el alo y e olución en
el iempo de los in angibles gene ado es de alo .
A con inuación, amos a ecoge las dis in as de iniciones de Capi al In elec ual ealizadas po
di e sosau o es expe os, an o nacionales como ex anje os.

REVISIÓN BIBLIOGRÁFICA SOBRE LA VALORACIÓN DE EMPRESAS
33
Pa a Pe ash (1996) exis e una co elación di ec a en e cómo se han ges ionado los ac i os
in elec uales de una co po ación y su éxi o inancie o. La opo unidad adica en se capaces de
isualiza los, medi los mejo y ges iona los.
Kaplan y No on (2002) conside an que el Capi al In elec ual es el conocimien o que exis e en
una o ganización pa a c ea una en aja di e encial, basada en que las capacidades de los
empleados de una o ganización sa is agan las necesidades de los clien es de és a.
Sulli an (2001) a i ma que capi al in elec ual es el conocimien o que puede se con e ido en
bene icio.
Según Bueno (1998), el capi al in elec ual es el conjun o de compe encias básicas dis in i as de
ca ác e in angible que pe mi en c ea y sos ene en ajas compe i i as.
Roos e al. (2006) de inen el Capi al in elec ual como odo ecu so no-mone a io y no- ísico
que es o al o pa cialmen e con olado po la emp esa y que con ibuye a la c eación de alo
de la compañía.
Pa a S ewa (1997), el Capi al In elec ual es el paque e de conocimien o ú il o conocimien os,
in o mación, p opiedad in elec ual, expe iencia que se puede pone en uso pa a gene a
iqueza.
Según Roos y Roos (1997), el Capi al In elec ual es la suma de los ac i os “ocul os” de la
compañía, no o almen e cap u ados en el Balance Gene al e incluye el conocimien o de los
empleados en la o ganización que dejan en la compañía cuando ellos se an.
Cañibano e al. (2002) de inen capi al in elec ual como las uen es no mone a ias de bene icios
económicos u u os, sin sus ancia ísica, con olados, o al menos in luidos po la emp esa,
como esul ado de acon ecimien os y ansacciones pasadas (p oducidos po la emp esa,
comp ados o adqui idos de cualquie o a mane a) y que pueden o no se endidos
sepa adamen e de o os ac i os de la emp esa.
Pa a B ooking (1998), el Capi al In elec ual es la combinación de di e en es ac i os
inma e iales (ac i os de me cado, ac i o humano, ac i os de p opiedad in elec ual y ac i os de
in aes uc u a) que pe mi en unciona a la emp esa.
Cab e a y Rincón (2001) mani ies an que el Capi al In elec ual es la p incipal uen e de en aja
compe i i a pa a la emp esa. Es o úl imo, más odo lo exp esado po los di e en es au o es
que hemos ecogido, iene a co obo a nues o undamen o, de que el capi al in elec ual
debe se el núcleo p incipal de la uen e de gene ación de alo de cualquie o ganización y
que debe con ene se p io i a iamen e en el modelo de negocio de la emp esa.
A endiendo a las di e sas de iniciones dadas po el concep o que es amos a ando po los
di e sos au o es aquí ci ados, podemos deci que el capi al in elec ual es el conocimien o ú il
(el lide azgo, el ap endizaje, la capacidad de adap ación y de se ágiles, el conocimien o del
pe sonal, las elaciones con los p o eedo es y clien es, las pa en es, las ma cas, los p ocesos
in e nos y la capacidad de I+D, e c.) o mado po los ecu sos y ac i os in angibles, con
capacidad de c ea alo y ob ene en as supe io es a la compe encia, cuando ales
in angibles se undamen an en la en aja compe i i a sos enible de una o ganización.
VALORACIÓN DE INTANGIBLES PARA LA CIBERSEGURIDADEN LA NUEVA ECONOMÍA
2.4. UNA APROXIMACIÓN AL VALOR
En es e apa ado e emos en p o undidad las de iniciones de alo y p ecio, lle adas a cabo
po di e sos au o es, an o nacionales y ex anje os. Pa a ello, hemos ealizado la pe inen e
e isión bibliog á ica de ales concep os, conside ados undamen ales en nues o es udio de
in es igación sob e modelos de alo ación de emp esas.
La p oblemá ica que nos ocupa, que no es o a que la alo ación de emp esas, empieza po
conoce el concep o que le da o igen, que es el del “ alo ” pa a después con inua con el
é mino “p ecio”. Exis en di e sos au o es, an o nacionales como ex anje os que han
es udiado el concep o. Po lo que espec a a los au o es ex anje os des acamos los siguien es:
Ca l Menge (1996); Sc epan i y Zamagni (1997); B ilman y Mai e (1990); Oma (2005), Adam
Smi h (1997); Da id Rica do (1997); Ka l Ma x (1976); Jaensch (1974),
P iceWa e houseCoope s (1999). En el ámbi o nacional des acamos a los siguien es:
San and eu y San and eu (1998); Méndez (1996); Pé ez-Ca ballo (1998); Caballe (1998);
Bel án (1976); Fe nández Pi la (1974); Ruíz y Gil (2004); De la To e y Jiménez (2012, 2014); Gil
(2009); Fe nández (2002); Fab ega (2009); Mo ales y Ma ínez (2006); Re ello de To o (2004),
Ga cía (2008); I imia e al. 2003).
Los é minos alo y p ecio no son coinciden es y su di e enciación es el pun o de pa ida
obligado de cualquie p oceso de alo ación (Mo ales y Ma ínez, 2006).
A con inuación, ecogemos las di e sas desc ipciones del concep o alo ealizadas po
di e sos au o es (nacionales y ex anje os) que ecogemos a con inuación:
Según Gil (2009), el sen imien o del alo a a de sopesa la u ilidad y el pe juicio, la en aja y
el sac i icio, de escoge , asa y clasi ica . La pe cepción, basada en un sen imien o de alo , se
combina con o as pe cepciones exis en es al mismo iempo que ella, con lo que el
sen imien o en a en lucha con o os sen imien os. De es a mane a, el obje o alo ado se
clasi ica según un ideal y con o me de e minadas eglas.
Pa a De la To e y Jiménez (2012), el alo de un obje o lo de e mina la u ilidad que enga pa a
el que lo adquie a, po lo que es a íamos an e una medida subje i a del alo , ya que en la
de e minación del mismo in e end ían las ca ac e ís icas pa icula es de cada suje o.
Re ello de To o (2004) conside a que el alo es una can idad ob enida median e un
p ocedimien o más o menos écnico y que se undamen a en unos da os obje i os y
con as ables (Mo ales y Ma ínez, 2006).
B illman y Mai e (1990) en ienden po alo aquella cualidad con encional del obje o que le es
a ibuida como consecuencia de un cálculo o de una pe i ación. El alo no es un hecho, sino
una opinión.
Pa a es os mismos au o es, el alo busca su apoyo en un undamen o lógico o ma emá ico lo
más igu oso posible. Busca la obje i idad, la neu alidad y la independencia en e a las
pa es, las elaciones de ue zas en el me cado e incluso la p opia si uación del me cado.
De la To e y Jiménez (2012) conside an que el alo es el esul ado de un en oque eó ico que
puede limi a se a ealiza una simple compa ación o a ecu i a una e e encia, o po el
con a io puede se el esul ado de un cálculo más o menos complejo median e la aplicación de
un mé odo o de una ó mula.
REVISIÓN BIBLIOGRÁFICA SOBRE LA VALORACIÓN DE EMPRESAS
35
Pa a es os mismos au o es, el alo busca su apoyo en un undamen o lógico o ma emá ico lo
más igu oso posible. Busca la obje i idad, la neu alidad y la independencia en e a las
pa es, las elaciones de ue zas en el me cado e incluso la p opia si uación del me cado.
Según Fab ega (2009), el alo es po de inición subje i o, ya que depende de la u ilidad de un
bien pa a un in e so . Po lo an o, no exis i án alo es únicos ni indiscu ibles. El p ecio, si
exis e, es u o de un acue do y, po an o, sí que se á único.
Respec o al é mino alo (Ga cía, 2008), podemos des aca las siguien es acepciones: alo de
me cado: es el p ecio que ma ca el me cado, depende de la demanda y de la o e a de
acciones ( alo bu sá il); alo con able: es el que co esponde según la con abilidad, alo
in ínseco: es el que se ob iene después de que un analis a haya examinado odos los da os
ele an es de la emp esa.
Es undamen al acla a que no se puede con undi el concep o alo con el p ecio.
Fe nández (2002) es ima que el p ecio es la can idad a la que el endedo y comp ado
acue dan ealiza una ope ación de comp a- en a de una emp esa.
Pa a Re ello de To o (2004), el p ecio es la can idad esul an e de un p oceso de negociación a
pa i de alo es ob enidos en una me odología, y en el que se ponen de acue do las dos
pa es negociado as: comp ado es y endedo es (Mo ales y Ma ínez, 2006). El comp ado
a a de minimiza lo y el endedo , po el con a io, p e ende maximiza lo.
B illman y Mai e (1990) conside an que el p ecio es consecuencia de una ansacción (pago
e ec i o), es un hecho angible.
Según Fab ega (2009), pa a llega al p ecio es p eciso empeza po la alo ación y con inua
con una ase de negociación.
P iceWa e houseCoope s (1999) conside a ob io que sob e el p ecio inciden mul i ud de
ac o es, elacionados an o con los p opios in e inien es en su ijación (comp ado y
endedo ) como con las ci cuns ancias exógenas que concu en en dicha ansacción.
En e los ac o es que habi ualmen e in luyen en la de e minación del p ecio de una emp esa,
seencuen an los siguien es (P iceWa e houseCoope s, 1999):
Relacionados con el comp ado : jus i icación es a égica de la ope ación, posibles sine gias,
u gencia pa a ealiza la ope ación, escasez de in o mación sob e la emp esa a adqui i y mejo
in o mación que el me cado sob e la emp esa obje o; elacionadas con el endedo : necesidad
de ende po pa e del accionis a, u gencia en ealiza la ope ación, mejo /peo in o mación
sob e desa ollos u u os del negocio, al a de sucesión emp esa ial y búsqueda de iabilidad
u u a a un negocio en decli e.
Relacionados con ci cuns ancias exógenas: ecien es o p e isibles nue as egulaciones
sec o iales que a ec an al negocio, modi icaciones sus anciales en ipos de in e és,
al e aciones sus anciales de los p ecios de los insumos y mayo o meno p esión de o os
compe ido es en la comp a- en a.
El p oceso negociado (Re ello de To o, 2004) debe inicia se no en único alo , po muy exac o
o so is icado que pa ezca, sino en un ango de alo ación más o menos amplio, que se
de e mina en base a di e en es escena ios o hipó esis, que incluye análisis de sensibilidad de
las a iables cla es. A pa i del ango de alo ación se a negociando el p ecio con la
VALORACIÓN DE INTANGIBLES PARA LA CIBERSEGURIDADEN LA NUEVA ECONOMÍA
inco po ación de odos aquellos ma ices y ac o es subje i os de muy di ícil cuan i icación que
iene cada pa e in oluc ada en la ansacción (Mo ales y Ma ínez, 2006).
Pa a Ga cía (2008), el esul ado que se ob enga de una écnica de alo ación siemp e se á un
esul ado e e encial que puede guia la discusión en una ansacción.
Una ez con empladas las di e sas de iniciones dadas po los di e sos au o es aquí
mencionados, en los concep os alo y p ecio, podemos esumi los de la siguien e mane a.
En elación al alo , la mayo pa e de las opiniones sob e el concep o se sus en an bajo la idea
de que el alo iene ep esen ado po las expec a i as de en a u u a que un in e so espe a
consegui de la emp esa o p oyec o de in e sión, descon adas a una asa que sea
ep esen a i a del iesgo que o ecedicha emp esa y/o p oyec o. Pa a ello se con emplan las
dos a iables undamen ales: en abilidad y iesgo, con las cuales un buen analis a debe busca
siemp e el equilib io adecuado.
Conc e ando, el alo ecoge las opiniones que ienen el o e en e y el demandan e sob e la
u ilidad que iene un obje o ( angible o in angible). Es a íamos pues an e una medida subje i a
del concep o en cues ión, ya que en la de e minación del mismo se conside a ían las
ca ac e ís icas pa icula es de cada suje o.
Respec o al p ecio y a endiendo a las di e sas de iniciones ecogidas en nues o es udio,
podemos esumi su desc ipción como un hecho eal u o del acue do, en una negociación,
en e el o e en e (al alza) y el demandan e (a la baja) del obje o ( angible o in angible), y que
se suele oma en conside ación, en al subas a, el empleo de una me odología de alo ación
que ma que las eglas de la misma.
En esumen, mien as que el alo no deja de se una opinión el p ecio es un hecho.
2.5. MODELOS DE VALORACIÓN DE EMPRESAS
A con inuación, amos a ecoge la de inición que dan di e sos au o es del concep o
alo ación de emp esas, pa a pos e io men e pode mos a los di e sos mé odos de
alo ación de emp esas que amos a conside a en nues o es udio de in es igación. Pa a ello
ealiza emos la e isión bibliog á ica pe inen e, an o de au o es nacionales como
ex anje os.
Pa a Fe nández (2014a), la alo ación de una emp esa es un eje cicio de sensa ez que equie e
de unos conocimien os écnicos y que mejo a con la expe iencia. La sensa ez y los
conocimien os écnicos nos pe mi en sabe pa a qué y pa a quién se es á haciendo la
alo ación, el qué se es á haciendo y el po qué se ealiza de una o ma de e minada és a.
En elación a la de inición de alo ación de emp esas, conside amos lo siguien e.
P iceWa e houseCoope s (1999) conside a que las di icul ades de aplicación de cie os
mé odos de alo ación, la ulne abilidad de algunos ins umen os u ilizados (p oyecciones
inancie as) y los p oblemas pa a en ende las di e encias en e p ecio y alo , p oducen un
cie o escep icismo sob e el esul ado de las alo aciones, que pueden lle a a conclui que
cualquie esul ado es posible al alo a un negocio, ya que, en el ondo, la alo ación es un
p oceso absolu amen e subje i o.
Hay que admi i (P iceWa e houseCoope s, 1999), en odo caso, que oda alo ación iene un
cie ocomponen e de subje i idad. Pe o és a puede y debe se mino ada median e el análisis
REVISIÓN BIBLIOGRÁFICA SOBRE LA VALORACIÓN DE EMPRESAS
37
igu oso de los da os de pa ida u ilizados, el con as e de las hipó esis de u u o con las
opiniones de los expe os y la u ilización simul ánea de más de un mé odo de alo ación.
En es e sen ido, el analis a inancie o (Ga cía, 2008) busca la “obje i idad”, la neu alidad y
laindependencia en e a las pa es, a a és de un undamen o ma emá ico o lógico lo más
igu oso posible, es deci de un mé odo no malizado que puede consis i en el esul ado de
una simple compa ación o del cálculo de una ó mula (Ruiz y Gil, 2004).
Ruiz y Gil (2004) plan ean una cues ión impo an e, en elación a si el concep o alo de la
emp esa esúnico o, po el con a io, se pueden de e mina di e sos alo es pa a una misma
compañía.
Pa a es os mismos au o es, es necesa io ene en cuen a en el p oceso de alo ación los
siguien es aspec os:
El p ocedimien o de cálculo del alo de una emp esa supone la necesidad de p edeci
escena ios u u os, po lo que se á imposible de e mina un único alo , como consecuencia
de la ince idumb e exis en e en dicha p edicción, lo que nos lle a ía a es ablece un ango de
alo es en e los que se encon a á el alo más p obable de la emp esa;
El alo a a es a siemp e in luido po las ca ac e ís icas pa icula es del suje o que es á
lle ando a cabo la alo ación;
Se debe de ene en cuen a cuál es el obje i o de la alo ación, ya que en unción del mismo
podemos llega a ob ene dis in os alo es (De la To e y Jiménez, 2012).
En de ini i a, alo a es undamen almen e (P iceWa e houseCoope s, 1999) o ma se un
juicio, p o esional e independien e, en base a la aplicación de un conjun o de me odologías y a
la expe iencia p o esional.
Pa a De la To e y Jiménez (2012), la alo ación de una emp esa es un p oceso que busca la
cuan i icación de los elemen os que cons i uyen el pa imonio de una emp esa, su ac i idad,
su po encialidad o cualquie o a ca ac e ís ica de la misma suscep ible de se alo ada.
Según Jiménez e al (2013), la alo ación es un p oceso de negociación en la que cada una de
las pa es esg imi á las azones po las que es á dispues o a cede , o adqui i , el obje o de la
alo ación, po no menos o po no más del p ecio es ablecido. Pa a apoya es as azones en la
negociación, se pueden emplea di e sas me odologías de alo ación, en donde cada uno
in en a á hace p e alece aquel mé odo que mejo le si a pa a jus i ica el alo que es á
dispues o a paga o cob a .
Pa a AECA (1997), es indispensable el conocimien o de la alo ación de emp esas en el mundo
de las inanzas, que conside a las siguien es p emisas: el obje i o de cualquie emp esa es
maximiza su alo ; el alo de cualquie emp esa iene de e minado po su capacidad de
gene a en a; cualquie p oceso de alo ación debe consis i en ans o ma en a en alo .
Acep a que el obje i o p incipal (Ga cía, 2008) de cualquie emp esa es maximiza su alo ,
debeen ende se bajo la ac ual pe cepción de que la gene ación de iqueza se en iende
asociada al desa ollo y man enimien o de en ajas compe i i as de na u aleza in angible. La
p ác ica demues a que una emp esa que no p es a a ención a aspec os ales, como a sus
empleados o a sus clien es, encon a á que su alo se á in e io al de o a emp esa que sí los
conside a (Co nell, 1993).

VALORACIÓN DE INTANGIBLES PARA LA CIBERSEGURIDADEN LA NUEVA ECONOMÍA
Una de las ases más impo an es en la alo ación (Ga cía, 2008) es ob ene in o mación. El
analis aenca gado de la alo ación Ga cía, 2008), además de la in o mación de la o ganización,
debe busca in o mación del sec o y los me cados, u ilizando o as uen es ajenas a la
emp esa obje o de alo ación.
Lo más p ác ico se á emplea las he amien as in o má icas opo unas pa a es uc u a la
in o mación en es ni eles: in o mación mac oeconómica, sec o ial y de la p opia de la
emp esa.
En la p ác ica (Jiménez e al., 2013), los analis as, en nume osas ocasiones, no saben u iliza ni
el mé odode alo ación adecuado ni aplica lo en el momen o adecuado. Es o es debido a que
en los úl imos años han su gido nume osas écnicas elacionadas con el ámbi o de la
alo ación. Po ello, cada ez esul a más complicado dilucida qué écnica es á, o no,
encuad ada den o de cada uno de los bloques me odológicos de la alo ación; y den o de
és os, cuáles y cuándo son álidos en su aplicación.
Pa a Robinson (1986) los modelos de alo ación de emp esas (MVE) no son más que a e ac os
in elec uales basados en las eo ías que a a és de supues os, simpli ican la ealidad.
En la ac ualidad, la impo ancia de los MVE (Oma , 2005) adica en que son un ins umen o
cla e pa a medi el desempeño de la emp esa. Iden i ica los “ alue d i e s”, elabo a
es a egias de plani icación basadas en el alo de la emp esa y ayuda a es ablece los
mé odos de inculación de una pa e de la compensación adminis a i a con la c eación de
alo de la emp esa (Wes on y Copeland, 1995).
El concep o que aho a nos a añe, la alo ación de una emp esa es un p oceso de o mación de
un juicio de alo sensa o, basado en la expe iencia y en el empleo de me odologías
no malizadas (acep adas po el me cado), que pe mi an la iden i icación de las uen es de
c eación, des ucción y ansmisión de alo .
Es as uen es de alo las encon amos p incipalmen e en el modelo de negocio, donde se
pone en acción la es a egia emp esa ial compe i i a y en donde se concen an los alue
d i e s, que pe mi i án a ob ención de en ajas compe i i as sos enibles, las cuales ayuda án a
jus i ica , en g an medida, al alo ación emp esa ial.
En esumen, la alo ación depende á de la si uación de la emp esa, del momen o de la
ansacción y del mé odo empleado.
Los modelos que aho a explica emos y e isa emos bibliog á icamen e, son los siguien es:
ModelosEs á icos, Modelos Mix os, Modelos basados en múl iplos compa ables, Modelos
basados en el descuen o de lujos, Modelos de alo ación de in angibles, Modelos basados en
la c eación de alo pa a el accionis a y las opciones eales.
Po úl imo, y ecalcando la ecomendación del p incipio de Fe nández (2014a), el mé odo de
alo aciónque se elija debe pe mi i nos sabe a quién y pa a qué se hace al alo ación, el qué
se es á haciendo y el po qué se ealiza de una o ma de e minada al alo ación.
2.5.1. Los Modelos de Valo ación Es á icos
Los modelos de alo ación es á icos basan la alo ación emp esa ial en la si uación his ó ica
de la compañía, u ilizando papa ello el balance como p incipal ins umen o.
REVISIÓN BIBLIOGRÁFICA SOBRE LA VALORACIÓN DE EMPRESAS
39
Los mé odos con en oque es á ico oman como e e encia las cuen as y las ci as que
con o man el Balance de la emp esa (in o mación con able a una echa de e minada), ya sea
pa a acep a las como alo p obable o pa a co egi las y compa a las con el alo de me cado
del subyacen e que es á ep esen ado (Oma , 2005).
Den o de es os ipos de alo ación es á ica des acamos los siguien es modelos: Valo
con able o alo en lib o (Book Value); alo con able ajus ado, co egido o egula izado; alo
de eposición sus ancial; alo de liquidación; alo basado en los capi ales pe manen es
empleados.
De es e modelo pa en di e sos mé odos desa ollados po di e en es au o es, an o
nacionales como ex anje os, ales como:
El mé odo de alo con able(Ama , 2011; Ga cía, 2008; Fe nández, 2002 y 2014; San and eu y
San and eu, 1998; Te mes, 1998; Caballe , 1998; Ma ín y T ujillo, 2000; Co nell, 1993; De la
To e y Jiménez, 2012 y 2014; Ruiz y Gil, 2004; Ga cía, 2008; AECA, 1997; Oma , 2005;
Fundación de Es udios Bu sá iles y Financie os, 2009; Jiménez e al., 2013);El mé odo del alo
con ableajus ado(Ama , 2011; Ga cía, 2008; Te mes, 1998; Caballe , 1998; Fe nández, 2000,
2002 y 2014; AECA, 1997; De la To e y Jiménez, 2012 y 2014; Ruiz y Gil, 2004; Ga cía, 2008;
Oma , 2005; Fundación de Es udios Bu sá iles y Financie os, 2009; Jiménez e al., 2013; Rojo,
2007);
El mé odo del alo de eposición o subs ancial(Ama , 2011; Ga cía, 2008; ACCID, 2009; Oma ,
2005; Ba nay y Calba, 1977; B ilman y Mai e, 1990; Jaensch, 1974; Caballe , 1998; San and eu
y San and eu, 1998; Fe nández, 2002 y 2014a; Ma ín y Ruiz, 1992; De la To e y Jiménez, 2012
y 2014; Ruiz y Gil, 2004; Ga cía, 2008; Jiménez e al., 2013; Fundación de Es udios Bu sá iles y
Financie os, 2009; Rojo, 2007);
El mé odo del alo deliquidación(Ama , 2011; Oma , 2005; Ba nay y Calba, 1977; B ilman e
al., 1990, Wes on yCopeland,1995; Fe nández, 2002 y 2014; Rojo, 1996 y 2007; De la To e y
Jiménez, 2012 y 2014; Ruizy Gil, 2004; Fundación de Es udios Bu sá iles y Financie os, 2009);
El mé odo del alo basado en loscapi ales pe manen esnecesa ios(Oma , 2005; Ma ín y
T ujillo, 2000; San and eu y San and eu, 1998;Rojo, 1996; Ba nay y Calba, 1977; De la To e y
Jiménez, 2012 y 2014; Ruiz y Gil, 2004, Jiménez e al.,2013).
Es e en oque cuen a con una debilidad a conside a , la cual consis e en que no iene en cuen a
lasexpec a i as de gene ación de en a de la o ganización ni la in luencia del ac o iempo. Po
lo que es os mé odos in a alo an siemp e a las emp esas con expec a i as.
O as limi aciones gene ales impo an es que encon amos en ales modelos, son: la
incapacidad que se le impu a a la in o mación con able en su modelo ac ual, pa a ecoge ,
p ocesa y p opo ciona in o mación sob e de e minados aspec os de la ealidad económico-
inancie a de las emp esas (Caballe , 1998); los da os de la Con abilidad his ó ica mos ados en
el Balance no si en pa a hace alo aciones basadas en las expec a i as (Rappapo , 2005); los
ajus es y las egula izaciones que se p oponen a las pa idas del Balance pa a co egi lo no son
ac ibles desde el pun o de is a p ác ico ni ampoco del económico, pues o que no exis en los
me cados e icien es de donde se puedan ex ae ales alo es (Caballe , 1998); No iene en
cuen a:el alo del dine o en el iempo; las posibilidades u u as de c eación del mismo
(Ma ín y T ujillo, 2000); la e olución u u a de la emp esa; las pe spec i as del sec o en el
que es á inse a; la si uación de ecu sos humanos; la es uc u a o ganizacional; la
plani icación y las decisiones es a égicas (Fe nández, 2002).
VALORACIÓN DE INTANGIBLES PARA LA CIBERSEGURIDADEN LA NUEVA ECONOMÍA
2.5.2. Los Modelos Mix os de Valo ación de Emp esas
En es e ipo de modelos (Oma , 2005) se p escinde de conside a el alo de la emp esa en
é minos exclusi amen e es á icos y se pasa a econoce el alo dinámico de la misma.
Pa a Oma (2005), se pa e del p incipio de que el alo de la emp esa es á compues o po el
impo e inicial de las in e siones ealizadas, llamado alo sus ancial (Vs) y el alo emanado
de su capacidad de gene a endimien os supe io es a los exigibles, en unción de su ni el de
iesgo, llamado ondo de come cio (Adse à y Viñolas, 2003).
Valo de la emp esa= Valo es á ico + Plus alía po encial
Den o de es os ipos de alo ación des acamos los siguien es modelos de alo ación: mé odo
clásico; mé odo de la Unión de Expe os Con ables eu opeos (UEC); mé odo Simpli icado de la
o mulación de la UEC; mé odo E olucionado de la o mulación de la UEC; mé odo Indi ec o o
de los P ác icos; mé odo Di ec o o anglosajón; mé odo de Comp a de los esul ados anuales;
mé odo de la Tasa sin Riesgo y con Riesgo; mé odo de Ba nay y Calba; modelo de alo ación
Ohlson; modelo de alo ación Ohlson y Fel ham; modelo de alo ación de Edwa ds, Bell y
Ohlson.
De odos es os di e sos modelos pa en di e sos mé odos desa ollados po di e en es
au o es, an o nacionales como ex anje os, los cuales mos amos a con inuación:
El mé odo clásico(Te mes, 1998; B ilman y Mai e, 1990; Fe nández, 2002 y 2014a; Adse á y
Viñolas, 2003; Ba nay y Calba, 1977; Rojo, 1996; Oma , 2005; P iceWa e houseCoope s, 1999;
Sanju jo y Reinoso, 2003).
El mé odo de la UEC(UEC, 1962; Sanju jo y Reinoso, 2003; P iceWa e houseCoope s, 1999;
Fe nández, 2000; Ma ínez y Ga cía, 2005; De la To e y Jiménez, 2014 y 2012; Oma , 2005;
Fe nández, 2002 y 2014a; Adse á y Viñolas, 2003; Ba nay y Calba,1977; Rojo, 1996; Ga cía,
2008).
El mé odo simpli icado de la o mulaciónde la UEC(Sanju jo y Reinoso, 2003;
P iceWa e houseCoope s, 1999; Oma , 2005; Adse á y Viñolas, 2003; Fe nández, 2002 y 2014;
B ilman y Mai e 1990; Ma ín y T ujillo, 2000; Ba nay y Calba, 1977; De la To e y Jiménez,
2014 y 2012).
El mé odo e olucionado de la o mulación de la UEC(Jiménez e al., 2013; De la To e y
Jiménez, 2014 y 2012; Ga cía, 2008; Ruiz y Jiménez, 1999a).
El mé odo indi ec o ode los p ác icos(P iceWa e houseCoope s, 1999; Sanju jo y Reinoso,
2003; Fe nández, 2000; Adse á yViñolas, 2003; Ba nay y Calba, 1977; B ilman y Mai e, 1990;
Oma , 2005; Fe nández, 2002 y 2014).
El mé odo di ec o o anglosajón(Sanju jo y Reinoso, 2003; Fe nández, 2000; Rojo, 1996; Adse á
y Viñolas,2003; Fe nández, 2002 y 2014a; Oma , 2005; P iceWa e houseCoope s, 1999).
El mé odo de comp a de los esul ados(Fe nández, 2000; Te mes, 1998; Oma , 2005; Adse á y
Viñolas, 2003; Fe nández, 2002y 2014a).
El mé odo de la asa con iesgo y sin iesgo(Fe nández, 2002 y 2014a; Oma , 2005; Adse á
yViñolas, 2003).
REVISIÓN BIBLIOGRÁFICA SOBRE LA VALORACIÓN DE EMPRESAS
41
El mé odo de Ba nay y Calba(B ilman y Mai e 1990; Ba nay y Calba,1977; Oma , 2005).
Modelo de alo ación Ohlson (Ohlson, 1989 y 1995; Milla, 2010; Ma ínez y Ga cía, 2005;
AECA, 2006; McC ae y Nilsson, 2001; Lo y Lys, 1999; O a, 2000 y 2002; Rojo, 2007; Huang y
Wang, 2008).
Modelo de alo ación Fel ham y Ohlson (Milla, 2010; Ma ínez y Ga cía, 2005; Iñiguez y Gine ,
2006; Fel ham y Ohlson, 1995; Be na d, 1995); Modelo de alo ación de Edwa ds, Bell y
Ohlson (Milla, 2010; Ma ínez y Ga cía, 2005; Ga cía- Ayuso y Mon e ey, 1998).
2.5.3. Los Modelos de Valo ación basados en indicado es
Es e ipo de mé odos de alo ación (Oma , 2005) se u ilizan pa a es ablece analogías en e el
alo de la emp esa obje o y el de emp esas simila es cuyo p ecio es conocido.
La p incipal inalidad (De la To e y Jiménez, 2012 y 2014) del modelo de alo ación po a ios
no consis e an o en es ablece un alo absolu o de lo que es emos alo ando sino la
compa ación en e ellos con una e e encia.
Son denominados po algunos au o es como de alo ación ela i a (Ma ín y T ujillo, 2000;
Adse à y Viñolas, 2003; Damoda an, 2002 y 2006; Fe nández, 2002 y 2014a; Ma ínez y Ga cía,
2005) o de alo ación bu sá il (Caballe , 1998; San and eu y San and eu, 1998; Rojo, 1996;
B ilman y Mai e, 1990; Ma ínez y Ga cía, 2005; Fe nández, 2002 y 2014a; Fe nández y
Ca abias, 2013, Jiménez e al., 2013) debido a que el p ecio con que se elaciona el alo de la
emp esa es á omado del me cado de capi ales.
Sin emba go, su aplicación p ác ica no se es inge a es e ámbi o, sino que ambién es de
aplicación en a iadas ansacciones de emp esas.
Des acamos los siguien es indicado es más empleados en alo ación po compa ables, aunque
no los únicos:
De es e modelo pa en di e sos mé odos desa ollados po di e en es au o es, an o
nacionales como ex anje os, ales como:
Q Tobin: Tobin, 1969 y 1978; Ma ín y T ujillo, 2000; Adse á y Viñolas, 2003; Ga cía, 2008;
Ma ínez y Ga cía, 2005; Milla, 2010; Oma , 2005; Senne i e al., 2004; Ruiz y Gil, 2004;
Valhondo, 2003; And iessen, 2004, Vélez-Pa eja, 2013.
PER: Masca eñas, 2011; Ruiz y Jiménez, 1999a; P iceWa e houseCoope s, 1999; Sanju jo y
Reinoso, 2003; Rosenbaum y Pea l, 2013; Ama , 2011; Milla, 2010; Copeland e al., 2010; Rojo,
1996 y 2007; Keegan, 2008; Ti man y Ma in, 2009; Re ello de To o, 2004 y 2013; Damoda an,
2006, 2012; Ma ín y T ujillo, 2000; B ilman y Mai e, 1990; Oma , 2005; I imia e al., 2003;
Milla, 2010; Fundación de Es udios Bu sá iles y Financie os, 2009; Ga cía, 2008; De la To e y
Jiménez, 2014 y 2012; Ma ínez y Ga cía, 2005; ACCID, 2009; Adse á y Viñolas, 2003;
Fe nández, 2002 y 2014a; Joos y Zhdano , 2005; Ma ínez, 2001; Ruiz y Gil, 2004; Fe nández y
Ca abias, 2013; Jiménez e al., 2013; Keegan, 2008; Sahoo y Rajib, 2013; Penman, 1996.
PEG: Le , 2013; Ti man y Ma in, 2009; Keegan, 2008; Re ello de To o, 2004 y 2013;
Damoda an, 2006; De la To e y Jiménez, 2014 y 2012; Ma ínez y Ga cía, 2005.
VALORACIÓN DE INTANGIBLES PARA LA CIBERSEGURIDADEN LA NUEVA ECONOMÍA
disponibilidad de una g an can idad de da os no inancie o sob e el uso de in e ne , los cuales
pueden se u ilizados po in e so es en la p edicción de ing esos u u os. Es os da os
p o ienen di ec amen e de las emp esas, así como de compañías de a ing independien es,
ales como Media Me ix, PC Da a, Nielsen/Ne a ings (h p://www.nielsen-ne a ings.com,
OJD (h p://www.ojd.es), e incluye en e o os núme os, es adís icas sob e páginas web is as
y isi an es.
En e los ac o es que in luyen en la alo ación es án
(cibe con a.uniza .es/lección/ alempin /inicio.h ml): C ecimien o espe ado del negocio;
me cado obje i o inal de la emp esa de in e ne ; ma gen del bene icio en cues ión;
bene icios.
Respec o al p ime ac o , si una compañía es capaz de inc emen a sus en as con mayo
apidez, o si el me cado bu sá il pe cibe que el subsec o en el que se encuen a la compañía
de in e ne end á un ue e c ecimien o en el u u o, en onces el p ecio que se paga á po
es as acciones se á más al o. A modo de ejemplo, las emp esas B2B (Business o Bussines)
co izan a p ecios mucho mayo es compa a i amen e que las B2C (Business o Consume s)
debido a las g andes expec a i as de negocios que es án gene ando las B2B.
Respec o al segundo ac o , lo impo an e aquí no es la capacidad de la emp esa de in e ne
de mul iplica sus en as en el siguien e año o den o de dos años, sino a la go plazo cual es la
población obje i o. Es el caso de Te a en el año 2000, debido a que el ámbi o de ac uación de
Te a e a el me cado ibe oame icano, mien as que po ejemplo Tiscali.i se ía sólo I alia.
Con e e encia al Ma gen del Negocio en cues ión, po ejemplo, una emp esa de subas as se
limi a a in e media en comp a en as de p oduc os en e pa icula es y unciona a comisión,
con lo que la comisión iende a se mayo que si lo comp a a di ec amen e al p oduc o .
En el caso de los bene icios, si los in e so es piensan que nos encon amos an e una
e olución indus ial, en onces, una emp esa de in e ne que se dedica a a ob ene bene icios
pa a epa í selo en e los socios en luga de conquis a el mundo, se ía una emp esa poco
a ac i a a los ojos del me cado secunda io.
Ac ualmen e, se disponen de es ipos de ins umen os inancie os que si en pa a alo a las
emp esas de in e ne : el descuen o de lujos de caja u u os; la u ilización de las compañías
compa ables; la me odología de las opciones eales.
Con e e encia al descuen o de los lujos de caja u u os, es a me odología es ima la can idad
de lujos posi i os y nega i os que una compañía gene a á en el u u o y descuen a el alo de
esos lujos u u os al alo de hoy. T adicionalmen e, es e mé odo es á basado en expec a i as
de en as y asas de descuen os u u as. En e los incon enien es de es e modelo pa a el caso
que nos ocupa es a ías: necesidad de ealiza una p oyección inancie a en de alle (ing esos,
gas os, in e siones); di icul ad de p e e el u u o ( i mo de c ecimien o, cambios en el modelo
de negocio, compe encia); di icul ad de es ablece la asa de descuen o ( iesgo), el alo
e minal. ¿Cómo se pueden calcula los ing esos u u os de una emp esa que abaja en un
negocio comple amen e nue o y en cons an e cambio?
El siguien e mé odo que se puede aplica es el de la u ilización de compañías compa ables,
es e mé odo es á basado en la in es igación de o a compañía que co ice en el me cado de
alo es y que posea ca ac e ís icas simila es en cuan o a: pe enencia al mismo sec o , amaño
simila , e olución u u a, adquisiciones ecien es, e c. Con es os da os se ob ienen unas a ios
indica i as del alo de es as compañías omadas como modelo y se aplican con el in de

REVISIÓN BIBLIOGRÁFICA SOBRE LA VALORACIÓN DE EMPRESAS
49
ob ene el alo de la compañía que que emos alo a . Así se ob iene un alo ap oximado al
que el me cado asigna ía si la emp esa co izase en el mismo y se compo ase de una mane a
pa ecida a las del es o de su sec o .
En e los incon enien es de es e mé odo es án: la no exis encia de dos emp esas iguales; los
múl iplos u ilizados en un me cado de alo es no ienen po qué se idén icos a los de
cualquie o o; la di e encia en el amaño de las emp esas de un sec o jun o con el núme o de
acciones admi idas a co ización e, incluso, la pe enencia a un índice bu sá il de e e encia
puede se inú il la u ilización de compa ables; la g an ola ilidad de las emp esas de in e ne
hace que el alo de los a ios de compa ación a íen ampliamen e de o ma con inuada; la
di e encia de la implan ación de in e ne en e dis in os países obliga a ex ema la p ecaución
a la ho a de es ablece compa aciones en e compañías.
Los a ios y mul iplicado es que pueden se u ilizados como elemen o de compa ación se ían:
Múl iplo de los ing esos po en as ( alo de me cado de la emp esa/ing esos po en as), en
es e caso el alo eó ico de una compañía se ob end ía median e el p oduc o de es e múl iplo
po los ing esos dela compañía. Un aspec o que es necesa io de ini es si el alo de la
compañía en el me cado se e ie e a su capi alización bu sá il o el alo de me cado de sus
ac i os.
Múl iplos de los isi an es únicos ( alo de me cado de la emp esa/ isi an es únicos), así
ob enemos una a io que se denomina mul iplicado de los isi an es únicos de la emp esa. Si
mul iplicamos el alo del a io po el núme o de isi an es únicos de la emp esa
ob end emos su alo de me cado (h p://www.webme ge s.com/calc.h m), el p oblema se ía
la dispe sión de alo es de los múl iplos de isi an es únicos que si es g ande, la dispe sión,
di icul a ía la alo ación de las emp esas.
Múl iplo de páginas is as ( alo de me cado de la emp esa/páginas isi adas), es a a io es
una exp esión del alo ecibido po los in e so es, basado en el núme o de pe sonas que
isi an la página web especí ica.
Mul iplicado de susc ip o es y usua ios egis ados, se u iliza p incipalmen e en la alo ación
de los p o eedo es de se icios online, los po ales y los b oke s online.
Mul iplicado del EBITDA (bene icio ope a i o + amo izaciones + in e eses+ impues o. El
mo i o po el que se u iliza es e ipo de bene icio a la alo ación de las emp esas de in e ne
es po que al no ene ecu sos su icien es pa a hace en e al se icio de la deuda, no an a
ene bene icios, ni impues os ni capacidad pa a amo iza sus ac i os ijos. Es e mé odo es
u ilizado pa a las emp esas de elecomunicaciones que han alcanzado su madu ez
(TimeWa ne o Disney), en el caso de emp esa de ecien e c eación se u iliza EBITDA lib e de
gas os de ma ke ing, debido al eno me olumen de dichos gas os al que ienen que hace
en e inicialmen e dichas emp esas.
PER no malizado, p ecio de me cado ac ual / alo ac ualizado del bene icio po acción. Muy
ú il pa a aquellas emp esas que p esen an pé didas en la ac ualidad.
O os múl iplos y elaciones: (Ing esos/cos es del e ma ke ing di ec o; en as/empleados;
Ing esos/cos e del ancho de banda; Ing eso/alcance).
Me odología de las opciones eales. Es e mé odo es á ecomendado pa a compañías que
p esen en las siguien es ca ac e ís icas: sus me cados engan un al o ni el de ince idumb e;
VALORACIÓN DE INTANGIBLES PARA LA CIBERSEGURIDADEN LA NUEVA ECONOMÍA
man engan algún ipo de lide azgo en su sec o y es én di igidas po pe sonas que
comp enden las opciones y ienen una cie a habilidad pa a eje ci a las.
Mé odo p opues o po L. Lamo he (2000) (1) P ecio= Bene icio po acción/K + VAOC ( alo
ac ual de las opciones de c ecimien o de la compañía). K= asa de descuen o u ilizada pa a
ac ualiza los alo es.
Dado que P ecio P0= Di idendo/K-g ( asa de c ecimien o)
PER= P0/BPA.
De aquí se deduce que PER= P0/BPA = 1/k (1 + VAOC/BPA)
Conclusiones:
A mayo VAOC, mayo se á el p ecio de las acciones de las compañías ecnológicas.A mayo
asa de c ecimien o g, ob enemos mayo Po (p ecio de la acción), y po an o un mayo PER (es
deci , en p incipio, ienen mayo es posibilidades de c ecimien o).
Como el alo ac ual de las opciones de c ecimien o de las compañías de in e ne es muy al o y
el bene icio po acción, si exis e, es bajo, es o hace que se gene en ci as de PER casi
desconocidas has a aho a.
Es o explica g an pa e de po qué los in e so es es án ac ualmen e más in e esados en
alo a las es a egias de la compañía, pa a alo a así su VAOC, que en los bene icios y
di idendos p esen es. Es e c ecimien o espe ado es, po an o, el pila undamen al de la
c eación ac ual de alo pa a el accionis a.
Mé odo de alo ación: Análisis cuali a i o. Hanno Beck (2000).
Pa a pode lle a a cabo un análisis más p o undo en la alo ación de emp esas de in e ne , es
necesa io comple a el an e io análisis cuan i a i o con la ealización de un análisis cuali a i o
donde se engan en cuen a aspec os ales como: impo ancia de se el p ime o en en a , el
alo de la ma ca, la o aleza del modelo de negocio, el alo del equipo de di ección, e c.
Todos es os aspec os pueden se ecogidos.
Fac o es c í icos de éxi o:
Di ección/Ges ión: expe iencia, cualidades especí icas del sec o , capacidad de la di ección,
c ea i idad.
Modelo de negocios: Ba e as de en adas (cul u ales, cos es de en ada, posibilidad de copia
del negocio), amenaza de p oduc os sus i u i os, uen es de ing esos di e si icadas, amaño
del me cado, pode de negociación de clien es y p o eedo es, asa de c ecimien o del
me cado.
Tecnología: Inno ación ecnológica, inno ación de p oduc os especí icos, inno ación de
p ocesos especí icos.Pe cepción del me cado: liquidez, a io call / pu
2.7. BIBLIOGRAFÍA
AAKER, D.A.; MASCAREÑAS, B. (1984): The need o s a egic lexibili y. Jou nal o Business
S a egy, Vol. 5.
REVISIÓN BIBLIOGRÁFICA SOBRE LA VALORACIÓN DE EMPRESAS
51
ABBOT, A.; BANERJI, K. (2003): S a egic lexibili y and i m pe o mance: he case o US based
ansna ional co po a ions. Global Jou nal o Flexible Sys ems Managemen
ACCID (2009): Valo ación de emp esas. Valo ación de ma cas e in angibles. Fe nández, P.
P o i . Ba celona.
ALCOVER, S. (2009): Me odología del descuen o de lujos de caja (DCF). Aplicación a una
emp esa de dis ibución mino is a.---
FABREGAT, J. (2009): In oducción a los mé odos de alo ación de emp esas--- Fe nández, P.
(2009): Valo ación de ma cas e in angibles.---
LABATUT, G. (2009): La alo ación de la emp esa median e el mé odo compa a i o o po
múl iplos.
ADSERÁ GEBELLÍ, X. (2002): La alo ación de las emp esas de nue as ecnologías. T abajo de
in es igación de doc o ado. Uni e sidad Complu ense. Mad id. Sep iemb e.
ADSERÁ, X. Y VIÑOLAS, P. (2003): P incipios de Valo ación de Emp esas. Ed. Deus o, Bilbao.
AECA Asociación Española de Con abilidad y Adminis ación de Emp esas (1997): P incipios de
Valo ación de Emp esas, Es udio de Aplicabilidad de los Di e en es Mé odos de Valo ación.
Documen o 5. Ed. G á icas O ega. Mad id.
AECA Asociación Española de Con abilidad y Adminis ación de Emp esas Concep o y uso del
EBITDA como ecu so gene ado en explo ación. Opinión núme o 4 de la Comisión de P incipios
y No mas de Con abilidad de AECA, echa: Diciemb e de 2016
AECA Asociación Española de Con abilidad y Adminis ación de Emp esas (2014): Opciones
Reales y Ges ión de Emp esas. La Impo ancia de la Flexibilidad y el Riesgo en la Valo ación.
Ponen es: Masca eñas, J. y Rod íguez, M. Documen oAECA 12, alo ación y inanciación de
emp esas. Mayo.
AFUAH, A. (2004). Business models: A s a egic managemen app oach. McG aw-Hill/I win.
New Yo k.
AFUAH, A. y TUCCI, C. (2000). In e ne business models and s a egies: Tex and cases. New
Yo k: McG aw-Hill Highe Educa ion.
ALAM, P.; NIZAMUDDIN, M. (2012): Pe o mance measu es o Sha eholde s weal h: an
applica ion o economic alue added (EVA). In e na ional Jou nal o Applied Financial
Managemen Pe spec i es1.2. Oc /Dec 2012.
AMAT SALAS, O. (2011): Valo ación de emp esas: en oques con encionales y nues as
endencias. Ha a d Deus o business e iew. Nº 203(Ejempla dedicado a: Aspec os
inancie os cla e pa a la di ección de la emp esa).
AMAT, O. (1999): EVA. Un nue o en oque pa a op imiza la ges ión, mo i a y c ea alo .
Ges ión 2000.Ba celona.
AMRAM, M. Y KULATILAKA, N.: (2000). Opciones Reales. Ha a d Business School P ess.
Ges ión 2000. Ba celona
VALORACIÓN DE INTANGIBLES PARA LA CIBERSEGURIDADEN LA NUEVA ECONOMÍA
ANCONA, D.G. (1990): Ou wa d Bound: S a egies o Team Su i al in an O ganiza ion. The
Academy o Managemen Jou nal. Vol. 33. Nº 2. June.
ANCONA, D.G.; CALDWELL, D.F. (1992): B idging he bounda y: Ex e nal ac i i y and
pe o mance ino ganiza ional eams. Adminis a i e Science Qua e ly, 37.
ANDREWS K.R. (1987): The Concep o Co po a e S a egy. Richa d D I win. Thi d Edi ion.
ANDRIESSEN, D. (2004): Making sense o in ellec ual capi al: designing a me hod o he
alua ion o in angibles; Else ie Bu e wo h-Heinemann; Ox o d.
ANSOFF, H.I. (1965): Co po a e s a egy. McG aw Hill. Nue a Yo k.
ANSOFF, H.I. (1980): S a egic issue managemen . S a egic Managemen Jou nal.Ap il/June.
ARGYRIS, C. (1999): Sob e el ap endizaje o ganizacional. México: Ox o d Uni e si y P ess.
ARGYRIS, C.; & SCHÖN, D. (1978): O ganiza ional lea ning: A heo y in ac ion pe spec i e.
Reading, MA: Addison Wesley.
ARRUÑADA, BENITO (1990): Economía de la emp esa: un en oque con ac ual. Ed. A iel
Economía. Ba celona.
ASOCIACIÓN ESPAÑOLA DE CONTABILIDAD Y ADMINISTRACIÓN DE EMPRESAS. AECA
(2006):Aplicabilidad del modelo de Ohlson pa a la alo ación de acciones. Documen os AECA
8. Valo ación de emp esas. Mad id.
BANDURA, A. (2000): Cul i a e sel -e icacy o pe sonal and o ganiza ional e ec i eness. In E.
A. Locke (Ed.), Handbook o p inciples o o ganiza ion beha io . Ox o d, UK: Blackwell.
BARNAY, A. Y CALBA, G. (1977): Como Valo a una Emp esa. Ed. F ancisco Casano as.
Ba celona.
BARNEY, J. (1991): Fi m Resou ces and Sus ained Compe i i e Ad an age. Jou nal o
Managemen , Vol. 17. Núm. 1.
BARNEY, J.B. (2007): Gaining and sus aining compe i i e ad an age. Pea son P en ice Hall.
Uppe Saddle Ri e . 3ª Ed.
BEATON, N.J. (2010): Valuing Ea ly S age and Ven u e Backed Companies; Ed. John Wiley &
Sons.
BEER, M.; EISENSTADT, R.A.; SPECTOR, B. (1990): Why change p og ams don´ p oduce change.
Ha a d Business Re iew. No embe /Decembe .
BELTRÁN, L. (1976): His o ia de las doc inas económicas. Ed Teide. Ba celona.
BENNIS, W. (1995): Cambio y lide azgo. Deus o. Ba celona.
BERNARD, V.L. (1995): The Fel ham-Ohlson amewo k: implica ions o empi icis .
Con empo a y Accoun ing Resea ch. Vol. 11.
BETTIS, R.A.; HITT, M.A. (1995): The new compe i i e landscape. S a egic Managemen
Jou nal (1996-1998). Chiches e : Summe . Vol. 16.
REVISIÓN BIBLIOGRÁFICA SOBRE LA VALORACIÓN DE EMPRESAS
53
BLANCHARD, K.; JOHNSON, S. (2002): El ejecu i o al minu o. G ijalbo Mondado i. Ba celona.
BLASCO RUIZ, A. Y RIBAL SANCHIS, J (2009): El a e de alo a emp esas. Simulación de
escena ios a a és de la écnica de simulación de Mon eca lo, alo ación de emp esas y la
eo ía de opciones eales. Fundación de Es udios Bu sá iles y Financie os. Ed Ci i as. Thomson
Reu e s. Na a a.
BOER, F.P. (1999): The Valua ion o echnology. Ed. Jon Wiley & Sons. Es ados Unidos.
BOGDAN, B. Y VILLIGER, R. (2007): Valua ion in li e sciences. Ed. Sp inge . Be lín. Alemania.
BONTIS, N. (1996): The e’s a p ice on you head: Managing in ellec ual capi al s a egically,
Business Qua e ly, Summe .
BONTIS, N. (1998): In ellec ual capi al: an explo a y s udy ha de elops measu es and models.
Managemen Decisión.BORISSIOUK, O.; PELI, J. (2001): Real op ion app oach o R&D p ojec
alua ion: Case s udy a Se onoIn e na ional S.A.The Financie . Vol. 8. N º 1-4.
BOSTON CONSULTING GROUP (1996): Sha eholde Value Me ics. Bookle 2.
LIBERTY, B.D.; BOULTON, R.E.S.; SAMEK, S.M.; (2001): Un modelo de negocio pa a la nue a
economía. Ha a d Deus o business e iew; Nº 101, págs. 68-77
BOYATZIS, R.; MCKEE, A. (2006): Lide azgo emocional. Deus o. Ba celona.
BREALEY, R.A. Y MYERS S.C. (2002): Fundamen os de inanciación emp esa ial. Ed. McG aw-
Hill/In e ame icana de España
BREALEY, R.A. Y MYERS, S.C. (1999): Fundamen os de inanciación emp esa ial. Ed. Mc G aw-
Hill.
BRENNAN, N.; CONNELL, B. (2000): In ellec ual Capi al: Cu en Issues and Policy Implica ions.
Jou nal o In ellec ual Capi al, Vol. 1, Núm. 3.
BRIGHAM, E.F. (1985): Financial managemen : heo y and p ac ice. Ed. The D yden P ess.
BRILMAN, J. Y MAIRE, C. (1990): Manual de Valo ación de emp esas. Ed Díaz de San os.
Mad id.
BRITO, E. (2000): Valo ación de Emp esas ecnológicas median e la eo ía de opciones. Re is a
de la Bolsa de Mad id, nº 88, pág. 13-17.
BROOKING, A. (1998): El Capi al In elec ual. Ed. Paidós Emp esa. Ba celona.BUENO CAMPOS, E.
(1998): El capi al in angible como cla e es a égica en la compe encia ac ual. Bole ín de
Es udios Económicos. Vol. LIII. Nº 164. Agos o.
BUENO CAMPOS, E. (DIRECTOR); ARRIEN, M; RODRÍGUEZ, O. (2003): Modelo In ellec us:
medición y ges ión del capi al in elec ual. Documen os In ellec us. Núme o 5. IADE-CIC. Junio.
BUENO CAMPOS, E. (di ec o ); CIC (2003): “Di ección es a égica po compe encias básicas
dis in i as:P opues a de un modelo”. Documen os In ellec us núm. 5, IADE, Mad id.
BUENO CAMPOS, E.; (2000): Ges ión del conocimien oy capi al in elec ual. Expe iencias en
España. Ins i u o Uni e si a io Eu o o um Esco ial. Mad id.

VALORACIÓN DE INTANGIBLES PARA LA CIBERSEGURIDADEN LA NUEVA ECONOMÍA
BUENO CAMPOS, E. ASOCIACIÓN ESPAÑOLA DE CONTABILIDAD Y ADMINISTRACIÓN DE
EMPRESAS, AECA, (2012): “El Capi al In elec ual de las O ganizaciones”. Documen o AECA
núm.22, Mad id.
BUENO CAMPOS, E.; MORCILLO, P. (1997): Di ección es a égica po compe encias básicas
dis in i as: P opues a de un modelo. Documen o IADE núm. 5, UAM, Mad id.
BUENO CAMPOS, E.; SALMADOR SÁNCHEZ, M.P. (2000): Pe spec i as sob e di ección del
conocimien o y capi al in elec ual. Ins i u o Uni e si a io Eu o o um Esco ial. Mad id.
BUENOS CAMPOS, E. (1991): Di ección es a égica de la emp esa: me odología, écnicas y
casos. Ed. Pi ámide. Mad id.
BUENO CAMPOS, E. (1982): Economía de la emp esa: análisis de las decisiones emp esa iales;
Ed. Pi ámide; e ce a edición; Mad id.
BURGELMAN, R.A. (1990): S a egy-making and o ganiza ional ecology: a concep ual
in eg a ion, en SING, J. (ed): O ganiza ional E olu ion: New Di ec ions. Sage Publica ions.
CABALLER, V. (1998): Mé odos de Valo ación de emp esas. Ed. Pi ámide, Mad id.
CABRERA, A.; RINCÓN, M. (2001): La Ges ión del Conocimien o: C eando Compe i i idad en la
Nue a Economía, ICE, Núm. 791, Ab il-Mayo.
CAMPION, M. A., PAPPER, E. M., & MEDSKER, G. J (1996): Pe sonnel Psychology Volume 49,
Issue 2, June.
CAÑIBANO, L.; GARCÍA, M. Y SÁNCHEZ, M.P. (1999): La Rele ancia de los In angibles pa a la
Valo ación y la Ges ión de las Emp esas: Re isión de la li e a u a (I). Re is a Española de
Financiación y Con abilidad. Nº 100.
CAÑIBANO, L.; SÁNCHEZ, M.P.; GARCÍA-AYUSO, M.; CHAMINADE, C. (2002): Di ec ices pa a la
Ges ión y Di usión de la In o mación sob e In angibles. In o me de Capi al In elec ual. P oyec o
MERITUM, Fundación Ai el Mó il.
CARENYS, J. (2013): Sis emas de incen i os y c eación de alo : el EVA. Re is a de con abilidad
y di ección. Nº 17 (Ejempla dedicado a: Re ibución a iable: nue as endencias).
CASADESUS-MASANELL, R. (2004): Dinámica compe i i a y modelos de negocio. Uni e sia
business e iew ac ualidad económica-; Nº4; Cua o imes e.
CASADESUS-MASANELL, R. y RICART, J. (2007). Compe ing h ough business models. IESE
Resea ch Pape s.
CASADESUS-MASANELL, R. y RICART, J. (2010). F om s a egy o business models and on o
ac ics. Long Range Planning, 43,
CASTRO CALVÍN, J.; GONZÁLEZ SIMÓN, M.; GUENAGA GARAY, G.; MIJANGOS DEL CAMPO, J.J.
(2009). Uni e sidad del País Vasco.
CATALANA d´inicia i es. Di isió No es Tecnologies (1999): Hacia un mé odo pa a alo a
negocios en in e ne
REVISIÓN BIBLIOGRÁFICA SOBRE LA VALORACIÓN DE EMPRESAS
55
CHANDLER, A. (1962): S a egy and s uc u e: chap e s in he his o y o he indus ial
en e p ise. MIT P ess, Camb idge.
CHEN, G.; BLIESE, P.D. (2002): The ole o di e en le els o leade ship in p edic ing sel - and
collec i e e icacy: E idence o discon inui y. Jou nal o Applied Psychology. Vol 87(3), June.
CHESBROUGH, H. (2010). Business model inno a ion: Oppo uni ies and ba ie s. Long Range.
Planning, 43
CHESBROUGH, H. y ROSENBLOOM, R. (2002). The ole o he business model in cap u ing alue
om inno a ion: e idence om Xe ox Co po a ion's echnology spin-o companies. Indus ial
and Co po a e Change, 11.
CHIU, CH.-CH. (2013): The F ee Cash Flow Ra e on he S ock Re u n Ra e. Jou nal o
Accoun ing, Finance &Managemen S a egy, Vol. 8. No 1. June.
CHRISTENSEN, C., JOHNSON, M. y KAGERMANN, H. (2008). Rein en ing You Business Model.
Ha a d Business Re iew.
COHEN, W. Y LEVINTHAL, D. (1994): Fo une a o s he p epa ed i ms. Managemen Sciences,
40.
COLLINS, J. (2001): Emp esas que sob esalen. Ges ión 2000. Ba celona
COLLINS, JAMES C.; PORRAS, JERRY I. (1996): Emp esas que pe du an. Paidós emp esa.
Ba celona
COPELAND, T.; KOLLER, T.; MURRIN, J. (2000): Valua ion Measu ing and Managing he Value o
Companies. Ed. John Wiley & Sons, Inc. New Yo k.
COPELAND, T.; KOLLER, T.; MURRIN, J. (2010): Valua ion Measu ing and Managing he Value o
Companies. Fi h edi ion. John Wiley & Sons. New Yo k.
COPELAND, T; ANTIKAROV, V. (2001): Real Op ions. Texe e. New Yo k.
CORNELL, B. (1993): Co po a e Valua ion: Tools o E ec i e App aisal and Decision-Making.
Ed. McG aw-Hill.
COVEY, S. R. (2004): El lide azgo cen ado en p incipios. Ed. Paidós. Ba celona.COVEY, S. R.
(2014): Los 7 hábi os de la gen e al amen e e ec i a: la e olución é ica en la ida co idiana y
en la emp esa. Ed. Paidós. Ba celona.
CROSSAN, M.; LANE, H.; WHITE, R. (1999): An o ganiza ional lea ning amewo k: F om
in ui ion o ins i u ion. Academy o Managemen Re iew. Vol. 24. Nº3.
CUERVO GARCÍA, A. (1979): Es udios sob e los obje i os de la emp esa. Re is a de Económicas
y Emp esa iales. De UNED, CECA.
DAFT, R.L.; WEICK, K.E. (1984): Towa ds a model o o ganiza ions as in e p e a ion sys ems.
Academy o Managemen Re iew, 9.
DAMODARAN, A. (2002): In es men Valua ion: Tools and Techniques o De e mining he
Value o Any Asse ; Wiley; Second Edi ion; Janua y 18.
VALORACIÓN DE INTANGIBLES PARA LA CIBERSEGURIDADEN LA NUEVA ECONOMÍA
DAMODARAN, A. (2006): Damoda an on Valua ion: Secu i y Analysis o In es men and
Co po a e Finance. John Wiley & Sons, Inc. New Je sey.
DAMODARAN, A. (2009): The Da k Side o Valua ion: Valuing Young, Dis essed, and Complex
Businesses. Second edi ion. Pea son educa ion. New Je sey.
DAMODARAN, A. (2012): In es men on Valua ion. Thi d edi ion. Ed. Wiley Finance. New Yo k.
Ap il.
DAVENPORT, T., LEIBOLD, M. y VOELPEL, S. (2006). S a egic Managemen in he Inno a ion
Economy: S a egy App oaches and Tools o Dynamic Inno a ion Capabili ies. E langen:
Publicis Wiley.
DAY, D.V.; GRONN, P.; SALAS, E. (2004): Leade ship capaci y in eams. The Leade ship
Qua e ly. Volume 15, Issue 6. Decembe .
DAY, D.V.; GRONN, P.; SALAS, E. (2006): Leade ship capaci y in eams. The Leade ship
Qua e ly. Volume 17, Issue 3. June.
DE LA TORRE GALLEGOS, A.; JIMÉNEZ NAHARRO, F. (2014): Valo ación de emp esas y análisis
bu sá il. Pi ámide. Mad id. DE LA TORRE, A. Y JIMÉNEZ NAHARRO, F. (2012): Manual de
alo ación de emp esas y análisis bu sá il. Ed. Digi al @ es. Se illa.
DE LEEW, T.; VOLBERDA, H.W. (1996): On ue concep o lexibili y: a dual con ol pe spec i e.
Omega In e na ional Jou nal o Managemen Science, Vol. 24, nº2.
DEMIL, B. y LECOCQ, X. (2010). Business Model E olu ion: In Sea ch o Dynamic Consis ency.
Long Range Planning, 43.
DIBELLA, A.J.; NEVIS, E.C.; GOULD, J.M. (1996): Unde s anding o ganiza ional lea ning
capabili y. Jou nal o Managemen S udies. Vol. 33.
DIXIT, A.K.; NALEBUFF, B.J. (1991): Thinking S a egically: The Compe i i e Edge in Business,
Poli ics, and E e yday Li e. W.W. No on. Nue a Yo k.
DRATH, W. H., & PALUS, C. J. (1994): Making common sense: Leade ship as meaning making in
a SPACE communi y o p ac ice. G eensbo o, NC: Cen e o C ea i e Leade ship.
DRUCKER, P. (1954): The p ac ice o managemen . Ha pe & Row. Nue a Yo k.
DRUCKER, P 1992): Managing o he u u e. The 1990s and Beyond. T uman Talle Books, New
Yo k.
DRUCKER, P. (2000): El managemen del siglo XXI. Edhasa. Ba celona.
DURBÁN OLIVA, S. (1993): In oducción a las inanzas emp esa iales: la selección de
in e siones y inanciaciones. Ed. Uni e sidad de Se illa Sec e a iado de Publicaciones. Se illa.
DURBÁN OLIVA, S. (2008): Di ección Financie a. Ed. McG aw-Hill. Mad id.DYER, L.; SHAFFER,
R.A. (1999): F om human esou ce s a egy o o ganiza ional e ec i eness: Lessons om
esea ch on o ganiza ional e ec i eness. Resea ch in Pe sonnel and Human Resou ce
Managemen . Ed. Pi ámide. Mad id.
REVISIÓN BIBLIOGRÁFICA SOBRE LA VALORACIÓN DE EMPRESAS
57
EDVINSSON, L.; MALONE, M. S. (1999): El Capi al In elec ual, Ed.Ges ión 2000, Ba celona.
EISENMANN, T. R., HALLOWELL, R. y TRIPSAS, M. (2001). In e ne business models: ex s and
cases. New Yo k, NY: McG aw-Hill, Inc.
ERASMUS, P D; LAMBRECHTS, I J. (2006): EVA and CFROI: A compa a i e analysis. Managemen
Dynamics 15.1.
ESCUDERO CUEVAS, J. (2013): Modelos de negocio que uncionan. Re is a Emp endedo es: las
cla es de la economía y el éxi o p o esional. Nº 186.
EUROFORUM (1998): Medición del Capi al In elec ual. Modelo In elec, IUEE, San Lo enzo del
Esco ial. Diciemb e. Mad id.
EVANS, J.S. (1982): S a egic lexibili y in business. Resea ch Repo , Nº 678. SRI In e na ional,
Business In elligence P og am, Menlo Pa k.
EVANS, J.S. (1991): S a egic lexibili y o High Technology Manoeu es: A concep ual
amewo k. Jou nal o Managemen S udies, Vol. 28 (Janua y).
EVERED, R. (1983): So wha is s a egy? Long Range Planning 16, nº3, junio.
FABREGAT, J. (2009): In oducción a los mé odos de alo ación de emp esas. Valo ación de
emp esas, bases concep uales y aplicaciones p ác icas. ACCID. Ed. P o i . Ba celona.
FELTHAM, G.; OHLSON, J.A. (1995): Valua ion and clean su plus accoun ing o ope a ing and
inancial ac i i ies. Con empo a y Accoun ing Resea ch. Vol. 11. Nº 2. Sp ing.
FERNÁNDEZ PIRLA, J.M. (1974): Economía y ges ión de la emp esa. Biblio eca de Ciencias
Emp esa iales. Ed. ICE.
FERNÁNDEZ RODRÍGUEZ, Z. (1987): E olución del pensamien o es a égico. Economis as, nº
28, oc ub eno iemb e.
FERNÁNDEZ RODRÍGUEZ, Z. (1993): La o ganización in e na como en aja compe i i a pa a la
emp esa. Papeles de Economía Española. Nº 56.
FERNÁNDEZ, P. (2000): C eación de alo pa a los accionis as. Ed. Ges ión 2000. Ba celona.
FERNÁNDEZ, P. (2002): Valo ación de Emp esas. Segunda Edición. Ed. Ges ión 2000. Ba celona.
FERNÁNDEZ, P. (2013): Valo ación de opciones eales: di icul ades, p oblemas y e o s.
SSRN:h p://ss n.com/abs ac =1159045. Ab il.
FERNÁNDEZ, P. (2014c): Valo ación de Emp esas po Descuen o de Flujos: lo undamen al y las
Complicaciones Innecesa ias. SSRN: h p://ss n.com/abs ac =2089397. Ab il.
FERNÁNDEZ, P. (2014a): Mé odos de alo ación de emp esas. SSRN:
h p://ss n.com/abs ac =1267987. Julio.
FERNÁNDEZ, P. (2014b): Valo ación de emp esas po descuen o de lujos: 10 mé odos y 7
eo ías. SSRN: h p://ss n.com/abs ac =1266623. Ab il.
VALORACIÓN DE INTANGIBLES PARA LA CIBERSEGURIDADEN LA NUEVA ECONOMÍA
MARTÍN MARÍN, J.L. Y RUIZ MARTÍNEZ R.J. (1992): El in e so y el pa imonio inancie o. Ed.
A iel. Ba celona.
MARTÍN, J.L. Y TRUJILLO, A. (2000): Manual de alo ación de emp esas. Ed. A iel. Ba celona.
MARTÍNEZ ABASCAL, E. (2001): PER y alo ación en bolsa. Ed. Pi ámide. Mad id.
MARTÍNEZ ALONSO, R. (2013): El manual del es a ega: Los cinco es ilos de hace es a egia.
Ges ión 2000.Ab il. Ba celona.
MARTÍNEZ CONESA, I.; EMMA GARCÍA MECA, E. (2005): Valo ación de emp esas co izadas.
AsociaciónEspañola de Con abilidad y Adminis ación de Emp esas, AECA Monog a ías.
Mad id.
MARTÍNEZ LEÓN, I. (2001): El ap endizaje en las o ganizaciones. Aplicación al sec o
ag oalimen a io. Di ec o a:Ruíz Me cade , J. Tesis Doc o al. Uni e sidad Poli écnica de
Ca agena. Depa amen o de O ganización deEmp esas y Come cio.
MARTÍNEZ PEDRÓS, D.; MILLA GUTIÉRREZ, A. (2005): La elabo ación del plan es a égico y su
implan ación a a és del cuad o de mando in eg al. Díaz de San os.
MARTÍNEZ, I. Y GARCÍA, E. (2005): Valo ación de Emp esas Co izadas. AECA, Mad id.
MARX, K. (1976): El Capi al. Ed. Popula . México.
MASCARENHAS, B. (1982): Coping wi h unce ain y in he in e na ional business. Jou nal o
In e na ional BusinessS udies. Vol. 1.
MASCAREÑAS, J. (2007): Opciones eales en la alo ación de p oyec os de in e sión. Úl ima
e sión. Julio.Monog a ías de Juan Masca eñas sob e Finanzas Co po a i as. Uni e sidad
Complu ense. Mad id.
MASCAREÑAS, J. (2011): Fusiones, adquisiones y alo ación de emp esas; Ecobook, edi o ial
del economis a;quin a edición; Mad id.
MASCAREÑAS, J. (2012): La alo ación de un p oyec o de in e sión bio ecnológico como una
opción ealcompues a. Documen os de abajo. Úl ima e sión. Ma zo. Uni e sidad
Complu ense/Au ónoma. Mad id.
MASCAREÑAS, J.; LAMOTHE, P.; LÓPEZ LUBIÁN, F.J. Y DE LUNA, W. (2004): Opciones Reales y
Valo aciónde Ac i os. P en ice Hall, Mad id.
MASCAREÑAS, J.: “Mé odos de alo ación de emp esas de la Nue a Economía”. Re is a de la
Bolsa de Mad id, nº 88, pág. 6-12.MAURYA, A. (2014): Running Lean. UNIR. Log oño.
MAXWELL, JOHN C. (2007): Lide azgo, p incipios de o o: las lecciones que he ap endido a lo
la go de una idade lide azgo. G upo Nelson.
MAYO, A.; LANK, E. (1994): The Powe o Lea ning. Ins i u e o pe sonnel and de elopmen .
London.

REVISIÓN BIBLIOGRÁFICA SOBRE LA VALORACIÓN DE EMPRESAS
65
MCCRAE, M.; NILSSON, H. (2001): The Explana o y and P edic i e Powe o di e en
speci ica ions o he Ohlson(1995) alua ion models. The Eu opean Accoun ing Re iew. Vol.
10. Nº 2.
MCGRATH, J.E. (1991): Time, In e ac ion, and Pe o mance (TIP). A Theo y o G oups. Small
G oup Resea ch.Vol. 22. Nº 2. May.
MEHRA, A.; SMITH, B.R.; DIXON; A.L.; ROBERTSON, B. (2006): Dis ibu ed leade ship in eams:
The ne wo k o leade ship pe cep ions and eam pe o mance. The Leade ship Qua e ly. Vol.
17, Issue 3. June.
MÉNDEZ, J.S. (1996): Fundamen os de Economía. Ed. Mc G aw-Hill.MENGER, CARL (1996):
Teo ía del alo . Biblio eca Cinco Días. Con ede ación Española de Cajas de Aho o(CECA).
MILLA GUTIÉRREZ, A. (2010): C eación de alo pa a el accionis a. Díaz de Sa os. Mad id.
MINZBERG, H. (1990): S a egy o ma ion. Schools o hough , en J. W. F ed ickson (ed):
Pe spec i es on s a egicmanagemen . Ha pe Business, Nue a Yo k.
MORALES PLAZA, J.I. Y MARTÍNEZ DE OLCOZ, J.M. (2006): “Análisis y alo ación sec o ial”. Ed.
A iel Economía.Ba celona.
NEWMAN; MORGERSTERN (1944): Theo y o Games and Economic Beha io ; P ince on
Uni e si y P ess,P ince on; Nue a Je sey.
MOSSIM, J. (1968): Op imal Mul ipe iod Po olio Policies. Ed. J. Bussi. Ab il.
MOWERY, D. C., & OXLEY, J. E. (1995): Inwa d echnology ans e and compe i i eness: The
ole o na ionalinno a ion sys em. Camb idge Jou nal o Economics, 19(1).
MULLINS, J; KOMISAR, R. (2010): Mejo ando el modelo de negocio. Ed. P o i . Ba celona.
MULVEY, P.W.; KLEIN, H.J. (1998): The Impac o Pe cei ed Loa ing and Collec i e E icacy on
G oup GoalP ocesses and G oup Pe o mance. O ganiza ional beha io and human decision
p ocesses. Vol. 74, No 1. Ap il.
MURPHY, W. J.; ORCUTT, J.L.; REMUS, P.C. (2012): Pa en Valua ion: Imp o ing Decision
Making h oughAnalysis. Wiley Finance. New Je sey.
NANDAKUMAR, M.K.; JHARKHARIA, S; ABHILASH; NAIR, A.S.(2014): O ganisa ional Flexibili y
andCompe i i eness. Flexible Sys ems Managemen . Ma ch.
NAVAS LÓPEZ, J.E.; GUERRAS MARTÍN, L.A. (2012): FUNDAMENTOS DE LA DIRECCIÓN
ESTRATÉGICA DELA EMPRESA. CIVITAS-THOMPSON REUTERS. NAVARRA.
NEIL J. BEATON, N.J. (2010): Valuing Ea ly S age and Ven u e Backed Companies. Wiley
Finance. New Je sey.Ma ch.
NELSON, R.; WINTER, S. (1982): An e olu iona y heo y o economic change. The Belknap P ess
o Ha a dUni e si y P ess. Camb idge.
NEUMANN, J.V.; MORGENSTERN, O. (1944): Theo y o games and economic beha io .
P ince on Uni e si yP ess. P ince on, Nue a Je sey
VALORACIÓN DE INTANGIBLES PARA LA CIBERSEGURIDADEN LA NUEVA ECONOMÍA
NEVADO PEÑA, D.; LÓPEZ RUIZ, V.R. (2002): El Capi al in elec ual: alo ación y medición.
Pea son Educación.Mad id.
NIRESH, A.J; ALFRED, M. (2014): The Associa ion be ween Economic Value Added, Ma ke
Value Added andLe e age. In e na ional Jou nal o Business and Managemen 9.10.
NOMEN, E. (2005): Valo azonable de los ac i es in angibles: el e ec o ma iposa de la segunda
deslocalización.Ed Deus o. Ba celona.
NONAKA, I.; TAKEUCHI, H. (1995): The Knowledge-C ea ing Company. Ox o d Uni e si y P ess.
OHLSON, J.A. (1989): Accoun ing ea nings, book alue, and di idends: The heo y o clean
su plus equa ion.Wo king Pape . Lancas e Uni e si y. Sep embe .
OHLSON, J.A. (1995): Ea nings, Book Values and Di idends in Equi y Valua ion. Con empo a y
Accoun ingResea ch. Vol. 11. Nº 2.
OHMAE, K. (2004): La men e del es a ega. Mc G aw Hill. Mad id.
OMAR LÓPEZ, C. (2005): La inco po ación del capi al in elec ual en la alo ación de emp esas:
un es udio de casoen el sis ema gene al de Segu idad Social en salud de Colombia. Tesis
doc o al. Uni e sidad de Se illa.Depa amen o de Economía Financie a y Di ección de
Ope aciones.
ORDÓÑEZ DE PABLOS, P.; PARREÑO FERNÁNDEZ, J. (2005): Ap endizaje o ganiza i o y ges ión
delconocimien o: un análisis dinámico del conocimien o de la emp esa. In es igaciones
Eu opeas de Di ección yEconomía de la Emp esa. Vol. 11. Nº 1.
OSTERWALDER, A.; PIGNEUR, Y.; (2011): Gene ación de modelos de negocio. Deus o.
OSTERWALDER, A.; PIGNEUR, Y, SMITH, A.; BERNARDA, G. (2015): Diseñando la p opues a de
alo . Deus o.
OSTERWALDER, A.; PIGNEUR, Y; CLARK, T. (2012): Tu modelo de negocio. Deus o.
OTA, K. (2000): A new imp o emen o he Ohlson (1995) model: empi ical e idence om
Japan. Wo king Pape .Kansai Uni e si y G adua e School.
OTA, K. (2002): A es he Ohlson (1995) Model: Empi ical E idence om Japan. The
In e na ional Jou nal o Accoun ing. Vol. 37. Nº 2.
OVERHOLT, M.H. (1997): Flexible O ganiza ions: Using O ganiza ional Design as a Compe i i e
Ad an age.Human Resou ces Planning. Vol. 20. Nº1.
PAIK, Y. (1991): The Impac o S a egic Flexibili y on Business Pe o mance in he In e na ional
BusinessEn i onmen . Unpublished disse a ion. Uni e si y o Washing on.
PALACIOS PRECIADO, MARIANA; DUQUE OLIVA, EDISON JAIR (2011) Modelos de negocio:
p opues a de unma co concep ual pa a cen os de p oduc i idad. Adminis ación & Desa ollo
39(53).PARR, R.L. (2007): Royal y a es o licensing in ellec ual p ope y. Ed. John Wiley &
Sons. Es ados Unidos.
REVISIÓN BIBLIOGRÁFICA SOBRE LA VALORACIÓN DE EMPRESAS
67
PEARCE III, J.A.; RAVLIN, E.C. (1987): The Design and Ac i a ion o Sel -Regula ing Wo k
G oups. HumanRela ions No embe . Vol. 40 nº11.
PEARCE, CRAIG L., GALLAGHER, C. A., & ENSLEY, M. D. (2002). Con idence a he g oup le el o
analysis: Alongi udinal in es iga ion o he ela ionship be ween po ency and eam
e ec i eness. Jou nal o Occupa ional andO ganiza ional Psychology, 75.
PEDLER, M.; BOYDELL, T.; BURGOYNE, J. (1991): The Lea ning Company. McG aw-Hill. London.
PENMAN, S.H. (1996): The a icula ion o p ice-ea ning a ios and ma ke o book a ios, and
he e alua ion o g ow h. Jou nal o Accoun ing Resea ch, ol 34, nº 2, pp. 235-259.
PÉREZ CASTRO, C. Y SALINAS, G. (2008): Valo ación y e aluación de ma cas. Ed. Deus o.
Ba celona.
PÉREZ-CARBALLO VEIGA, J.F. (1998): Compi iendo po c ea alo . Ed. ESIC. Colección Emp esa.
PERROW, C. (1970): O ganiza ional analysis: A sociological iew. Belmen . CA: B ooks-Cole.
PETRASH, G. (1996): Dow's Jou ney o a Knowledge Value Managemen Cul u e. Eu opean
Managemen Jou nal.Vol. 14. No. 4.
PIORE, M.J.; SABEL, C.F. (1984): The second indus ial di ide: possibili ies o p ospe i ies. Basic
Books. NewYo k.
PODSAKOFF, P.M.; AHEARNE, M.; MACKENZIE, S.B. (1997): O ganiza ional Ci izenship Beha io
and heQuan i y and Quali y o Wo k G oup Pe o mance. Jou nal o Applied Psychology, Vol.
82, No. 2.PORTER, M.E. (1982): Es a egia compe i i a. CECSA. México
PORTER, M.E. (1987): Ven aja compe i i a. CECSA. México
PORTER. M.E. (1991): Towa ds a Dynamic Theo y o S a egic. S a egic Managemen Jou nal.
12. Núme oespecial. In ie no.
PRAHALAD, C.K.; HAMEL, G. (1990). The Co e Comp ences o he Co po a ion. Ha a d
Business Re iew. Mayojunio.
PRICEWATERHOUSECOOPERS (1999): Guía de alo ación de emp esas. Cuade nos Cinco
Días.QUINN J.B. (1980): S a egies o Change: Logical Inc emen alism. I win se ies in
managemen and he beha io alsciences. Decembe
RAPPAPORT, A. (2005): La C eación de Valo pa a el Accionis a: una guía pa a in e so es y
di ec i os. Deus o,Ba celona.
RAUCH, C. F.; BEHLING, O. (1984): Func ionalism: Basis o an al e na e app oach o he s udy
o leade ship. InJ. G. Hun , D. M. Hosking, C. A.
RAZGAITIS, R. (2003): Valua ion and p icing o echnology-based in ellec ual p ope y. Ed. Jon
Wiley & Sons.Es ados Unidos.
RAZGAITIS, R. (2009): Valua ion and Dealmaking o Technology-Based In ellec ual P ope y:
P inciples, Me hodsand Tools. Wiley. New Je sey. Jul.
VALORACIÓN DE INTANGIBLES PARA LA CIBERSEGURIDADEN LA NUEVA ECONOMÍA
REDDY, NRV. R.; RAO, B.S. (2013): Financial analysis o Indian cemen indus y using ma ke
alue addedapp oach. In e na ional Jou nal o T ade & Global Business Pe spec i es 2.1.
Jan/Ma .
REILLY, R.F. Y SCHWEIHS, R.P. (1999): Valuing in angible asse s. Ed. McG aw-Hill. Es ados
Unidos.
REVELLO DE TORO CABELLO, J.M. (2004): La alo ación de los negocios. A iel Economía.
Ba celona.
REVELLO DE TORO CABELLO, J.M. (Coo dinado ) (2013): Manual de Co po a e Finance y Banca
de In e sión.Del a Publicaciones. Mad id.
LÓPEZ PÉREZ, R. (2012): Inno ación en el modelo de negocio: p opues a de un modelo
holís ico. Uni e sidadAu ónoma de Mad id. Tesis doc o al.
LÓPEZ PÉREZ, R.; BUENO CAMPOS, E.; SALMADOR SÁNCHEZ, M.P. (2013): Dinamiza la PYME
median e lainno ación del modelo de negocio. Economía indus ial. Nº 388 (Ejempla
dedicado a: PYME y emp endimien oinno ado ).
RICARDO, D. (1997): P incipios de Economía Polí ica y T ibu ación. Fondo Cul u a Económica.
Segundaimp esión. Bogo á Colombia.RICHARDS, D., & ENGLE, S. (1986). A e he ision:
Sugges ions o co po a e isiona ies and ision champions.In J. D. Adams (Ed.), T ans o ming
leade ship. Alexand ia, VA: Miles Ri e P ess.
ROBINSON, J. (1986): La acumulación del capi al. Ed. Fondo de cul u a económica. Bogo á.
Colombia.
RODRÍGUEZ ANTÓN, J.M. (COODINADOR); GARCÍA MORALES, V. (2004): Ap endizaje
o ganiza i o.Documen os In ellec us. Núme o 7. IADE-CIC. No iemb e.
ROJO RAMÍREZ, A. A. (2007): Valo ación de emp esas y ges ión basada en alo .Thomson.
Mad id.
ROJO, A. (1996): Valo ación de Emp esas y Pa es de Emp esas. Ed Ins i u o de Audi o es
Censo es Ju ados de Cuen as de España. Escuela de Audi o ía. Mad id.
ROJO, A.A.; SIERRA, M. (2000): Los Ac i os In angibles (Capi al In elec ual) en Con abilidad
Financie a. Accési al IV P emio Ca los Cubillo Val e de, Con oca o ia 2000.
RONDA, G.A.; GUERRAS, L.A. (2012): Dynamics o he e olu ion o he s a egy concep 1962–
2008: a co-wo d analysis; S a egic Managemen Jou nal 33; 162-188
Roos, G. (2005): Valuing B ands: a P esen a ion o The B and Finance Fo um. Lond es. 19 de
agos o.
ROOS, G.; PIKE, S.; FERNSTRÖM, L. (2006): Managing In ellec ual Capi al in P ac ice, Else ie
Bu e wo h- Heinemann. Ox o d.
ROOS, G.; ROOS, J. (1997): “Measu ing you company’s in ellec ual pe o mance” en e is a
Long Range Planning. Vol. 30. Nº 3. June.
REVISIÓN BIBLIOGRÁFICA SOBRE LA VALORACIÓN DE EMPRESAS
69
ROOS, J.; DRAGONETTI, N. C.; ROOS, G.; EDVINSSON, L. (2001): Capi al In elec ual. Ed. Piadós.
Ba celona.
ROSENBAUM, J; PEARL, J. (2013): In es men Banking: Valua ion, Le e aged Buyou s, and
Me ge s &Acquisi ions. Second edi ion. Wiley. New Je sey. May.
ROZTOCKI, N.; KIM, L.N. (1999): In eg a ing ac i i y-based cos ing and economic alue added in
manu ac u ing. Enginee ing Managemen Jou nal 11.2. June.
RUBIO MARTÍN, G. (2003): Valo ación de compañías bio ecnológicas a a és de opciones
eales. Aplicación a Zel ia. Análisis Financie o. Nº 92. Te ce cua imes e. Ins i u o Español de
Analis as Financie os. Mad id.
RUBIO MARTÍN, G; LAMOTHE FERNÁNDEZ, P.(2006): Real op ion in bio echnological i ms
alua ion. An empi ical analysis o Eu opean i ms. Jou nal o Technology Managemen
Inno a ion. Vol. 1. Nº 2, 2006.
RUBIO, G. Y LAMOTHE, P. (2005): Las opciones eales en la alo ación de las emp esas
bio ecnológicas. Un análisis empí ico de emp esas eu opeas. Documen o de abajo.
Uni e sidad Complu ense/Au ónoma. Mad id.
RUIZ MARTÍNEZ, R.J. Y GIL CORRAL, A.M. (2004): El alo de la emp esa. Ed. Ins i u o Supe io
de Técnicas y P ác icas Banca ias. Mad id.
RUIZ, R.; JIMÉNEZ, F. (1999a): ¿Qué nos dejó el iejo Análisis Fundamen al? Bole ín de Es udios
Económicos, Deus o. VOL. LIV. Ab il.
RUIZ, R.; JIMÉNEZ, F. (1999b): An es y después del Flujo Descon ado de Fondos. Re is a
P o esional de Ges ión Financie a Banca & Finanzas, nº 48.
RUIZ, R.; JIMÉNEZ, F. (2000): Opciones Reales sin Soluciones Fic icias. Re is a P o esional de
Ges ión Financie a Banca & Finanzas, Nº 60. Mad id.
SAHOO, S; RAJIB, P. (2013): Compa able i m’s P/E mul iple and IPO alua ion: an empi ical
in es iga ion o Indian IPOs. Ins i u e o Managemen Calcu a 2013. 16 No embe .
SAINT-ONGE, H. (1996): Taci knowledge. The key o he s a egic alignmen o in ellec ual
capi al. S a egy &Leade ship. Ma zo/Ab il.
SALAS FUMAS, V. (1996): Economía y ges ión de los in angibles. Economía Indus ial. Nº 307.
SALEHI, M.; ENAYATI, G.; JAVADI, P (2014): The Rela ionship be ween In ellec ual Capi al wi h
Economic Value Added and Financial Pe o mance. I anian Jou nal o Managemen S udies7.2.
Jul.
SALINAS, G. (2007): Valo ación de ma cas. Ed. Deus o. Ba celona.
SÁNCHEZ, R. (1993): S a egic lexibili y, i m o ganiza ion and manage ial wo k in dynamic
ma ke s. Ad ances in S a egic Managemen . Vol. 9.
SÁNCHEZ, R. (1997): P epa ing o an unce ain u u e: managing o ganiza ions o s a egic
lexibili y. In e na ional S udies o Managemen & O ganiza ion; Nº27. Summe .

VALORACIÓN DE INTANGIBLES PARA LA CIBERSEGURIDADEN LA NUEVA ECONOMÍA
SANDULLI, F.D.; CHESBROUGH, H. (2009): Open Business Models: Las dos ca as de los Modelos
de Negocio Abie os. Uni e sia business e iew. Segundo imes e.
SANJURJO ÁLVAREZ, M.; REINOSO CASADO, M.M. (2003): Guía de alo ación de
emp esas.P icewa e houseCoope s. Pea son Educación.
SANTANDREU, E. Y SANTANDREU, P. (1998): Valo ación, en a y adquisición de emp esas. Ed.
Ges ión 2000. Ba celona.
SCHEIN, EDGAR (1992): O ganiza ional Cul u e and Leade ship: A Dynamic View. San F ancisco.
CA: Jossey-Bass.
SCHELLING, T.C. (1980): The s a egy o con lic , 2ª ed., Ha a d Uni e si y P ess, Camb idge.
SCHMID, B., ALT, R., ZIMMERMANN, H. y BUCHET, B. (2001). Anni e sa y edi ion: business
models. Elec onic ma ke s, 11.
SCHWARTZ, E.S. Y GOROSTIZA, C.Z. (2000): Valua ion o In o ma ion Technology In es men s
as Real Op ions, Ame ican Finance Associa ion Mee ing, New O leans.
SCHWARTZ, E.S. Y MOON, M. (2000): Ra ional P icing o In e ne Companies, Financial Analys s
Jou nal, mayojunio.
SCHWARTZ, E.S. Y MOON, M. (2001): Ra ional P icing o In e ne Companies, Financial Re iew,
Nº 36.
SCREPANTI, E. Y ZAMAGNI, S. (1997): Pano ama de his o ia del pensamien o económico. Ed.
A iel Economía.
SCWANDT, D.; MARQUARDT, M. (2000): O ganiza ional Lea ning: F om Wo ld-class Theo ies o
Global Bes P ac ices. Boca Ra on: S Lucie.
SELZNICK, P. (1957): Leade ship in Adminis a ion: A Sociological In e p e a ion. Ha pe & Row.
New Yo k.
SENGE, P.M. (1999): La quin a disciplina en la p ác ica. G anica. Ba celona.
SENGE, P.M. (1993): La quin a disciplina: cómo impulsa el ap endizaje en la o ganización
in eligen e. G anica. Ba celona.
SENNETTI, J.T.; CHANG-SOO, K.; SELLANI, R. J. (2004): Measu ing he E ec o In es men in
In ellec ual Capi al. Jou nal o Applied Managemen and En ep eneu ship 9.2. Ap il.
SHARPE. W.F. (1976): Teo ía de ca e a y del me cado de capi ales. Ed. Deus o. Bilbao.
SHIMIZU, K.; HITT, M.A. (2004): S a egic lexibili y: O ganiza ional p epa edness o ese e
ine e i e s a egic decisions. The Academy o Managemen Execu i e. B ia cli Mano ; no .
Vol. 18.
SKARZYNSKI, P. y GIBSON, R. (2008). Inno a ion o he co e: a bluep in o ans o ming he
way you company inno a es. Bos on, Massachuse s: Ha a d Business P ess.
SLATER, J.C.; NARVER, J.C. (1995): Ma ke o ien a ion and he lea ning o ganiza ion. Jou nal o
Ma ke ing, 59, 3.
REVISIÓN BIBLIOGRÁFICA SOBRE LA VALORACIÓN DE EMPRESAS
71
SMITH, A. (1997): In es igación sob e la na u aleza y causa de la iqueza de las naciones. Ed.
Fondo cul u a económica. Bogo á. Colombia.
SMITH, G.V. (1997): T adema k Valua ion. Ed. John Wiley & Sons. Es ados Unidos.
SMITH, G.V. Y PARR, R.L. (1994): Valua ion o in ellec ual p ope y and in angible asse s. Ed.
Jon Wiley & Sons. Es ados Unidos.
SMITH, G.V. Y PARR, R.L. (2000): Valua ion o in ellec ual p ope y and in angible asse s. Ed.
Jon Wiley & Sons. Es ados Unidos.
SMITH, G.V. Y PARR, R.L. (2005): In ellec ual P ope y. Ed. John Wiley & Sons. Es ados Unidos.
SAHOO, S.; RAJIB, P. (2013): Compa able i m’s P/E mul iple and IPO alua ion: an empi ical
in es iga ion o Indian IPOs; Indian Ins i u e o Managemen Calcu a; 16 No embe .
SOTOMAYOR GONZÁLEZ, S. (2005): La ele ancia alo a i a de los in angibles y los alo es
ecnológicos eu opeos. Se icio de publicaciones Uni e sidad de Cádiz.
SOTOMAYOR GONZÁLEZ, S. Y LARRÁN JORGE, M. (2005): La alo ación de emp esas y los
in angibles. Pa ida Doble. Nº 166.
STATA, R. (1989): O ganiza ional lea ning-The key o managemen inno a ion. Sloan
Managemen Re iew. Sping.
STERN, J.M.; ROSS, I.; SHIELY, J.S. (2001): El e o del EVA: cómo implan a y ges iona el cambio
de alo añadido en una o ganización. Ges ión 2000.
STEWART, G.B. III (2000): En Busca del Valo . Ges ión 2000. Ba celona.
STEWART, G.B. III (2013): Bes -P ac ice EVA: The De ini i e Guide o Measu ing and
Maximizing Sha eholde Value. Wiley. Ma ch 18.
STEWART, T.A. (1997): La Nue a Riqueza de las O ganizaciones: EL Capi al In elec ual. Ed.
G anica, Buenos Ai es.
STOPFORD, J.M.; BADEN-FULEER, C. (1990): Flexible S a egies. The key o success in kni wea .
Long Range Planning. Vol. 23.
SUÁREZ SUÁREZ, A.S. (1981): Decisiones óp imas de in e sión y inanciación. Ed. Pi ámide.
Mad id.
SUÁREZ SUÁREZ, A.S. (1988): Decisiones óp imas de in e sión y inanciación. Ed. Pi ámide.
Mad id.
SUÁREZ SUÁREZ, A.S. (1996): Decisiones óp imas de in e sión y inanciación.
SULLIVAN P.H. (2001): Ren abiliza el capi al in elec ual. Paidós, Ba celona.
SUNDSTROM, E., DE MEUSE, K. P., & FUTRELL, D. (1990): Wo k eams: Applica ions and
e ec i eness. Ame ican Psychologis , 45.
SVEIBY, K.E. (2000). Capi al in elec ual. La nue a iqueza de las emp esas. Cómo medi y
ges iona los ac i os in angibles pa a c ea alo . Ed. Ges ión 2000, Pa ís.
VALORACIÓN DE INTANGIBLES PARA LA CIBERSEGURIDADEN LA NUEVA ECONOMÍA
TAGGART, J.; KONTES, P.; MANKINS, M. (1994): The alue impe a i e. Managing o supe io
sha eholde e u ns; The ee p ess; New Yo k.
TAMAYO TORRES, I. (2006): Flexibilidad es a égica y opciones eales en los p ocesos de
cambio es a égico. Tesis doc o al. Di ec o : Llo éns Mon es, F.J. Uni e sidad de G anada.
Depa amen o de o ganización deemp esas.
TEECE, D. J. (2010). Business models, business s a egy and inno a ion. Long Range Planning,
43.
TEECE, D.J.; PISANO, G.; SHUEN, A. (1997): Dynamic capabili ies and s a egic managemen .
S a egic Managemen Jou nal. Vol. 18.
TERMES, R. (1998): In e sión y Cos e de Capi al. Ed. Mc G aw Hill. Mad id.THOMSON, J.D.
(1967): O ganiza ions in ac ion. McG aw-Hill. New Yo k.
TIMMERS, P. (1998). Business models o elec onic ma ke s. Elec onic ma ke s, 8.
TITMAN, S.; MARTIN, J.D. (2009): Valo ación. El a e y la ciencia de las decisiones de in esión
co po a i a. Pea son educación. Mad id.
TOBIN, J. (1978): Mone a y policies and he economy: The ansmisión mechanism. Sou he n
Economic Jou nal, Ab il.
TOBIN, J. (1969): A gene al equilib ium app oach o mone a y heo y; Jou nal o money, c edi
and banking; 1.
TOLLINGTON, T. (1999): The B and Accoun ing Side-show. The jou nal o p oduc and b and
managemen . Tomo 8. Nº3.
TORRES CORONAS, T. (2002): La alo ación de ma cas. Ges ión 2000. Ba celona.
TREACY, M.; WIERSEMA, F. (2004): La disciplina de los líde es del me cado. No ma. Bogo á,
Colombia
TRIGEORGIS, L.; MASON, S. (1991): Valo ación de la lexibilidad u u a en las decisiones de
in e sión. Análisis inancie o. Nº 54. Ab il-Junio.
TRUEMAN, B.; FRANCO WONG, M.H.; ZHANG, X. (2000): “The eyeballs ha e i : sea ching o
he alue in in e ne s ocks. (h p://www.ss n.com)
UNIÓN EUROPEA DE EXPERTOS CONTABLES, ECONÓMICOS Y FINANCIEROS (UEC) (1962):
E aluación de emp esas y pa es de emp esa: eglas o muladas po la Comisión Especial
U.E.C. Deus o. Bilbao.
UPTON, D.M. (1994): The managemen o manu ac u ing lexibili y. Cali o nia Managemen
Re iew; Win e .
VALHONDO, D. (2003): Ges ión del conocimien o. Ed. Díaz de San os. Mad id.
VÉLEZ-PAREJA, I. (2013): Valo ación de in angibles. Publicado en Cuade nos La inoame icanos
de Adminis ación. Volumen IX. Nº 17. Julio – Diciemb e.
REVISIÓN BIBLIOGRÁFICA SOBRE LA VALORACIÓN DE EMPRESAS
73
VENTURA VICTORIA, J.; ORDÓÑEZ DE PABLOS, P.; GARCÍA SUÁREZ, J.L.; ARIAS ÁLVAREZ, A.M.
(2003): Capi al in elec ual y ap endizaje o ganiza i o. Nue os desa íos pa a la emp esa.
AENOR. Mad id.
VIJAYAKUMAR, A. (2012): Economic Value Added (EVA) and o he accoun ing pe o mance
indica o : an empi ical analysis o Indian au omobile indus y. In e na ional Jou nal o
Ma ke ing and Technology 2.3.
VILLANI, G. (2014): Valua ion o R&D In es men Oppo uni ies wi h he Th ea o Compe i o s
En y in Real Op ion Analysis. Sp inge Science+Business Media New Yo k.
VILLIGER, R.; BOGDAN, B. (2006): Pi alls o alua ion in bio ech. Jou nal o Comme cial
Bio echnology 12.3. Ap il.
VISCIO, A. y PATERNACK, B. (1996). Towa d a new business model. S a egy y Business, 20.
VOLBERDA, H.W. (1996): Towa d he lexible o m: how o emain i al in hype compe i i e
en i onmen s. O ganiza ion Science. Vol. 7.
VOLBERDA, H.W. (1997): Building lexible o ganiza ions o Fas -Mo ing Ma ke s. Long Range
Planning. Vol. 30. Ap il.
WEICK, K.E. (1979): The social psychology o o ganizing. Addison Wesley.
WESTON, J.F.; COPELAND T. (1995): Finanzas en Adminis ación. Ed. McG aw-Hill, México.
WHIPP, R.; ROSENFELD, R.; PETTIGREW, A. (1989): Managing S a egic Change in a ma u e
business. Long Range Planning. Vol. 22. Nº 6.
WIEDERHOLD, G. (2014): Valuing In ellec ual Capi al: Mul ina ionals and Taxha ens
(Managemen o P o essionals); Ed. Sp inge .
WIRTZ, H. (2012): Valua ion o In ellec ual P ope y: A Re iew o App oaches and Me hods.
In e na ional Jou nal o Business and Managemen . Vol. 7. Nº 9. May.
WOFFORD, J.C.; GOODWIN, V.L.(1994): A cogni i e in e p e a ion o ansac ional and
ans o ma ional leade ship heo ies. The Leade ship Qua e ly. Volume 5, Issue 2, Summe .
WOODWARD, C. (2003): Valuing In angible Asse s and Impai men Tes ing in he
Pha maceu icals Indus y. Ed. P icewa e housecoope s.
WORD, C. O., ZANNA, M. P., COOPER, J. (1974): The non e bal media ion o sel - ul illing
p ophecies in in e acial in e ac ion. Jou nal o Expe imen al Social Psychology, 10.
WRIGHT, P.M.; SNELL, S.A. (1998): Towa d a uni ying amewo k o explo ing i and lexibili y
in s a egic human esou ce managemen . Academy o managemen e iew. Vol. 23. Nº4.
VROOM, V.H.; YETTON, P.W. (1973): Leade ship and Decision-Making; Jun 28; Uni e si y o
Pi sbu gh P ess; 1s edi ion
YOUNDT, M.A.; SNELL, S.A.; DEAN, J.W.J.; LEPAK, D.P. (1996): Human esou ce managemen ,
manu ac u ing s a egy, and i m pe o mance. Academy o managemen jou nal. Vol. 39. Nº4.
YUKL, G. (2008): Lide azgo en las o ganizaciones. Pea son P en ice Hall. Sex a edición. Mad id.
VALORACIÓN DE INTANGIBLES PARA LA CIBERSEGURIDADEN LA NUEVA ECONOMÍA
segu idad de un sis ema, lo no i icaban al ab ican e, incluso, a eces, acili ando, además, una
posible solución. Tales pe sonas exis en oda ía y, aunque sus hallazgos suelen se muy
in e esan es, hay una polémica, hoy en día: si hacen bien o mal a la indus ia in o má ica.
Independien emen e de es o úl imo, hoy en día se le ha dado un sen ido peyo a i o a la
palab a hacke , pensando en alguien que, po dis in as mo i aciones ( enganza, i a, cues iones
eligiosas, polí icas o simplemen e e o in elec ual) a aca las edes o sis ema de una
o ganización), Chema Alonso (2017), di ec i o de Ele en Pa hs, en e is a en ABC sob e su
espues a an e la RAE (Real Academa de la Lengua), de endiendo la ac i ud p o esional posi i a
de los hacke s en las o ganizaciones.
Algunos ejemplos de ales mo i aciones son: empleados que son despedidos injus amen e y
que dejan en los sis emas de la emp esa so p esas que des uyen da os de la o ganización o la
dañan de muy di e en es mane as; empleados que c een se injus amen e pagados, a menudo
en compa ación con algún compañe o suyo, y al e an los egis os de pe sonal p opios, de los
compañe os o de ambos; de enso es de los de echos ci iles que a acan a los se ido es Web
de o ganizaciones acis as y, po supues o el caso con a io; hacke s que oban mensajes de
co eo elec ónico de unos polí icos, pa a o os polí icos; indi iduos que acceden a si ios Web
muy conocidos (po ejemplo, el pe iódico New Yo k Times) pa a cambia su con enido, po
azones de línea edi o ial u o as; odos los ejemplos de los úl imos años elacionados con
wikileaks.
Un caso especial es el de Anonymous, un seudónimo usado in e nacionalmen e po di e en es
g upos y/o indi iduos pa a ealiza en su nomb e acciones o publicaciones indi iduales o
conce adas. Desde 2008, Anonymous se mani ies a en acciones de p o es a a a o de la
libe ad de exp esión, de la independencia de in e ne y en con a de di e sas o ganizaciones.
O o ipo de a acan e es el ama eu que juega (wannabes, é mino despec i o). El pe il suele
se una pe sona jo en o muy jo en, sin expe iencia en sis emas ni en edes, que usa
he amien as au oma izadas con a sis emas de in e ne , pa a e qué pasa.
Hay un e ce ipo de a acan es, cada ez más nume oso y más pelig oso: el p o esional,
indi iduo que p es a sus conocimien os (in e esada o desin e esadamen e) pa a a aca un
obje i o conc e o, que puede se el obo, la al e ación de la in o mación con ines delic i os
oel sabo aje. Lo que les ca ac e iza undamen almen e es el modo p o esional de a aca .
Además, es os p o esionales se alían en e dade as o ganizaciones cibe c iminales que
ap o echan las múl iples ulne abilidades exis en es y las he amien as de a aques en
con inuo desa ollo (como los bo ne s) pa a c ea un e dade o modelo de negocio en la ed,
basado en la o e a de di e en es se icios de a aque a cambio de una con ap es ación
económica. Todas las ue zas de o den público in e nacionales siguen sus pasos en lo que
puede ca aloga se como gue a global con a el c imen o ganizado en in e ne . Muy
elacionados con es e ipo de si uaciones son los con inuos a aques en e se icios mili a es de
di e en es países po in e ne , que ha dado luga al é mino de cibe gue a que es á poniendo
en pelig o desde la segu idad de las ins alaciones ci iles y mili a es en muchos países has a po
ejemplo misiones conc e as de la OTAN en zonas de con lic o. O a p egun a muy impo an e
pa a ca ac e iza inalmen e el p oblema es:
¿Cómo se quie e p o ege ? O, más conc e amen e, ¿Qué ecnologías, he amien as, sis emas
conc e os, p ocesos se an a u iliza pa a p o ege los?
Pa a con es a bien a es a p egun a se ienen que conoce dos emas complejos: lo p ime o,
los dis in os ipos de a aques posibles; las dis in as de ensas posibles.

LA SEGURIDAD INFORMÁTICA Y LA SEGURIDAD DE LA INFORMACIÓN
81
Debemos de hace el siguien e comen a io: no se á posible nunca conoce los dis in os ipos
de a aques. Es imposible que lo haga nadie, pues nadie puede aba ca odo lo hecho y odo lo
que se puede es a haciendo aho a y se pod á hace más adelan e. Así, un buen p o esional ha
de con o ma se con conoce el mayo núme o posible y es a bien in o mado sob e odos los
nue os que an apa eciendo.
Los ipos más impo an es son: a aques pa a ob ene in o mación. Son a aques no in usi os
que ienen como obje i os ob ene in o mación (como di ecciones, IP de edes y sis emas,
sis emas ope a i os de cada equipo, núme o de pue os abie os, aplicaciones y sus e siones,
con aseñas, e c.); a aques de accesos no au o izados son a aques de acceso de pe sonas no
au o izadas a los sis emas, suelen se p uebas, sin mayo in e és que demos a se a sí mismo
que pueden llega a ese sis ema, pueden se pelig osos si el acceso se hace, además, a a és
de una cuen a p i ilegiada del sis ema; a aques con e elación de in o mación, una ez que se
iene el acceso an e io , se puede u iliza pa a accede a in o mación sec e a, con la idea de
ap o echa se de esa in o mación, de bo a la o, peo aún, de modi ica la de un in no
demasiado líci o; a aques de denegación de se icios, buscan deja no disponible un sis ema,
un se icio, o una ed, habi ualmen e ago ando el ecu so, sea es e el ancho de la banda,
espacio en disco, conexiones TCP, e c. Desa o unadamen e, es e ipo de a aques no suele
necesi a ningún acceso p e io a ningún sis ema y en el caso de algunos, como los DDOS
(Dis ibu ed Denial o Se ice) son p ác icamen e impa ables.
Es os se ían los más impo an es, pe o, además, hay que eco da que el a acan e no iene po
qué cumpli ielmen e con un ipo de a aque de e minado. Cada ez más, los a aques suelen
se combinaciones de a ios.
En cuan o a las de ensas posibles, aspec os muy elacionados con lo an e io amos a
elaciona algunas de las más impo an es:
Esquemas de segu idad de sis emas ope a i os, especialmen e pa a el caso de se ido es con
in o mación muy ele an e y de disposi i o de ges ión de ed, se deben man ene unos buenos
esquemas de segu idad de iche os, usua ios y aplicaciones, así como de se icios de ed
con olados desde ales sis emas. Hoy en día, además, es os esquemas son undamen ales
pa a odo ipo de disposi i os mó iles.
Sis emas de iden i icación o au en icación segu os, hay muchos y muy azonables, desde las
con aseñas has a los sis emas biomé icos, ce i icados digi ales, a je as de iden i icación o
dis in as combinaciones. Se pueden usa an o pa a acceso local a disposi i os como pa a
acceso emo o.
Sis emas de co a uegos o ( i ewalls), sis emas de con ol de la in o mación en o ma de
mensajes que en an o salen de una ed. Se han con e ido en esenciales y los hay de muchos
ipos dis in os.
Sis emas c ip og á icos, son sis emas que pe mi en, de a ias o mas dis in as man ene la
in eg idad y au en icación de mensajes o da os, así como la p i acidad o con idencialidad de
los mismos. Se in eg an en p o ocolos y en pa e de los dis in os sis emas ope a i os y
aplicaciones, que usan algo i mos c ip og á icos su icien emen e p obados.
Sis emas an i i us, son aplicaciones locales, o dis ibuidas, que pe mi en de ende se de los
i us in o má icos, nomb e que eciben algunas aplicaciones u ilizadas pa a cualquie a de los
a aques ci ados.
VALORACIÓN DE INTANGIBLES PARA LA CIBERSEGURIDADEN LA NUEVA ECONOMÍA
Sis emas de análisis de ulne abilidades. Son aplicaciones que pe mi en busca en sis emas y
aplicaciones ins aladas dis in os bugs o ulne abilidades conocidas, pa a decidi si se co igen
(pa chean), se cambian de e sión o se dejan como es án.
Sis emas de de ección de in usiones, son sis emas o aplicaciones que pe mi en, en iempo
eal, de ec a dis in os ipos de a aques y ale a sob e ellos a la ez, en algunos casos, pueden
pa a los.
Es ánda es pa a sis emas de ges ión de segu idad, como el ISO/IEC 27.001 que se desc ibe a lo
la go de la esis y que pe mi e o ganiza los p ocesos y p ocedimien os de ges ión de la
segu idad de cualquie o ganización.
Una ez conocido los a aques y las posibles de ensas se debe á decidi qué de ensas se eligen
en e a qué a aques. Aunque es o no pod á hace se has a habe con es ado a la p egun a
más comp ome ida de odas:
¿Cuán o dine o se puede gas a en implan a y man ene el p oceso de segu idad?
La segu idad en las edes puede se más o menos comple a, pe o siemp e iene un
componen e económico, como sucede pa a cualquie p oblema de segu idad.
Se debe ene en cuen a el dine o (o ecu sos de odo ipo) que an a se empleados en cada
una de las siguien es a eas:
• Adquisición de he amien as Ha dwa e y So wa e, que implemen en algunas de las
de ensas ci adas.El iempo empleado en con igu a las y educa a los usua ios en su
uso.
• El iempo empleado en la adminis ación, man enimien o y econ igu ación pa as
pe mi i nue os se icios, audi a las he amien as, e c.
• El iempo empleado en pone en ma cha un sis ema de ges ión de segu idad con odos
los p ocedimien os, oles y esponsabilidades asociadas.
• El iempo empleado, en muchos casos, en ol e a una si uación es able, después de la
incon eniencia pa a los usua ios de alguno de los nue os sis emas.
Resumiendo, pa a a a de en oca el p oblema con acie o se debe ene cuan o más
conocimien o mejo de qué se puede pe de , qué se quie e p o ege , de quién se quie e
p o ege , quien puede que e a aca , cómo pueden se los a aques, cuáles pueden se las
de ensas y cuán o se puede in e i .
Se debe ía de a a de esumi odo es e conocimien o en un análisis de iesgos que, de
mane a condensada end ía cua o pun os cla e:
Valo a los ac i os.
En ende odas las posibles amenazas.
Moni o iza y conoce odas las debilidades y ulne abilidades del sis ema.
T a a de pone en ma cha odas las medidas posibles pa a disminui la p obabilidad de ene
pé didas.
Con a p oblemas an complejos como los que hemos comen ados an e io men e, podemos
hace una ap oximación comple a, en el sen ido de a a los como p oblemas cien í icos,
LA SEGURIDAD INFORMÁTICA Y LA SEGURIDAD DE LA INFORMACIÓN
83
es udia los de mane a analí ica, eniendo como obje i o que, en el sis ema conc e o, la
p obabilidad de su i un a aque sea lo más ce cana a ce o. A es a ap oximación, que aho a se
a a desa olla , se le da el nomb e de ap oximación mili a . Tal ap oximación, que se ía
pe ec a si log a a su obje i o- p obabilidad de su i un a aque igual a ce o- pasa po cumpli y
hace cumpli una se ie de equisi os o malidades sob e odas las pa es de la o ganización
que a a se asegu ada y lle a ía a adop a una se ie de decisiones de mucho peso, como:
La no acep ación de ningún código de aplicación no desa ollado siguiendo las p opias no mas
de segu idad.
La no acep ación de ningún sis ema ope a i o, de ningún disposi i o, su icien emen e
comp obado, lo que suele que e deci , ecnología menos mode na.
La no acep ación de ninguna ac ualización de ningún sis ema ope a i o has a que hubie a
pasado un ma gen su icien e de exposición al mundo eal como pa a es a anquilos.
No conec a se a in e ne o, si ya se es u iese conec ado, desconec a se de ella y cons i ui una
ed p opia.
Du an e años hubo o ganizaciones, como los ejé ci os, algunos sis emas del anspo e
e o ia io japonés, p oyec os de in es igación de ecnología mili a , e c., que in en a on
pone en ma cha es a solución pe ec a, pe o no es posible. Hoy en día, es imposible pensa en
implemen a con éxi o las decisiones ci adas en p ác icamen e cualquie o ganización.
Con iene eco da que la segu idad no es un p oduc o, sino un p oceso, en el que es án
implicados desde sis emas so wa e, edes, aplicaciones, o ganizaciones y pe sonas. La
c ip og a ía, po ejemplo, no ha sido nunca en su his o ia an po en e y nunca ha sido an
ácilmen e bu lada como hoy en día. Exis en muchas he amien as, pe o hay que sabe usa las,
no solo en el sen ido de con igu a las, sino en el sen ido de di igi las en el sen ido adecuado,
con la es a egia álida, que, po supues o, iene que ene en cuen a odos los ac o es
ci ados an e io men e; pe o ambién el de no gas a se odo el p esupues o de la o ganización
y de sus ecu sos, que debe segui uncionando y cumpliendo sus obje i os, sean es os de
negocios ( elecomunicaciones, inancie os, ene gé icos, e c.).
En es e ma co de es a ap oximación se de ine lo que se denomina polí ica de segu idad, como
una se ie de sen encias o males que deben cumpli odas las pe sonas que engan acceso a
cualquie in o mación y/o ecnología de una o ganización (IEFT Si e Secu i y Handbook).
El p opósi o p incipal de una polí ica de segu idad debe se in o ma a los usua ios,
abajado es y pe sonal de di ección de los equisi os obliga o ios pa a p o ege los alo es
ecnológicos e in o mación de la emp esa. La polí ica debe ía especi ica los mecanismos a
a és de los cuales es os equisi os pueden se conocidos. O o obje i o de la polí ica de
segu idad debe se p opo ciona una base pa a adqui i , con igu a y audi a odos los
disposi i os y las edes. Po an o, emplea un conjun o de he amien as de segu idad sin una
polí ica de segu idad implíci a, no end ía mucho sen ido.
Una buena polí ica de segu idad debe cumpli una se ie de no mas gene ales, una ez más, de
sen ido común:
Debe pode se implan a . Como consecuencia de ella, se deben ene unas no mas de
compo amien o pa a los usua ios y adminis ado es, unas polí icas de uso acep ables.
VALORACIÓN DE INTANGIBLES PARA LA CIBERSEGURIDADEN LA NUEVA ECONOMÍA
Debe en ende se. Debe ía de explica se a odo el pe sonal de la o ganización el alcance de no
cumpli la, así como el signi icado écnico y legal de una se ie de concep os como
con idencialidad, in eg idad, iden i icación, au en icación, e c.
Debe cumpli se. Debe con empla una se ie de p ocedimien os de audi o ía, pa a comp oba
que no es un papel mojado, sino que es á ealmen e cumpliéndose. Debe con empla ,
igualmen e, sanciones adecuadas a cada una de las posibles in acciones. En es e sen ido, es
muy impo an e señala que debe es a espaldada comple amen e po la di ección de la
o ganización, sin al apoyo nunca se puede lle a a cabo.
Debe de ini esponsabilidades. No puede se igual el papel de un usua io que el de un
adminis ado de una g an ed, en el sen ido de las dis in as esponsabilidades.
Debe pe mi i que siga ealizándose el abajo no mal. Si no ue a así, se es a ía en la
ap oximación mili a : no se pe mi e un nue o se icio, has a que no sea comple amen e
segu o. Debe o ece se segu idad, pe o al p ecio de que no uncione la o ganización. Debe
implica un análisis de iesgos, eniendo en cuen a el p ecio de la segu idad en e a la
p obabilidad de pé didas.
Debe se exhaus i a. Debe ene en cuen a odos los componen es del sis ema, es deci , debe
inclui como obje i os asegu a : componen es ísicos; sis emas in o má icos (o denado es
pe sonales, po á iles, se ido es, hos , disposi i os mó iles, e c.) y su so wa e; aplicaciones
en ed de los sis emas; disposi i os de ed (encaminado es, conmu ado es, e c.) y su so wa e;
sis emas de ges ión de ed; o ganizaciones humanas, indi iduos, depa amen os, di isiones,
colabo ado es ex e nos, clien es, e c.).
Debe inclui mecanismos de espues as. Hab á que ene en cuen a qué se debe hace al su i
un a aque, cómo pa a lo, cómo iden i ica al a acan e y cómo esponde al a aque.
Debe ene mecanismos de ac ualización. Po el p incipio de que la segu idad es un p oceso. Al
descub i median e una audi o ía un allo en el sis ema de segu idad no con emplado en la
polí ica, hay que pode hace una nue a e sión e implemen a la.
Hab á que ene en cuen a muchos más de alles:
Con empla el p incipio de p i ilegio mínimo necesa io, p incipio de meno au o idad, consis e
básicamen e en minimiza el impac o de cualquie allo, acciden e o ulne abilidad del
sis ema.
Con empla el p incipio de de ensa en p o undidad o de ensa elás ica, con la exis encia de más
de un ni el de de ensas.
Con empla el p incipio de di e sidad de de ensa, con la exis encia de de ensas de dis in os
ipos.
Tene conocimien o pe manen e de los pun os débiles de la o ganización.Pa icipación
uni e sal del pe sonal de la o ganización.
Simplicidad de los mecanismos de segu idad
Toda ía hay muchas emp esas, en base a las encues as que hemos ci ado an e io men e exis e
sob e un 30% de los encues ados sin polí ica de segu idad y un 70% de los encues ados con
una polí ica de segu idad que econocen que no se cumple ni se man iene.
LA SEGURIDAD INFORMÁTICA Y LA SEGURIDAD DE LA INFORMACIÓN
85
En el mundo ac ual, la mayo pa e de las o ganizaciones cumpli án las leyes como la Ley
O gánica de P o ección de Da os (LOPD), la Ley de Se icio de Sis emas de In o mación y
Come cio Elec ónico (LSSICE) o el Esquema Nacional de Segu idad. Todo es o es á obligando a
las emp esas a pone en ma cha una ap oximación. La enume ación de disposi i os y
he amien as no c ip og á icas u ilizadas pa a hace cumpli la polí ica de segu idad no se ía
comple a sin hace e e encia a lo que suele llama se diseño segu o de edes. Es o hace
e e encia a la segu idad en un sen ido dis in o al que enimos comen ando. En ealidad, se
es a ía hablando de iabilidad del sis ema, de al a disponibilidad de la in o mación. Los
p ocedimien os y he amien as u ilizadas pa a man ene al iabilidad no son c ip og á icos y
con emplan, en su diseño, écnicas de ole ancia de allos. Es as écnicas consis en en que el
so wa e o el ha dwa e p opo cionen una cie a edundancia en e a posibles e en os
nega i os que pueden ocu i .
Se debe hace e e encia o esal a aquí den o de la LOPD los de echos ARCO, son la ga an ía
que ienen los usua ios, consumido es o cualquie en e pa a pode ene el con ol sob e sus
da os, cuando es os es én en mano de o as pe sonas o emp esas: de echo de acceso a la
in o mación; de echo de ec i icación, de echo de cancelación, de echo de oposición
(hpp ://www.g upoiwi.com)
Es os de echos se ca ac e izan po se pe sonalísimos, solo pueden se eje cidos po el i ula
de los da os o su ep esen an e legal; son independien es, es deci , que el eje cicio de uno no
supone el eje cicio de los o os. El eje cicio de los de echos supone pa a los enca gados del
a amien o o las emp esas la obligación de con es a de acue do con lo es ablecido en la ley,
y pone a disposición de los usua ios un p ocedimien o g a ui o po esc i o. En caso de que los
esponsables no cumplan adecuadamen e con sus obligaciones espec o a los eje cien es de
los de echos a co, es os pod án solici a la u ela de la Agencia Española de P o ección de
Da os o bien la u ela de las agencias au onómicas (Agencia Vasca de P o ección de Da os y
Au o idad Ca alana de P o ección de da os, en los casos en que es as ue an compe en es).
Medidas de Segu idad en el a amien o de da os de ca ác e pe sonal. Las medidas de
segu idad exigibles a los iche os y a amien os se di iden, en unción de la na u aleza de la
in o mación, en es ni eles acumula i os, es deci , a un iche o de ni el al o, le se án
aplicados ambién las medidas de ni el básico y medio.
El ni el básico, aplicable a odos los iche os o a amien o de da os pe sonales.
El ni el medio, es aplicado a los siguien es iche os pe sonales: aquellos ela i os a la comisión
de in acciones adminis a i as o penales; aquellos de los que sean esponsables
Adminis aciones T ibu a ias y se elacionen con el eje cicio de sus po es ades ibu a ias;
aquellos de los que sean esponsables las en idades inancie as pa a inalidades elacionadas
con la p es ación de se icios inancie os; iche os de las En idades Ges o as y Se icios
Comunes, de las mu uas de acciden es y en e medades de la Segu idad Social y se elacionen
con el eje cicio de sus compe encias; aquellos que con engan un conjun o de da os de ca ác e
pe sonales que o ezcan un de inición de las ca ac e ís icas o de la pe sonalidad de los
ciudadanos y que pe mi an e alua aspec os de su pe sonalidad o de su compo amien o;
aquellos ela i o a sol encia pa imonial y c édi o.
El ni el al o, se aplica a los siguien es iche os o a amien os de da os pe sonales: aquellos
que con engan da os de ideología, eligión, c eencias, o igen acial o é nico, salud o ida
sexual; aquellos que con engan da os ecabados pa a ines policiales sin consen imien o de los
a ec ados; aquellos que con engan da os de i ados de ac os de iolencia de géne o.

VALORACIÓN DE INTANGIBLES PARA LA CIBERSEGURIDADEN LA NUEVA ECONOMÍA
Podemos a modo de ejemplo, signi ica en la LOPD la exis encia de medidas de segu idad
aplicables a los iche os y a amien os au oma izados de ni el básico: unciones y obligaciones
del pe sonal es a án cla amen e de inidas y documen adas en el documen o de segu idad;
egis o de incidencias, se de ine como cualquie anomalía que a ec e a pudie a a ec a a la
segu idad de los da os. Hab á que egis a el ipo de incidencia, el momen o en el que se ha
p oducido, la pe sona que ealiza la no i icación de la incidencia y a quién se la comunica, los
e ec os que se ha de i ado de la misma y las medidas co ec o as aplicadas; con ol de acceso,
el pe sonal end á acceso au o izado únicamen e a los ecu sos que necesi e pa a el desa ollo
de sus unciones, debiendo el esponsable del a amien o es ablece los mecanismos
necesa ios pa a e i a accesos no pe mi idos; ges ión de sopo es y documen os, con da os
pe sonales debe án es a iden i icado e in en a iado y sólo accesible pa a el pe sonal
au o izado, su salida debe á se au o izada po el esponsable del iche o o encon a se
au o izada en el documen o de segu idad; iden i icación y au en icación, el esponsable del
a amien o debe á es ablece una mecanismo que pe mi a la iden i icación de o ma
inequí oca y pe sonalizada de los usua ios y su au en icación al in en a accede a los
sis emas de in o mación. Lo más habi ual es la asignación de un código o nomb e de usua io y
una con aseña, es a debe á cambia se al menos anual.
Medidas de segu idad aplicables a los iche os de a amien os no au oma izados de ni el
básico.
Medidas de segu idad aplicables a los iche os y a amien os au oma izados y no
au oma izados de ni el medio. E igualmen e exis en medidas de segu idad aplicables a los
iche os y a amien os au oma izados y no au oma izados de ni el al o.
O o aspec o impo an e elacionado con la segu idad de la in o mación es la Audi o ía de la
segu idad de la in o mación.
El esponsable del iche o o a amien o debe á ealiza una audi o ía cuando disponga de
iche os o a amien os a los que se apliquen medidas de segu idad de ni el medio o al o. La
audi o ía debe á ealiza se cada dos años y con ca ác e ex ao dina io siemp e que se
ealicen modi icaciones sus anciales en el sis ema de in o mación que pueda epe cu i en el
cumplimien o de las medidas de segu idad implan adas.
La audi o ía debe á dic amina sob e la adecuación a la no ma i a igen e de las medidas y
con oles aplicados a los sis emas de in o mación e ins alaciones de a amien o y
almacenamien o, iden i icando en su caso las de iciencias y p oponiendo las medidas
co ec o as o complemen a ias necesa ias; debe á inclui los da os, hechos y obse aciones en
que se basen los dic ámenes alcanzados y las ecomendaciones p opues as. La audi o ía debe
se lle ada a cabo po pe sonal in e no, pe enecien e al esponsable del iche o o
a amien o, o ex e no, con a ado a al e ec o. El esponsable de segu idad analiza á el
in o me de audi o ía y ele a á a las conclusiones al esponsable del iche o o a amien o pa a
que adop e las medidas co ec o as adecuadas. Dicho in o me no ha de se emi ido a la
AGPD, pe o sí debe es a a su disposición.
Con espec o a las medidas de segu idad ideo igilancia, las imágenes deben se conside adas
como un da o de ca ác e pe sonal, siemp e y cuando pe mi an iden i ica a las pe sonas que
apa ecen en las mismas. El a amien o de imágenes puede consis i en la g abación,
cap ación, ansmisión, conse ación y almacenamien o de las mismas incluidas su
ep oducción o emisión en iempo eal; aho a bien, si se a a exclusi amen e de su
ep oducción en iempo eal no se gene a un iche o, po lo que en es os casos no exis i á
LA SEGURIDAD INFORMÁTICA Y LA SEGURIDAD DE LA INFORMACIÓN
87
obligación de insc ibi un iche o an e la Agencia de P o ección de Da os, sin bien ello no exime
del debe de in o ma .
In o ma sob e la exis encia de cáma as, coloca al menos un disposi i o in o ma i o en luga
su icien emen e isible en las zonas ideo igiladas, an o en espacios abie os como ce ados.
Tene a disposición de los in e esados imp esos en los que se de alle la exis encia del iche o o
a amien o, la inalidad de la ecogida de los da os los des ina a ios de la in o mación, la
iden idad y di ección del esponsable del a amien o y la posibilidad de eje ce los de echos
ARCO.
Las imágenes se án canceladas en el plazo máximo de un mes desde su cap ación. El
esponsable del iche o o a amien o debe á adop a las medidas de índole écnica y
o ganiza i a que ga an icen la segu idad de los da os, e i ando su al e ación, pé dida o acceso
no au o izado.Las in acciones pueden se le es, g a es y muy g a es.
Las in acciones le es se án sancionadas con mul as de 900 a 40.000 eu os. Conside ándose
in acciones le es: no emi i a la AGPD las no i icaciones p e is as en la LOPD o en sus
disposiciones de desa ollo; no solici a la insc ipción de iche o de da os de ca ác e pe sonal
en el Regis o Gene al de P o ección de Da os (RGPD); el incumplimien o del debe de
in o mación al a ec ado a ce ca del a amien o de sus da os de ca ác e pe sonal, cuando los
da os sean ecabados del p opio in e esado; la ansmisión de los da os a un enca gado del
a amien o sin da cumplimien o a los debe es o males es ablecidos en la LOPD.
Las in acciones g a es, se án sancionadas con mul as de 40.001 a 300.000 eu os, se
conside an in acciones g a es en e o as: p ocede a la c eación de iche os de i ula idad
pública o inicia la ecogida de da os de ca ác e pe sonal pa a los mismos, sin au o ización de
disposición gene al, publicada en el BOE.
In acciones muy g a es, con mul as de 300.001 a 600.000 eu os. Se conside an g a e en e
o as las ecogidas de da os en o ma engañosa o audulen a; a a o cede los da os de
ca ác e pe sonal siguien es: ideología, a iliación sindical, eligión y c eencia, o igen acial, a la
salud y a la ida sexual como los da os de ca ác e pe sonal ela i os a la comisión de
in acciones penales o adminis a i as, sal o en los supues os en la que la LOPD lo au o ice.
Hemos u ilizado de iniciones y e minología cien í ico écnica de a ículos y capí ulo de lib os
pa a desa olla aspec os elacionados con “los p ocesos y he amien as pa a la segu idad en
edes”, “segu idad de la in o mación” y “ alo ación de emp esas” que han sido publicados
bajo una licencia lib e po decisión de sus au o es. No obs an e, los au o es consul ados, en
cada momen o en es a esis, han sido ci ados en la bibliog a ía e in og a ía co espondien e. El
conocimien o cien í ico iene que ci cula lib emen e, inanciado públicamen e, mo i o po el
cual hemos u ilizado alguna documen ación en licencia lib e. (GNU F ee Documen a ion
License).
A ni el in e nacional, los a aques cibe né icos son unas de las mayo es amenazas en 2017. El
desa ollo ecnológico ae consigo muchas en ajas, pe o ambién muchas di icul ades. La
epe cusión del desa ollo de las TICs ( ecnologías de la in o mación y comunicación) ha
ans o mado la sociedad y la o ma en que in e ac úan las pe sonas, las emp esas, las
ins i uciones, de o ma que se c ean nue as edes en e ellas, pod íamos llama a es o nue o
con ex o, de una mane a gené ica, ecosis ema digi al. Igualmen e, ha aído consigo
impo an es iesgos y di icul ades. Los a aques cibe né icos han aumen ado más que
VALORACIÓN DE INTANGIBLES PARA LA CIBERSEGURIDADEN LA NUEVA ECONOMÍA
exponencialmen e en odo el mundo y se han con e ido en uno de los p incipales iesgos de
es e año. Se necesi a á implan a una nue a gobe nanza y nue as di ec i as pa a pa a
ga an iza la segu idad cibe né ica
22
.En base al buen gobie no de las emp esas hemos
exp esado en las hipó esis de pa ida que un iesgo impo an e pa a las emp esas hoy es ela
po la segu idad de la in o mación. Es e asun o debe es a p esen e, como un ema es a égico
de máxima impo ancia, en los consejos de adminis ación, cuyos miemb os deben es a
p oac i amen e p epa ados pa a el nue o pa adigma digi al. Los in o mes de Buen Gobie no
de las Emp esas deben conside a la c eación de una Comisión sob e ges ión de la in o mación
y de los ecu sos humanos elacionados con es a p oblemá ica. O ganismos in e nacionales
ame icanos y eu opeos es án p eocupados po es a si uación que i en no sólo las emp esas
sino ambién las ins i uciones. De aquí eme ge la impo ancia de la p i acidad de los
pa icula es po su elación con las emp esas y las ins i uciones.
Tomando como e e encia el in o me an e io , la ecnología digi al y la "hipe conec i idad
cibe né ica" han pasado a se una uncionalidad cla e en los úl imos diez años. Las emp esas,
la in e acción social, el comp omiso polí ico, las decisiones económicas e incluso la ac i idad
sani a ia es án cons an emen e conec ados a In e ne y los ínculos en e odos ellos se han
inc emen ado en g an medida. Es deci , la dependencia en la conec i idad es á aumen ando
exponencialmen e, así como los ínculos en e las pe sonas, las emp esas y las ins i uciones.
Es a si uación o ece eno mes opo unidades sociales y económicas, pe o ambién o igina
impo an es di icul adesy la necesidad de desa olla di ec i as y mé odos de gobe nanza
nue as, ya que el e ec o de la ecnología ha ans o mado las ope aciones de las emp esas, las
ins i uciones y la o ma en que in e ac úa la sociedad.
El alza de la dependencia en el cibe espacio y los a ances ecnológicos en los úl imos diez años
han abie o ambién una pue a a nue as ulne abilidades y amenazas que han p o ocado una
p eocupación po la segu idad. Tal es el caso de los a aques cibe né icos, que incluyen el
espionaje, el c imen cibe né ico (p incipalmen e), el hack i ismo y la gue a cibe né ica. En an
solo es años, las amenazas que p esen an los a aques cibe né icos ha aumen ado de o ma
exponencial a acando d ás icamen e a los negocios en sec o es c uciales como la banca, la
ene gía, el anspo e, la comunicación, el agua y la sanidad, y ponen en jaque al mundo
en e o, desde Es ados Unidos has a el Pací ico y el es e asiá ico. Po an o, los a aques
cibe né icos han pasado a se uno de los p incipales iesgos globalesconside ándose en e los
iesgos más p obables y con mayo es consecuencias de los úl imos años, según el in o me
sob e iesgos globales pa a 2016 del Fo o Económico Mundial´
23
Cobe u a mediá ica de la gue a cibe né ica, a aques cibe né icos, il aciones de in o mación
y o os p oblemas in o má icos elacionados con la segu idad online en odo el plane a. BBVA
esea ch y www.gdel .o
Es amos inme sos en un nue o pa adigma digi al, que conlle a una ans o mación, hoy se
habla de digi alización de la emp esa en compañías an impo an es como Banco San ande ,
BBVA, Indi ex, Tele ónica y o as del Ibex-35, emp esas del Eu o S oxx 50, emp esas del
Fo une 500, e c.
En base al in o me de las Tecnologías de la in o mación emi ido po la Fundación Tele ónica,
España es uno de los países más conec ados a las TICs (Tecnologías de la In o mación y
Comunicación), y es o lo podemos e en el in o me núme o dieciséis de la Fundación de
22
(h ps://www.bb a esea ch.com/wp-con en /uploads/2016/03/Si uacion_ED_Ma 16.pd )
23
(h p://www3.we o um.o g/docs/Media/TheGlobalRisksRepo 2016.pd .)
LA SEGURIDAD INFORMÁTICA Y LA SEGURIDAD DE LA INFORMACIÓN
89
Tele ónica
24
i ulado “La sociedad de la in o mación en España”, co espondien e al eje cicio
2015, p esen ado en ab il de 2016.
España se posiciona como una sociedad a anzada en el ámbi o de disposi i os y u ilización de
se icios. Según los esul ados de un es udio ealizado en di e sos países en los que ope a
Tele ónica (Reino Unido, Alemania, A gen ina y B asil), España es líde en pene ación de
disposi i os como el sma phone, la able a, el lib o elec ónico, o el ele iso in eligen e.
Además, España es el país que iene un mayo núme o de in e nau as a anzados o ea ly
adop e s, con un 16% de los in e nau as, en e al 14% de Reino Unido o el 11% de Alemania.
Po o o lado, el in o me e leja la g an ele ancia que los usua ios dan a su p i acidad y
segu idad en la Red, como mues a el hecho de que el 82,8% de los in e nau as conside an de
g an impo ancia es e ema, y además eclama el pode con ola sus da os. En es e sen ido, el
85,2% de los in e nau as eclama el pode iden i ica y bo a los da os pe sonales, y casi dos
de cada es, el 62,2%, pode mo e sus da os en e pla a o mas si lo desea.
El incesan e inc emen o de la ac i idad online de los ciudadanos y el uso in ensi o de In e ne
en los p ocesos de negocio emp esa iales es á p o ocando una c ecien e p eocupación po la
segu idad en la ed. Desde audes en el come cio elec ónico has a cibe gue as en e países
enemigos, la cibe segu idad iene un campo de acción muy des acado y a a despun a como
uno de los sec o es más dinámicos de la economía digi al en un co o espacio de iempo.
También las nue as endencias co po a i as como el BYOD (B ing You Own De ice), la
mo ilidad o la u ilización masi a de he amien as en la nube es án in en ando se
ap o echadas po los cibe delincuen es pa a ob ene endimien o económico de las emp esas
y se p esen an como nue os desa íos pa a la segu idad online emp esa ial. Se es ima que el
cos e del cibe deli o a ni el mundial se si uó en e los 375.000 y los 575.000 millones de
dóla es en 2013. Es as ci as suponen que el cibe deli o ex ae al ededo del 15-20% del alo
gene ado po In e ne . El 38% del cos e del cibe deli o se debe a audes online, el 24% a las
epa aciones necesa ias en las in aes uc u as pa a co egi las consecuencias de los
cibe a aques, el 21% a obos de in o mación o dine a ios y el 17% es an e a o as causas.
O as uen es es iman que los inciden es de segu idad en In e ne end án un cos e de 2,1
billones de dóla es en 2019. Es as ci as mues an cla amen e la magni ud del p oblema y la
necesidad de e o za la cibe segu idad pa a el c ecimien o sos enible de la economía digi al.
En España el 66,4% de los usua ios de In e ne ha expe imen ado algún p oblema de segu idad
online; los más comunes son la ecepción de co eos elec ónicos no solici ados o deseados
(85,3% de los usua ios que han expe imen ado algún p oblema de segu idad online) y la
in ección po i us in o má icos o códigos maliciosos (31,7% de los usua ios que han su ido
p oblemas de segu idad online). El 48% de los usua ios ambién ha su ido in en os de aude.
Únicamen e un po cen aje muy limi ado de es os in en os (7,6%) acaban suponiendo un
pe juicio económico pa a la íc ima, po lo común con un impac o económico po debajo de
los 100 eu os.
T as analiza el impac o económico del cibe c imen es necesa io ambién p es a a ención a
las opo unidades exis en es en el ámbi o de la cibe segu idad, ya que se a a de uno de los
sec o es ligados a la economía digi al con mayo p oyección. Se es ima que en 2014 el gas o
mundial en cibe segu idad alcanzó los 72.200 millones de dóla es, mien as que en España se
24
(h p://www. undacion ele onica.com/a e_cul u a/publicaciones-lis ado/pagina i em-
publicaciones/i empubli/483/).
VALORACIÓN DE INTANGIBLES PARA LA CIBERSEGURIDADEN LA NUEVA ECONOMÍA
Desbo damien o de bú e (es un e o de so wa e que se p oduce cuando un p og ama no
con ola adecuadamen e la can idad de da os que se copian sob e el á ea de memo ia
ese ada a al e ec o, bu e ).
Te minología sob e de ensas y p o ecciones: copias de segu idad, pa che (conjun o de iche os
adicionales al so wa e o iginal de una he amien a o p og ama in o má ico, que si en pa a
soluciona sus posibles ca encias, ulne abilidades, o de ec os de uncionamien o, ambién
conocidos como ac ualizaciones);
Zona desmili a izada (DMZ o ed pe ime al es una zona segu a que se ubica en e la ed
in e na de una o ganización y una ed ex e na, in e ne ).
Biome ía (es el es udio au omá ico pa a el econocimien o único de humanos basados en uno
o más asgos conduc uales o asgos ísicos in ínsecos)
Fi ewall (es una ed que es á diseñada pa a bloquea el acceso no au o izado, pe mi iendo al
mismo iempo comunicaciones au o izadas);
IPsec
34
(es un conjun o de p o ocolos cuya unción es asegu a las comunicaciones sob e el
P o ocolo de In e ne , IP (núme o que iden i ica a cada disposi i o den o de una ed),
au en icando y ci ando cada paque e IP en el lujo de da os;
IP 6 (p o ocolo de in e ne e sión 6 pa a eemplaza al 4 y se es á implemen ando en la g an
mayo ía de disposi i o que acceden a in e ne ), p ecauciones ecomendables al usa el co eo
elec ónico, ed p i ada i ual o VPN (es una ecnología de ed de compu ado as que pe mi e
una ex ensión segu a en la ed de á ea local, LAN, sob e una ed pública o no con olada po
in e ne );
P2P ( ed de pa es, es una ed de o denado es en la que odos o algunos aspec os uncionan sin
clien es o p o eedo es ijos, sino una se ie de nodos que se compo an como iguales en e sí);
Sis ema de de ección de in uso o IDS (es un p og ama de de ección de accesos no au o izados
a un compu ado o a una ed), sis ema de p e ención de in uso o IPS es una aplicación que
eje ce con ol de acceso en una ed in o má ica pa a p o ege a los sis emas compu acionales
de a aques y abusos).
O a e minología elacionada: ges ión de la con inuidad, plan de con inuidad del negocio;
BS 25999 (se a a de una no ma ce i icable en el que se iene como obje o la ges ión del plan
de con inuidad del negocio undamen almen e en ocado a la disponibilidad de la in o mación,
uno de los ac i os más impo an es pa a cualquie o ganización;
Plan de con ingencias (es un ins umen o de ges ión pa a el manejo de las ecnologías de la
in o mación y de la comunicación), plan de ecupe ación an e desas es (es un p oceso de
ecupe ación que cub e los da os, el ha dwa e y el so wa e c í ico pa a que un negocio pueda
comenza de nue o sus ope aciones en caso de desas e na u al o causado po
humanos);ISO/IEC 27001;
Ac o es que amenazan la segu idad:
34
In e ne P o ocol Secu i y, es un conjun o de p o ocolos cuya unción es asegu a las comunicaciones
sob e el p o ocolo de in e ne , au en icando y/o ci ando cada paque e IP en el lujo de da os.

LA SEGURIDAD INFORMÁTICA Y LA SEGURIDAD DE LA INFORMACIÓN
97
Un hacke es cualquie pe sona con amplios conocimien os en ecnología, bien puede se
in o má ica, elec ónica o comunicaciones, man iene pe manen emen e ac ualizado y conoce
a ondo odo lo elacionado con p og amación y sis emas complejos; es un in es igado na o
que se inclina an e odo po conoce lo elacionado con cadenas de da os ci ados y las
posibilidades de accede a cualquie ipo de "in o mación segu a". Su o mación y las
habilidades que poseen les con ie e en un expe o mayo que les pe mi e accede a sis emas
de in o mación segu os, sin se descubie os, y ambién les da la posibilidad de di undi sus
conocimien os pa a que las demás pe sonas se en e en de cómo es que ealmen e unciona la
ecnología y conozcan las debilidades de sus p opios sis emas de in o mación.
Un c acke , es aquella pe sona con compo amien o compulsi o, que ala dea de su capacidad
pa a e en a sis emas elec ónicos e in o má icos. Un c acke es un hábil conocedo de
p og amación de So wa e y Ha dwa e; diseña y ab ica p og amas de gue a y ha dwa e pa a
e en a so wa e y comunicaciones como el elé ono, el co eo elec ónico o el con ol de
o os compu ado es emo os.
Un lame ( al o de habilidades écnicas, sociabilidad o madu ez), es una pe sona que ala dea
de pi a a in o má ico, c acke o hacke y solo in en a u iliza p og amas de ácil manejo
ealizados po au én icos hacke s.
Un copyhacke ' es una pe sona dedicada a alsi ica y c ackea ha dwa e, especí icamen e en el
sec o de a je as in eligen es. Su es a egia adica en es ablece amis ad con los e dade os
Hacke s, pa a copia les los mé odos de up u a y después ende los los bucane os. Los
copyhacke s se in e esan po posee conocimien os de ecnología, son a icionados a las
e is as écnicas y a lee odo lo que hay en la ed. Su p incipal mo i ación es el dine o.Un
"bucane o" es un come cian e que depende exclusi amen e de la ed pa a su ac i idad.
Los "bucane os" no poseen ningún ipo de o mación en el á ea de los sis emas, si poseen un
amplio conocimien o en á ea de los negocios.
Un ph eake se ca ac e iza po posee as os conocimien os en el á ea de ele onía e es e y
mó il, incluso más que los p opios écnicos de las compañías ele ónicas; ecien emen e con el
auge de los elé onos mó iles, han enido que en a ambién en el mundo de la in o má ica y
del p ocesamien o de da os.
Un newbie o "no a o de ed" es un indi iduo que sin p oponé selo opieza con una página de
hacking y descub e que en ella exis en á eas de desca ga de buenos p og amas de hackeo,
baja odo lo que puede y empieza a abaja con ellos.
Un sc ip kiddie o skid kiddie, es un simple usua io de In e ne , sin conocimien os sob e hackeo
o c ackeo que, aunque a icionado a es os ema, no los conoce en p o undidad limi ándose a
ecopila in o mación de la ed y a busca p og amas que luego ejecu a, in ec ando en algunos
casos de i us a sus p opios equipos.
Un on o o descuidado, es un simple usua io de la in o mación, con o sin conocimien os sob e
hackeo o c ackeo que acciden almen e bo a daña o modi ica la in o mación, ya sea en un
man enimien o de u ina o supe ision.
Las ecnologías e e en es a la segu idad de la in o mación e in o má ica son:
Las p incipales ecnologías e e en es a la segu idad de la in o mación en in o má ica son:
co a uegos, adminis ación de cuen as de usua ios, de ección y p e ención de in usos,
VALORACIÓN DE INTANGIBLES PARA LA CIBERSEGURIDADEN LA NUEVA ECONOMÍA
an i i us, in aes uc u a de lla e publica, capas de Socke Segu a (SSL), conexión única "Single
Sign on- SSO", biomé ia, ci ado, cumplimien o de p i acidad, acceso emo o, i ma digi al,
in e cambio elec ónico de Da os "EDI" y T ans e encia Elec ónica de Fondos "EFT", edes
Vi uales P i adas "VPNs", ans e encia Elec ónica Segu a "SET", in o má ica Fo ense,
ecupe ación de da os, ecnologías de moni o eo.
Es ánda es de segu idad de la in o mación: ISO/IEC 27000-se ies, ISO/IEC 27001, ISO/IEC
27002. O os es ánda es elacionados: COBIT, ITIL, ISO/IEC 20000 — Tecnología de la
in o mación, Ges ión del se icio. BSI ue pione a con el desa ollo de la BS 15000 en 2002,
no ma en la que se basó la ISO 20000
Ce i icaciones independien es en segu idad de la in o mación: CISA- Ce i ied In o ma ion
Sys ems Audi o , ISACA; CISM- Ce i ied In o ma ion Secu i y Manage , ISACA; Lead Audi o
ISO27001- Lead Audi o ISO 27001, BSI; CISSP - Ce i ied In o ma ion Sys ems Secu i y
P o essional, ISC2; SECURITY+, COMPTia - Compu ing Technology Indus y Associa ion; CEH -
Ce i ied E hical Hacke ; PCI DSS - PCI Da a Secu i y S anda d.
Pa a el homb e como indi iduo, la segu idad de la in o mación iene un e ec o signi ica i o
espec o a su p i acidad, la que puede cob a dis in as dimensiones dependiendo de la cul u a
del mismo.
El campo de la segu idad de la in o mación ha c ecido y e olucionado conside ablemen e a
pa i de la Segunda Gue a Mundial, con i iéndose en una ca e a ac edi ada a ni el
mundial. Es e campo o ece muchas á eas de especialización, incluidos la audi o ía de sis emas
de in o mación, plani icación de la con inuidad del negocio, ciencia o ense digi al y
adminis ación de sis emas de ges ión de segu idad, en e o os.
La segu idad in o má ica es la disciplina que se ocupa de diseña las no mas, p ocedimien os,
mé odos y écnicas des inados a consegui un sis ema de in o mación segu o y con iable.
La segu idad en un ambien e de ed es la habilidad de iden i ica y elimina ulne abilidades.
Una de inición gene al de segu idad debe ambién pone a ención a la necesidad de
sal agua da la en aja o ganizacional, incluyendo in o mación y equipos ísicos, ales como
los mismos compu ado es. Nadie a ca go de segu idad debe de e mina quién y cuándo puede
oma acciones ap opiadas sob e un í em en especí ico. Cuando se a a de la segu idad de
una compañía, lo que es ap opiado a ía de o ganización en o ganización.
Independien emen e, cualquie compañía con una ed debe ene una polí ica de segu idad
que se di ija a la con eniencia y la coo dinación.
3.2 OBJETIVOS
La segu idad in o má ica debe es ablece no mas que minimicen los iesgos a la in o mación o
in aes uc u a in o má ica. Es as no mas incluyen ho a ios de uncionamien o, es icciones a
cie os luga es, au o izaciones, denegaciones, pe iles de usua io, planes de eme gencia,
p o ocolos y odo lo necesa io que pe mi a un buen ni el de segu idad in o má ica
minimizando el impac o en el desempeño de los abajado es y de la o ganización en gene al y
como p incipal con ibuyen e al uso de p og amas ealizados po p og amado es.
La segu idad in o má ica es á concebida pa a p o ege los ac i os in o má icos, en e los que
se encuen an los siguien es:
LA SEGURIDAD INFORMÁTICA Y LA SEGURIDAD DE LA INFORMACIÓN
99
La in aes uc u a compu acional: es una pa e undamen al pa a el almacenamien o y ges ión
de la in o mación, así como pa a el uncionamien o mismo de la o ganización. La unción de la
segu idad in o má ica en es a á ea es ela po que los equipos uncionen adecuadamen e y
an icipa se en caso de allos, obos, incendios, sabo ajes, desas es na u ales, allos en el
suminis o eléc ico y cualquie o o ac o que a en e con a la in aes uc u a in o má ica.
Los usua ios: son las pe sonas que u ilizan la es uc u a ecnológica, zona de comunicaciones y
que ges ionan la in o mación. Debe p o ege se el sis ema en gene al pa a que el uso po pa e
de ellos no pueda pone en en edicho la segu idad de la in o mación y ampoco que la
in o mación que manejan o almacenan sea ulne able.
La in o mación: es a es el p incipal ac i o. U iliza y eside en la in aes uc u a compu acional y
es u ilizada po los usua ios.
3.3 AMENAZAS
No sólo las amenazas que su gen de la p og amación y el uncionamien o de un disposi i o de
almacenamien o, ansmisión o p oceso deben se conside adas, ambién hay o as
ci cuns ancias no in o má icas que deben se omadas en cuen a. Muchas son a menudo
imp e isibles o ine i ables, de modo que las únicas p o ecciones posibles son las edundancias
y la descen alización, po ejemplo median e de e minadas es uc u as de edes en el caso de
las comunicaciones o se ido es en clús e pa a la disponibilidad.
Las amenazas pueden se causadas po :
Usua ios: causa del mayo p oblema ligado a la segu idad de un sis ema in o má ico. En
algunos casos sus acciones causan p oblemas de segu idad, si bien en la mayo ía de los casos
es po que ienen pe misos sob edimensionados, no se les han es ingido acciones
innecesa ias, e c.
P og amas maliciosos: p og amas des inados a pe judica o a hace un uso ilíci o de los
ecu sos del sis ema. Es ins alado en el o denado , ab iendo una pue a a in usos o bien
modi icando los da os. Es os p og amas pueden se un i us in o má ico, un gusano
in o má ico, un oyano, una bomba lógica, un p og ama espía o spywa e, en gene al
conocidos como malwa e.
E o es de p og amación: la mayo ía de los e o es de p og amación que se pueden conside a
como una amenaza in o má ica es po su condición de pode se usados como exploi s po los
c acke s, aunque se dan casos donde el mal desa ollo es, en sí mismo, una amenaza. La
ac ualización de pa ches de los sis emas ope a i os y aplicaciones pe mi e e i a es e ipo de
amenazas.
In usos: pe sonas que consiguen accede a los da os o p og amas a los cuales no es án
au o izados (c acke s, de ace s, hacke s, sc ip kiddie o sc ip boy, i uxe s, e c.).
Un sinies o ( obo, incendio, inundación): una mala manipulación o mala in ención de i an en
la pé dida del ma e ial o de los a chi os.
Pe sonal écnico in e no: écnicos de sis emas, adminis ado es de bases de da os, écnicos de
desa ollo, e c. Los mo i os que se encuen an en e los habi uales son: dispu as in e nas,
p oblemas labo ales, despidos, ines luc a i os, espionaje, e c.
VALORACIÓN DE INTANGIBLES PARA LA CIBERSEGURIDADEN LA NUEVA ECONOMÍA
Fallos elec ónicos o lógicos de los sis emas in o má icos en gene al.
Ca ás o es na u ales: ayos, e emo os, inundaciones, ayos cósmicos, e c.
3.3.1 INGENIERÍA SOCIAL
Exis en di e en es ipos de a aques en In e ne como i us, oyanos u o os; dichos a aques
pueden se con a es ados o eliminados, pe o hay un ipo de a aque, que no a ec a
di ec amen e a los o denado es, sino a sus usua ios, conocidos como “el eslabón más débil”.
Dicho a aque es capaz de consegui esul ados simila es a un a aque a a és de la ed,
sal ándose oda la in aes uc u a c eada pa a comba i p og amas maliciosos. Además, es un
a aque más e icien e, debido a que es más complejo de calcula y p e e . Se pueden u iliza
in inidad de in luencias psicológicas pa a log a que los a aques a un se ido sean lo más
sencillo posible, ya que el usua io es a ía inconscien emen e dando au o ización pa a que
dicha inducción se ea iniqui ada has a el pun o de accesos de adminis ado .
3.3.2 TIPOS DE AMENAZAS
Exis en in inidad de modos de clasi ica un a aque y cada a aque puede ecibi más de una
clasi icación. Po ejemplo, un caso de phishing puede llega a oba la con aseña de un
usua io de una ed social y con ella ealiza una suplan ación de la iden idad pa a un pos e io
acoso, o el obo de la con aseña puede usa se simplemen e pa a cambia la o o del pe il y
deja lo odo en una b oma (sin que deje de se deli o en ambos casos, al menos en países con
legislación pa a el caso, como lo es España).
Amenazas po el o igen:
El hecho de conec a una ed a un en o no ex e no nos da la posibilidad de que algún a acan e
pueda en a en ella y hu a in o mación o al e a el uncionamien o de la ed. Sin emba go el
hecho de que la ed no es é conec ada a un en o no ex e no, como In e ne , no nos ga an iza
la segu idad de la misma. De acue do con el Compu e Secu i y Ins i u e (CSI) de San F ancisco,
ap oximadamen e en e el 60 y 80 po cien o de los inciden es de ed son causados desde
den o de la misma. Basado en el o igen del a aque podemos deci que exis en dos ipos de
amenazas:
Amenazas in e nas: gene almen e es as amenazas pueden se más se ias que las ex e nas, po
a ias azones como:
Si es po usua ios o pe sonal écnico, conocen la ed y saben cómo es su uncionamien o,
ubicación de la in o mación, da os de in e és, e c. Además, ienen algún ni el de acceso a la
ed po las mismas necesidades de su abajo, lo que les pe mi e mínimos mo imien os.
Los sis emas de p e ención de in usos o IPS
35
, y i ewalls son mecanismos no e ec i os en
amenazas in e nas po no es a , habi ualmen e, o ien ados al á ico in e no. Que el a aque
sea in e no no iene que se exclusi amen e po pe sonas ajenas a la ed, pod ía se po
ulne abilidades que pe mi en accede a la ed di ec amen e: ose as accesibles, edes
inalámb icas desp o egidas, equipos sin igilancia, e c.
35
In usion P e en ion Sys em
LA SEGURIDAD INFORMÁTICA Y LA SEGURIDAD DE LA INFORMACIÓN
101
Amenazas ex e nas: Son aquellas amenazas que se o iginan ue a de la ed. Al no ene
in o mación ce e a de la ed, un a acan e iene que ealiza cie os pasos pa a pode conoce
qué es lo que hay en ella y busca la mane a de a aca la. La en aja que se iene en es e caso
es que el adminis ado de la ed puede p e eni una buena pa e de los a aques ex e nos.
Amenazas po el e ec o
El ipo de amenazas según el e ec o que causan a quien ecibe los a aques pod ía clasi ica se
en:
• Robo de in o mación.
• Des ucción de in o mación.
• Anulación del uncionamien o de los sis emas o e ec os que iendan a ello.
• Suplan ación de la iden idad, publicidad de da os pe sonales o con idenciales, cambio
de in o mación, en a de da os pe sonales, e c.
• Robo de dine o, es a as,...
Amenazas po el medio u ilizadoSe pueden clasi ica po el modus ope andi del a acan e, si
bien el e ec o puede se dis in o pa a un mismo ipo de a aque:
Vi us in o má ico: malwa e que iene po obje o al e a el no mal uncionamien o de la
compu ado a, sin el pe miso o el conocimien o del usua io. Los i us, habi ualmen e,
eemplazan a chi os ejecu ables po o os in ec ados con el código de es e. Los i us pueden
des ui , de mane a in encionada, los da os almacenados en un compu ado a, aunque
ambién exis en o os más ino ensi os, que solo se ca ac e izan po se moles os: Phishing,
Ingenie ía social, Denegación de se icio, Spoo ing: de DNS
36
, de IP, de DHCP
37
, e c.
3.3.3 EJEMPLOS DE ATAQUES INFORMÁTICOS
Según Valdi ia; 2014, los a aques in o má icos más usuales son los siguien es:
1) A aques po epe ición: ocu e cuando un pi a a in o má ico copia una secuencia de
mensajes en e dos usua ios y en ía al secuencia a uno o más usua ios. A menos que es o sea
minimizado, el sis ema a acado p ocesa es e compo amien o como mensajes legí imos y
p oducen espues as como pedidos edundan es.
2) A aques de modi icación de bi s: se basan en las espues as p edecibles de las es aciones
ecep o as. El pi a a modi ica bi s de un mensaje pa a en ia un mensaje ci ado e óneo a la
es ación ecep o a, y és e se puede compa a en onces con a la espues a p edecible pa a
ob ene la cla e a a és de múl iples epe iciones.
3) A aques de denegación de se icio (DOS, Denial o Se ice): consis e en colapsa o al o
pa cialmen e a un se ido pa a que és e no pueda da espues a a los comandos (no pa a
saca de él in o mación). En la ed in e ne , es o puede log a se sa u ando un solo se ido con
múl iples solici udes desde múl iples o denado es. Como el se ido es incapaz de esponde a
36
Domain Name Sys em, sis ema de nomb es de dominio. Es un sis ema de nomencla u a je á quico
descen alizado pa a disposi i os conec ados a edes IP como in e ne o una ed p i ada.
37
Dynamic Hos Con igu a ion P o ocol, p o ocolo de con igu ación dinámica de hos . Es un se ido
que usa p o ocolo de es de ipo clien e/se ido en el que gene almen e un se ido posee unas
lis asde di ecciones IP dinámicas y las a asignando a los clien es.

VALORACIÓN DE INTANGIBLES PARA LA CIBERSEGURIDADEN LA NUEVA ECONOMÍA
odas las solici udes, colapsa. En las edes inalámb icas, es o se log a ambién p o ocando
uido: se coloca un elé ono a 2,4 GHz ce ca del pun o de acceso e inicia una llamada. La
ene gía de adio ecuencia p o ocada es su icien e pa a bloquea de mane a e ec i a g an
pa e del á ico de da os en el pun o de acceso.
4) A aques de dicciona io: en cie os modelos de au en icación de da os, pa a ing esa al
sis ema la con aseña se man iene en sec e o, mien as que el nomb e de usua io es en iado
en o ma de ex o simple y es ácilmen e in e cep able. En es e caso, el pi a a in o má ico
ob iene dis in os nomb es de usua ios y con ellos, desde un o denado , empieza a adi ina las
con aseñas con base en palab as de dicciona ios en dis in os idiomas. Es e a aque es exi oso
en g an medida po que muchos usua ios u ilizan con aseñas poco c ea i as.
3.3.4 AMENAZA INFORMÁTICA DEL FUTURO
Si en un momen o el obje i o de los a aques ue cambia las pla a o mas ecnológicas aho a
las endencias cibe c iminales indican que la nue a modalidad es manipula los ce i icados
que con ienen la in o mación digi al. El á ea semán ica, e a ese ada pa a los humanos, se
con i ió aho a en el núcleo de los a aques debido a la e olución de la Web 2.0 y las edes
sociales, ac o es que lle a on al nacimien o de la gene ación 3.0.
Se puede a i ma que “la Web 3.0 o o ga con enidos y signi icados de mane a al que pueden
se comp endidos po las compu ado as, las cuales -po medio de écnicas de in eligencia
a i icial- son capaces de emula y mejo a la ob ención de conocimien o, has a el momen o
ese ada a las pe sonas”.
Es deci , se a a de do a de signi icado a las páginas Web, y de ahí el nomb e de Web
semán ica o Sociedad del Conocimien o, como e olución de la ya pasada Sociedad de la
In o mación
En es e sen ido, las amenazas in o má icas que iene en el u u o ya no son con la inclusión de
oyanos en los sis emas o so wa es espías, sino con el hecho de que los a aques se han
p o esionalizado y manipulan el signi icado del con enido i ual.
La Web 3.0, basada en concep os como elabo a , compa i y signi ica , es á ep esen ando un
desa ío pa a los hacke s que ya no u ilizan las pla a o mas con encionales de a aque, sino que
op an po modi ica los signi icados del con enido digi al, p o ocando así la con usión lógica
del usua io y pe mi iendo de es e modo la in usión en los sis emas”, La amenaza ya no solici a
la cla e de homebanking del desp e enido usua io, sino que di ec amen e modi ica el balance
de la cuen a, asus ando al in e nau a y, a pa i de allí, sí e ec ua el obo del capi al”.
Ob ención de pe iles de los usua ios po medios, en un p incipio, líci os: seguimien o de las
búsquedas ealizadas, his ó icos de na egación, seguimien o con geoposicionamien o de los
mó iles, análisis de las imágenes digi ales subidas a In e ne , e c.
Pa a no se p esa de es a nue a ola de a aques más su iles, se ecomienda: man ene las
soluciones ac i adas y ac ualizadas; e i a ealiza ope aciones come ciales en compu ado as
de uso público o en edes abie as; e i ica los a chi os adjun os de mensajes sospechosos y
e i a su desca ga en caso de duda.
LA SEGURIDAD INFORMÁTICA Y LA SEGURIDAD DE LA INFORMACIÓN
103
3.4 ANÁLISIS DE RIESGOS
Los iesgos de segu idad de in o mación deben se conside ados en el con ex o del negocio, y
las in e elaciones con o as unciones de negocios, ales como ecu sos humanos, desa ollo,
p oducción, ope aciones, adminis ación, ecnología in o má ica, inanzas, e cé e a y los
clien es deben se iden i icados pa a log a una imagen global y comple a de es os iesgos.
Cada o ganización iene una misión. En es a e a digi al, las o ganizaciones que u ilizan sis emas
ecnológicos pa a au oma iza sus p ocesos o in o mación deben de se conscien es de que la
adminis ación del iesgo in o má ico juega un ol c í ico.
La me a p incipal de la adminis ación del iesgo in o má ico debe ía se “p o ege a la
o ganización y su habilidad de maneja su misión” no solamen e la p o ección de los
elemen os in o má icos. Además, el p oceso no solo debe de se a ado como una unción
écnica gene ada po los expe os en ecnología que ope an y adminis an los sis emas, sino
como una unción esencial de adminis ación po pa e de oda la o ganización.
Es impo an e eco da que el iesgo es el impac o nega i o en el eje cicio de la ulne abilidad,
conside ando la p obabilidad y la impo ancia de ocu encia. Po lo que podemos deci a
g andes asgos que la adminis ación de iesgos es el p oceso de iden i icación, e aluación y
oma de decisiones pa a educi el iesgo a un ni el acep able.
El análisis de iesgo in o má ico es un elemen o que o ma pa e del p og ama de ges ión de
con inuidad de negocio (Business Con inui y Managemen ).
En el análisis de iesgo in o má ico es necesa io iden i ica si exis en con oles que ayudan a
minimiza la p obabilidad de ocu encia de la ulne abilidad ( iesgo con olado), de no exis i ,
la ulne abilidad se á de iesgo no con olado.
Den o de la e aluación del iesgo es necesa io ealiza las siguien es acciones: Calcula el
impac o en caso que la amenaza se p esen e, an o a ni el de iesgo no con olado como el
iesgo con olado y e alua el iesgo de al o ma que se pueda p io iza , es o se ealiza de
o ma cuan i a i a (asignando pesos) ó de o ma cuali a i a (ma iz de iesgos)
El análisis de iesgos in o má icos es un p oceso que comp ende la iden i icación de ac i os
in o má icos, sus ulne abilidades y amenazas a los que se encuen an expues os así como su
p obabilidad de ocu encia y el impac o de las mismas, a in de de e mina los con oles
adecuados pa a acep a , disminui , ans e i o e i a la ocu encia del iesgo.
Teniendo en cuen a que la explo ación de un iesgo causa ía daños o pé didas inancie as o
adminis a i as a una emp esa u o ganización, se iene la necesidad de pode es ima la
magni ud del impac o del iesgo a que se encuen a expues a median e la aplicación de
con oles. Dichos con oles, pa a que sean e ec i os, deben se implemen ados en conjun o
o mando una a qui ec u a de segu idad con la inalidad de p ese a las p opiedades de
con idencialidad, in eg idad y disponibilidad de los ecu sos obje os de iesgo.
3.4.1 ELEMENTOS DE UN ANÁLISIS DE RIESGO
El p oceso de análisis de iesgo gene a habi ualmen e un documen o al cual se le conoce como
ma iz de iesgo. En es e documen o se mues an los elemen os iden i icados, la mane a en
que se elacionan y los cálculos ealizados. Es e análisis de iesgo es indispensable pa a log a
VALORACIÓN DE INTANGIBLES PARA LA CIBERSEGURIDADEN LA NUEVA ECONOMÍA
una co ec a adminis ación del iesgo. La adminis ación del iesgo hace e e encia a la
ges ión de los ecu sos de la o ganización. Exis en di e en es ipos de iesgos como el iesgo
esidual y iesgo o al, así como ambién el a amien o del iesgo, e aluación del iesgo y
ges ión del iesgo en e o as. La ó mula pa a de e mina el iesgo o al es:
RT (Riesgo To al) = P obabilidad x Impac o P omedio
A pa i de es a ó mula de e mina emos su a amien o y después de aplica los con oles
pod emos ob ene el iesgo esidual.
Como se desc ibe en el BS ISO/IEC 27001:2005, la e aluación del iesgo incluye las siguien es
ac i idades y acciones: iden i icación de los ac i os; iden i icación de los equisi os legales y de
negocio que son ele an es pa a la iden i icación de los ac i os; alo ación de los ac i os
iden i icados, eniendo en cuen a los equisi os legales y de negocio iden i icados
an e io men e, y el impac o de una pé dida de con idencialidad, in eg idad y disponibilidad;
iden i icación de las amenazas y ulne abilidades impo an es pa a los ac i os iden i icados;
e aluación del iesgo, de las amenazas y las ulne abilidades a ocu i ; cálculo del iesgo;
e aluación de los iesgos en e a una escala de iesgo p ees ablecidos.
Después de e ec ua el análisis debemos de e mina las acciones a oma espec o a los
iesgos esiduales que se iden i ica on. Las acciones pueden se : con ola el iesgo. Fo alece
los con oles exis en es y/o ag ega nue os con oles; elimina el iesgo (elimina el ac i o
elacionado y con ello se elimina el iesgo); compa i el iesgo (median e acue dos
con ac uales pa e del iesgo se aspasa a un e ce o); acep a el iesgo (se de e mina que el
ni el de exposición es adecuado y po lo an o se acep a).
No se debe pasa po al o que en las emp esas la segu idad comienza po den o. Capaci ando
al pe sonal, c eando no mas basadas en es ánda es, analizando b echas y pun os ciegos en la
segu idad lógica y en la segu idad de sis emas de in o mación.
Es undamen al la c eación de escena ios de con lic o de o ma con inuada pa icipando la
ge encia de la emp esa jun o con un audi o en segu idad.
Los elemen os elacionados son los siguien es:
Ac i o. Es un obje o o ecu so de alo empleado en una emp esa u o ganización
Amenaza. Es un e en o que puede causa un inciden e de segu idad en una emp esa u
o ganización p oduciendo pé didas o daños po enciales en sus ac i os.
Vulne abilidad. Es una debilidad que puede se explo ada con la ma e ialización de una o
a ias amenazas a un ac i o.
Riesgo. Es un inciden e o si uación, que ocu e en un si io conc e o, en un in e alo de iempo
de e minado, como consecuencia nega i as o posi i as que pueden a ec a el cumplimien o de
los obje i os
Análisis. Examina o descompone un odo de allando cada uno de los elemen os que lo
o man a in de e mina la elación en e sus p incipios y elemen os.
Con ol. Es un mecanismo de segu idad de p e ención y co ección empleado pa a disminui
las ulne abilidades
LA SEGURIDAD INFORMÁTICA Y LA SEGURIDAD DE LA INFORMACIÓN
105
Es e p oceso adminis ación de iesgo es un p oceso con inúo dado que es necesa io e alua
pe iódicamen e si los iesgos encon ados y si es os ienen una a ec ación, hay que hace
calculo en las di e en es e apas del iesgo.
Regulación y no mas elacionadas con el iesgo.
ISO/IEC 27001 es un es ánda pa a la segu idad de la in o mación (In o ma ion echnology -
Secu i y echniques - In o ma ion secu i y managemen sys ems - Requi emen s) ap obado y
publicado como es ánda in e nacional en oc ub e de 2005 po In e na ional O ganiza ion o
S anda diza ion y po la comisión In e na ional Elec o echnical Commission.
Especi ica los equisi os necesa ios pa a es ablece , implan a , man ene y mejo a un sis ema
de ges ión de la segu idad de la in o mación (SGSI) según el conocido como “Ciclo de Deming”:
PDCA - ac ónimo de Plan, Do, Check, Ac (Plani ica , Hace , Ve i ica , Ac ua ). Es consis en e
con las mejo es p ác icas desc i as en ISO/IEC 27002, an e io men e conocida como ISO/IEC
17799, con o ígenes en la no ma BS 7799-2:2002, desa ollada po la en idad de no malización
b i ánica, la B i ish S anda ds Ins i u ion (BSI).
3.4.2 ANÁLISIS DE IMPACTO AL NEGOCIO
La economía de la segu idad in o má ica es udia los aspec os económicos de la p i acidad y la
segu idad en cómpu o e in o mación. La economía de segu idad in o má ica busca
comp ende las decisiones y compo amien os indi iduales u o ganizacionales con espec o a
la segu idad y la p i acidad como decisiones de me cado.
El e o es asigna es a égicamen e los ecu sos pa a cada equipo de segu idad y bienes que
in e engan, basándose en el impac o po encial pa a el negocio, espec o a los di e sos
inciden es que se deben esol e .
Pa a de e mina el es ablecimien o de p io idades, el sis ema de ges ión de inciden es
necesi a sabe el alo de los sis emas de in o mación que pueden se po encialmen e
a ec ados po inciden es de segu idad. Es o puede implica que alguien den o de la
o ganización asigne un alo mone a io a cada equipo y un a chi o en la ed o asigna un alo
ela i o a cada sis ema y la in o mación sob e ella. Den o de los alo es pa a el sis ema se
pueden dis ingui : con idencialidad de la in o mación, la in eg idad (aplicaciones e
in o mación) y inalmen e la disponibilidad del sis ema. Cada uno de es os alo es es un
sis ema independien e del negocio, supongamos el siguien e ejemplo, un se ido web público
puede posee la ca ac e ís ica de con idencialidad baja (ya que oda la in o mación es pública)
pe o necesi a al a disponibilidad e in eg idad, pa a pode se con iable.
3.4.3 PUESTA EN MARCHA DE UNA POLÍTICA DE SEGURIDAD
De ini emos p ime o lo que es un plan de con ingencia.Un plan de con ingencias es un buen
ins umen o de ges ión pa a el buen manejo de las Tecnologías de la In o mación y las
Comunicaciones en el dominio del sopo e y el desempeño.
Dicho plan con iene las medidas écnicas, humanas y o ganiza i as necesa ias pa a ga an iza
la con inuidad del negocio y las ope aciones de una compañía. Un plan de con ingencias es un
caso pa icula de plan de con inuidad del negocio aplicado al depa amen o de in o má ica o
ecnologías. O os depa amen os pueden ene planes de con inuidad que pe siguen el
VALORACIÓN DE INTANGIBLES PARA LA CIBERSEGURIDADEN LA NUEVA ECONOMÍA
¿Si engo an i i us es oy p o egido? En gene al los p og amas an i i us no son capaces de
de ec a odas las posibles o mas de con agio exis en es, ni las nue as que pudie an apa ece
con o me los o denado es aumen en las capacidades de comunicación, además los an i i us
son ulne ables a desbo damien os de bú e
41
que hacen que la segu idad del sis ema
ope a i o se ea más a ec ada aún, aunque se conside a como una de las medidas p e en i as
indispensables.
¿Si dispongo de i ewall, no exis e posibilidad de con agio? Es o únicamen e p opo ciona una
limi ada capacidad de espues a. Las o mas de in ec a se en una ed son múl iples. Unas
p o ienen di ec amen e de accesos al sis ema (de lo que p o ege un i ewall) y o as de
conexiones que se ealizan (de las que no me p o ege). Emplea usua ios con al os p i ilegios
pa a ealiza conexiones puede en aña iesgos, además los i ewalls de aplicación (los más
usados) no b indan p o ección su icien e con a écnicas de suplan ación de iden idad
(spoo ing). En odo caso, el uso de co a uegos del equipo y de la ed se conside a al amen e
ecomendable.
¿Si engo un se ido web con sis ema ope a i o Unix
42
ac ualizado has a es e momen o, eso
es segu idad plena? Puede que es é p o egido con a a aques di ec amen e hacia el núcleo,
pe o si alguna de las aplicaciones web (PHP, Pe l, Cpanel, e c.) es á desac ualizada, un a aque
sob e algún sc ip
43
de dicha aplicación puede pe mi i que el a acan e ab a una shell y po
ende ejecu a comandos en el unix. También hay que eco da que un sis ema ac ualizado no
es á lib e de ulne abilidades, sino que no se iene ninguna de las descubie as has a el
momen o.
3.6 ORGANISMOS OFICIALES DE SEGURIDAD INFORMÁTICA
Exis en o ganismos o iciales enca gados de asegu a se icios de p e ención de iesgos y
asis encia a los a amien os de incidencias, ales como el Compu e Eme gency Response
Team Coo dina ion Cen e del So wa e Enginee ing Ins i u e de la Ca negie Mellon Uni e si y
el cual es un cen o de ale a y eacción en e a los a aques in o má icos, des inados a las
emp esas o adminis ado es, pe o gene almen e es as in o maciones son accesibles a odo el
mundo.
3.6.1 En el caso de España
El Ins i u o Nacional de Cibe segu idad (INCIBE)
44
es un o ganismo dependien e de Red.es
45
y
del Minis e io de Indus ia, Ene gía y Tu ismo de España
46
.
3.6.2 En el caso de la Unión Eu opea
La Comisión Eu opea ha decidido c ea el Cen o Eu opeo de Cibe delincuencia el EC3 ab ió
e ec i amen e el 1 de ene o de 2013 y se á el pun o cen al de la lucha de la UE con a la
delincuencia cibe né ica, con ibuyendo a una eacción más ápida a los deli os en línea. Se
41
Bú e es un espacio de la memo ia en un disco o en un ins umen o digi al ese ado pa a el
almacenamien o empo al de in o mación digi al.
42
Unix es un sis ema ope a i o po able, mul i a ea y mul iusua io.
43
Sc ip es un a chi o de ó denes, a chi o de p ocesamien o po lo es. Guión es un p og ama simple,
in e ac ua con el sis ema ope a i o o con el usua io.
44
www.incibe.es
45
www.osi.es
46
www.ce si.es

LA SEGURIDAD INFORMÁTICA Y LA SEGURIDAD DE LA INFORMACIÓN
113
p es a á apoyo a los Es ados miemb os y las ins i uciones de la UE en la cons ucción de una
capacidad ope acional y analí ico pa a la in es igación, así como la coope ación con los socios
in e nacionales.
47
3.6.3 En el caso de Alemania
El 16 de junio de 2011, el minis o alemán del In e io , inaugu ó o icialmen e el nue o Cen o
Nacional de De ensa Cibe né ica (NCAZ, o Na ionales Cybe - Abweh zen um) que se
encuen a en Bonn. El NCAZ coope a es echamen e con la O icina Fede al pa a la Segu idad
de la In o mación (Bundesam ü Siche hei in de In o ma ions echnik, o BSI); la O icina
Fede al de In es igación C iminal (Bundesk iminalam , BKA); el Se icio Fede al de In eligencia
(Bundesnach ich endiens , o BND); el Se icio de In eligencia Mili a (Am ü den Mili ä ischen
Abschi mdiens , o MAD) y o as o ganizaciones nacionales en Alemania. Según el Minis o la
a ea p imo dial de la nue a o ganización undada el 23 de eb e o de 2011, es de ec a y
p e eni los a aques con a la in aes uc u a nacional.
3.6.4 En el caso de los Es ados Unidos
El 1 de julio de 2009, el senado Jay Rocke elle (D -WV) in odujo la "Ley de Segu idad
Cibe né ica de 2009 - S. 773 " ( ex o comple o) en el Senado, el p oyec o de ley, co - esc i o
con los senado es E an Bayh (D- IL), Ba ba a Mikulski (D -MD), Bill Nelson (D -FL ) y Olympia
Snowe (R -ME ), se emi ió a la Comisión de Come cio, Ciencia y T anspo e , que ap obó una
e sión e isada del mismo p oyec o de ley (el "Ley de cibe segu idad de 2010 ") el 24 de
ma zo de 2010. el p oyec o de ley busca aumen a la colabo ación en e el sec o público y el
sec o p i ado en emas de cibe segu idad, en especial las en idades p i adas que poseen las
in aes uc u as que son undamen ales pa a los in e eses de segu idad nacionales (las
comillas cuen a John B ennan, el Asis en e del P esiden e pa a la segu idad Nacional y
Con a e o ismo : "la segu idad de nues a nación y la p ospe idad económica depende de la
segu idad, la es abilidad y la in eg idad de las comunicaciones y la in aes uc u a de
in o mación que son en g an pa e p i ados que ope an a ni el mundial" y habla de la
espues a del país a un "cibe - Ka ina".), aumen a la conciencia pública sob e las cues iones
de segu idad cibe né ica, y omen a la in es igación y la cibe segu idad ondo. Algunos de los
pun os más con o e idos del p oyec o de ley incluyen el pá a o 315, que o o ga al
P esiden e el de echo a "solici a la limi ación o el cie e del á ico de In e ne hacia y desde
el Gobie no Fede al comp ome ido o sis ema de in o mación de Es ados Unidos o de las
in aes uc u as c í icas de la ed". La Elec onic F on ie Founda ion, una de ensa de los
de echos digi ales sin ines de luc o y la o ganización legal con sede en los Es ados Unidos, que
se ca ac e iza el p oyec o de ley como la p omoción de un "en oque po encialmen e pelig oso
que a o ece la d amá ica sob e la espues a sob ia ".
La Union In e nacional de Teldecomunicaciones, e alúa el comp omiso con la cibe segu idad
de las naciones, Global Cybe secu i y Index
48
.
3.6.5 México
47
h p://www.enisa.eu opa.eu/ac i i ies/Resilence-and-CIIP/na ional-cube -secu i y-s a egies-
ncss/na ional-cybe -secu i y-s a egies-in- he-wo ld
48
h p://www.i u.in /en/ITU-D/cybe secu i y/Pages/GCI.aspx
VALORACIÓN DE INTANGIBLES PARA LA CIBERSEGURIDADEN LA NUEVA ECONOMÍA
La UNAM CERT es un g upo de p o esionales que se enca gan de e alua las ulne abilidades
de los sis emas de In o mación en México
49
.O os documen os elacionados
50
.
3.7 LOS NUEVOS DELITOS INFORMÁTICOS EN LA REFORMA DEL
CÓDIGO PENAL TRAS LA LEY ORGÁNICA 1/2015 DE 30 DE MARZO.
El día uno de julio de 2015 en abaen igo en España el nue o, y ambién polémico, Código
Penal, en i ud de la Ley O gánica 1/2015, de 30 de ma zo, po la que se modi ica la Ley
O gánica 10/1995, de 23 de no iemb e, del Código Penal.
Se a a de una de las mayo es y más du as e o mas en ma e ia penal lle adas a cabo en
nues o país. En o al, se eliminan 32 a ículos de es e cue po legal mien as que o os 252
a ículos son modi icados. Como ya se puede supone , odos es os cambios a ec an a aspec os
muy di e en es en ma e ia penal, incluidos los llamados deli os in o má icos algo que, en la
sociedad ac ual de la in o mación y la comunicación, en la que g an pa e de nues a
in o mación más p i ada y pe sonal se encuen a au oma izada y almacena en bases de da os,
esul a especialmen e ele an e.
Así, en el ámbi o de las nue as ecnologías, es a e o ma ha ag egado al Código Penal el
a ículo 197 bis ela i o al acceso no au o izado a sis emas in o má icos:
1. El que, po cualquie medio o p ocedimien o, ulne ando las medidas de segu idad
es ablecidas pa a impedi lo, y sin es a debidamen e au o izado, acceda o acili e a o o el
acceso al conjun o o una pa e de un sis ema de in o mación o se man enga en él en con a de
la olun ad de quien enga el legí imo de echo a exclui lo, se á cas igado con pena de p isión
de seis meses a dos años.
2. El que, median e la u ilización de a i icios o ins umen os écnicos, y sin es a debidamen e
au o izado, in e cep e ansmisiones no públicas de da os in o má icos que se p oduzcan
desde, hacia o den o de un sis ema de in o mación, incluidas las emisiones elec omagné icas
de los mismos, se á cas igado con una pena de p isión de es meses a dos años o mul a de
es a doce meses.
Del mismo modo, ambién se in oduce el a ículo 197 que cas iga con “con una pena de
p isión de seis meses a dos años” la p oducción, adquisición, impo ación o en ega a e ce os
de da os de acceso (usua ios y con aseñas) o so wa e desa ollado o adap ado básicamen e
pa a come e cualquie a de los deli os an es ci ados
El nue o Código Penal ambién ecoge deli os in o má icos ela i os a la p opiedad in elec ual
e indus ial a a és de la nue a edacción del a ículo 270 y el uso de exp esiones ales como
“cualquie ipo de sopo e” o “a a és de cualquie medio”, no dejando así opo unidad a
delinqui espec o a es a ma e ia sea cual sea el medio empleado pa a ello, aún cuando en el
momen o de la edacción de es e ex o no exis iese.
Así, dicho a ículo en su apa ado p ime o es ablece una “pena de p isión de seis meses a
cua o años y mul a de doce a ein icua o meses” a odo aquel que, eniendo la in ención de
ob ene un bene icio económico y pe judicando a o os, “ ep oduzca, plagie,
dis ibuya, comunique públicamen e o de cualquie o o modo explo e económicamen e,
en odo o en pa e, una ob a o p es ación li e a ia, a ís ica o cien í ica, o su ans o mación,
49
h p://www.oas.o g/cybe /documen s/ esolu ion.pd
50
h p://www.oas.o g/cybe /documen s/Decla a ion.pd
LA SEGURIDAD INFORMÁTICA Y LA SEGURIDAD DE LA INFORMACIÓN
115
in e p e ación o ejecución a ís ica ijada en cualquie ipo de sopo e o comunicada a a és
de cualquie medio, sin la au o ización de los i ula es de los co espondien es de echos de
p opiedad in elec ual o de sus cesiona ios”.
Pe o aún más in e esan e esul a el apa ado siguien e de es e mismo a ículo que cas iga a
quien acili e el acceso a con enidos (links o enlaces de desca ga) de cuyos de echos de
p opiedad in elec ual o indus ial no es el i ula , ambién con la cla a in ención de ob ene un
bene icio económico en pe juicio de e ce o:
La misma pena se impond á a quien (…) acili e de modo ac i o y no neu al y sin limi a se a un
a amien o me amen e écnico, el acceso o la localización en in e ne de ob as o p es aciones
obje o de p opiedad in elec ual sin la au o ización de los i ula es de los co espondien es
de echos o de sus cesiona ios, en pa icula o eciendo lis ados o denados y clasi icados de
enlaces a las ob as y con enidos e e idos an e io men e, aunque dichos enlaces hubie an sido
acili ados inicialmen e po los des ina a ios de sus se icios”.
La p o ección de los de echos de la p opiedad in elec ual e indus ial es un cla o y e iden e
obje i o en el nue o Código Penal. P ueba de ello es no sólo lo que acabamos de analiza , sino
ambién el a ículo 270.6 que cas iga con una “pena de p isión de seis meses a es años” la
ab icación, come cialización y uso de cualquie medio especialmen e des inado a anula las
medidas de p o ección con a copia que en la ac ualidad inco po an g an pa e de p og amas
de o denado , cd´s, d d´s, lib os en o ma o digi al, e cé e a.
Y, po supues o, ambién la ab icación, p oducción, impo ación, almacenamien o,
o ecimien o, dis ibución y come cialización, an o al po mayo como al po meno , de
“p oduc os que inco po en un signo dis in i o idén ico o con undis e” al o iginal, se án
cas igados con penas “de uno a cua o años de p isión y mul a de doce a ein icua o meses” o
de “seis meses a es años de p isión” espec i amen e.
O os deli os in o má icos:
Las mues as de deli os in o má icos las encon amos a lo la go de odo el Código Penal ya que
es e hace e e encia al medio u ilizado pa a la comisión de un deli o. En es e sen ido, o os
deli os de es e ipo que se encuen an egulados son:
La p oducción, en a, dis ibución, exhibición, o su acili amien o, e incluso su posesión, po
cualquie medio, de ma e ial po nog á ico en cuya elabo ación hayan sido u ilizados meno es
de edad o incapaces (a . 189).
La inducción a la p os i ución de meno es po cualquie medio (a . 187).
Las amenazas (a s. 169 y siguien es), así como las calumnias e inju ias (a s. 205 y siguien es)
e ec uadas y di undidas a a és de cualquie medio de comunicación.
Los audes in o má icos pa a cuya consecución se manipulen da os o p og amas (a . 248).
El sabo aje in o má ico, es deci , la al e ación o des ucción de da os, documen os, so wa e
que se encuen an almacenados en sis emas o edes in o má icas (a . 263).
La posesión de so wa e in o má ico des inado a come e deli os de alsedad, po ejemplo,
alsi ica con a os, el DNI, e cé e a.
VALORACIÓN DE INTANGIBLES PARA LA CIBERSEGURIDADEN LA NUEVA ECONOMÍA
Deli o de descub imien o y e elación de sec e os a a és del acceso y di usión sin
consen imien o de sus espec i os i ula es de da os egis ados en iche os o sopo es
in o má icos (a s. 197 a 201)
3.8 EL CIBERSEGURO
En es e apa ado se hace e e encia a la his o ia del cibe segu o, a su negocio, a su cadena de
alo . La base de es e apa ado es á en consonancia con el publicado po “Thibe
51
: The
cybe secu i y Think Tank”del que omamos algunos apa ados pa a saca nues as p opias
conclusiones. “La ans e encia del cibe iesgo en España”, pa ocinado po AIG,
K2In elligence, Ma sh, Minsal by Ind a, Tele ónica, Pa ne Académico: IE Business School.
Aunque es di ícil es ablece una echa exac a, las p ime as es a egias con empo áneas de
ans e encia de iesgos ecnológicos ie on la luz en Es ados Unidos a mediados de los
no en a.
Sin emba go, no ue has a inales de la década cuando es os segu os comenza on a
come cializa se de una mane a más egula al albo de cua o acon ecimien os de especial
ele ancia:
1.- La llegada del e ec o 2000, conocido ambién como po el nume ónimo Y2K, y los
po enciales impac os ca as ó icos que conlle a ía el cambio de milenio sob e los sis emas
in o má icos que sus en aban un en o no emp esa ial cada ez más dependien e de las
ecnologías de la in o mación.
2.- Explosión de las pun ocom, emp esas que ap o echando la exube an e inanciación de los
ondos de capi al iesgo y una co ien e especula i a a o able, explo a on el auge de in e ne
y del come cio elec ónico pa a es ablece nue as o mas de negocio digi ales. Emp esas como
Amazon, Yahoo, Ebay, Al a is a y Google, se con i ie on en clien es po enciales de es os
p oduc os de segu o que p e endían cub i su negocio an e un pano ama de amenazas
digi ales c ecien e.
3.- La p o esionalización del cibe c imen, pasando de una p ác ica desa ollada po a icionados
a una e ien e c iminal suscep ible de se enseñada, ap endida y mejo ada. En pocos años se
ha p oducido un impo an e p oceso de p o esionalización: ac ualmen e los cibe c iminales
ac úan pe ec amen e coo dinados median e es uc u as je a quizadas y ejecu ando
campañas de o ma descen alizada en dis in os países de o ma simul ánea.
4.- La p omulgación en Cali o nia el día uno de julio de 2003 de la SB1386 la p ime a ley a ni el
mundial que obligaba a que cualquie agencia es a al, pe sona o emp esa que lle e a e ec o
negocios en el Es ado de Cali o nia y que pose u ope e da os in o ma izados con in o mación
de ca ác e pe sonal, debe á comunica cualquie b echa de segu idad que implique una uga
de da os, es a no ma sen aba las bases del denominado “Da a B each No i ica ion”, es deci , la
obliga o iedad de no i ica al egulado cie os inciden es de cibe segu idad asociadas a una
uga de da os digi ales.
Es e úl imo aspec o es, sin duda alguna, uno delos ac o es ca alizado es decisi os que han
supues o un espalda azo come cial a la p oli e ación de las pólizas de cibe iesgos. La SB1386
ue la p ecu so a en Es ados Unidos de una oleada legisla i a a la que en poco iempo se
suma on o os cua en a y cinco es ados y que a día de hoy i e un momen o muy ac i o a
51
www. hibe .o g
LA SEGURIDAD INFORMÁTICA Y LA SEGURIDAD DE LA INFORMACIÓN
117
ni el in e nacional con el u u o nue o Reglamen o Eu opeo de P o ección de Da os y la
Di ec i a Eu opea 2002/58/CE, ela i a al a amien o de los da os pe sonales y a la p o ección
de la in imidad en el sec o de las comunicaciones elec ónicas.
Esos p ime os p oduc os de ans e encia del iesgo ecnológico e an concebidos como
p oduc os inancie os cen ados en cub i las pé didas económicas asociadas a un inciden e de
segu idad. No obs an e, dado que es os p oduc os enían un o igen es echamen e inculado
con la no ma i a ela i a a la no i icación de ugas de in o mación, sus cobe u as e an
limi adas y ocalizadas en la esponsabilidad ci il asociada a los gas os de eclamación y
esponsabilidad an e e ce os de i ada de un allo de segu idad de los sis emas in o má icos
del asegu ado HERNÁNDEZ, A.; FOJÓN, E. (2016),
La p opia na u aleza del iesgo a asegu a ha ac uado, jun o a o os ac o es, como inhibido es
a la ho a de a o ece el c ecimien o masi o de las cibe pólizas.
En e ellas, enemos la al a de da os his ó icos de cibe inciden es, su impac o, p o ocado po
el oscu an ismo einan e y la e icencia en el sec o emp esa ial a no i ica y compa i da os
sob e inciden es y amenazas.
Ello edundó en la imposibilidad de los depa amen os ac ua iales de las asegu ado as de
dispone de da os iables pa a elabo a los modelos es adís icos y ma emá icos necesa ios
pa a la e aluación de los cibe iesgos.
Fal a de concienciación del ni el de exposición y del impac o asociado a las cibe amenazas
en e las emp esas como omado es de segu os. Ello con ibuyó a que la demanda de es os
p oduc os ue a limi ada.
Las en idades in e esadas en con a a es as pólizas de segu o debían – y en algunos casos
oda ía deben hace lo – some e se a un conjun o de p ocedimien os de e aluación de su
madu ez en segu idad in o má ica a menudo in asi a. Ello implicaba e ela el es ado de sus
in aes uc u as ecnológicas y sus polí icas o p ocedimien os de ges ión de las ecnologías de
la in o mación. Al mismo iempo al complemen a los o mula ios de con a ación apo ados
po las asegu ado as, se suele subes ima el iesgo po pa e del asegu ado siendo además
espondidos po el á ea de Tecnologías de la In o mación y no in e ienen las á eas de la
emp esa que son sensibles a la in o mación como ac i o.
La na u aleza ubicua del cibe iesgo posibili a que una compañía asegu ado a pueda su i
pé didas muy ele adas de un g an núme o de clien es epa idos en di e en es zonas
geog á icas del mundo como esul ado de un mismo inciden e. Es e e ec o, denominado
ag egación de iesgo, puede p o oca que una misma compañía asegu ado a o easegu ado a
no pueda hace en e al pago de las eclamaciones esul an es de un e en o ca as ó ico.
De es e modo, el me cado de los cibe segu os no log ó p ospe a a la elocidad espe ada en
sus e apas iniciales y se man u o como un me cado de nicho. Los p onós icos más
conse ado es en el año 2002 p e eían un me cado mundial de cibe segu os de unos 2.500
millones dóla es pa a el año 2005. Sin emba go, el eje cicio p ospec i o e a demasiado
op imis a, ya que an sólo es años después, en 2008, la p e isión del año 2002 seguía siendo
cinco eces supe io que el amaño del me cado ese año.
Si uación ac ual:

VALORACIÓN DE INTANGIBLES PARA LA CIBERSEGURIDADEN LA NUEVA ECONOMÍA
Fenómenos como el cibe c imen, el T aiga Su Disposi i o P opio (BYOD), el consumo de las
ecnologías de la in o mación o la explosión de la economía digi al han ans o mado la
e eb ación y desa ollo del sec o . Hoy en día, el me cado de los cibe segu os es un me cado
cada ez más es ablecido, con un núme o c ecien e de p o eedo es y una cadena de alo
cada ez más madu a, o mado po asegu ado as, easegu ado as, b oke s y emp esas de
se icios. El aumen o de o e a y de la compe encia en el sec o es á, a su ez, educiendo los
p ecios de las pólizas. Además, exis e un buen núme o de me cados p ima ios disponibles pa a
coloca los g andes iesgos, y emp esas de odos los amaños es án con a ando cada ez más
es e ipo de p oduc os como una comp a obliga o ia y no como una acción disc ecional.
Según da os de Ma sh and McLennan y Che o G oup
52
(2014), el me cado de los
cibe segu os gene ó en Es ados Unidos 1.000 millones de dóla es en 2013, can idad que se
duplicó en 2014. El me cado eu opeo de cibe segu os es aún pequeño compa ado con Es ados
Unidos, pe o c ece ambién a buen i mo. En cualquie caso, es indiscu ible que los
cibe segu os son uno de los p oduc os de más ápido c ecimien o en el me cado asegu ado . A
medio plazo, és e alcanza á los 7.500 millones en en as anuales en 2020.
En el caso español, es e ipo de p oduc os han sido asladados desde los me cados
no eame icano y b i ánico p incipalmen e. En dicha génesis nacional, los p oduc os
p esen aban cobe u as y es uc u ación simila a sus homólogos ex anje os pa a,
paula ínamen e, i adap ándose a la ealidad de las emp esas españolas. Las compañías
in e nacionales de segu os, así como los g andes b oke s, debido al p o undo conocimien o de
es os p oduc os, es án lide ando es a adap ación a las necesidades nacionales.
Adicionalmen e, la c isis económica en España, ha obligado a muchas emp esas a
in e nacionaliza se y a ope a en o os me cados pa a sob e i i , en en ándose muchas con la
necesidad de adqui i es e ipo de segu os a consecuencia de cumpli con las no ma i as de
segu idad exigidas en los mismos.
Hoy en día ya no es una cues ión de si las cibe amenazas pueden o no a ec a a una emp esa
con independencia de su amaño, sec o o ubicación. La p egun a a ealiza se es, simplemen e,
cuándo sucede á y si la o ganización con a á con los mecanismos adecuados pa a a on a el
inciden e.
A inales de la década de 1990 se comenza on a abo da los p oblemas de segu idad desdeuna
o ma me odológica y p ocedimen ada median e écnicas de análisis de iesgos.
La ges ión de iesgos ecnológicos, de segu idad de la in o mación o de cibe segu idad ha
se ido de ma co sob e el cual se ha acomodado la de inición de po olios
53
come ciales de
se icios de cibe segu idad. Más conc e amen e, en el me cado p i ado de la cibe segu idad
nacional es posible halla la siguien e cadena de alo : Fab ican es de so wa e y ha dwa e,
mayo is as y dis ibuido es ac uando como canal de los ab ican es, p o eedo es locales de
se icios especializados, consul o as, in eg ado es de ecnologías de segu idad, p o eedo es
de se icios de segu idad ges ionada.
Dichos p o eedo es han es ablecido una ca a de se icios y de p oduc os que gene almen e
se suelen clasi ica en soluciones o se icios de ipo de de ección, p e ención y eacción. Así
pues, los cibe segu os queda ían incluidos en e los se icios eac i os, o ien ados a la ges ión
di ec a de inciden es de cibe segu idad, cuyo obje i o es mi iga el impac o.
52
www.mmc.com
53
Conjun o de in e siones, o combinación de ac i os inancie os que cons i uyen el pa imono de una
pe sona o en idad.
LA SEGURIDAD INFORMÁTICA Y LA SEGURIDAD DE LA INFORMACIÓN
119
Pasamos a la de inición de cibe pólizas, pa a pode de ini las pólizas de cibe iesgos es
necesa io aco a de o ma p e ia qué es un cibe iesgo. És e puede se de inido como el iesgo
de pé dida inancie a, de in e upción del negocio u o os daños (como el daño po
epu ación) de una o ganización que se de i a del uso de sis emas in o má icos y edes de
comunicación y ope ación; de la in o mación almacenada y ges ionada po los sis emas de
dicha o ganización y de su p esencia en medios digi ales. Sin emba go, es a de inición no
aba ca la o alidad de iesgos asociados al cibe espacio, pues o que sus e ec os pueden i más
allá de las me as pé didas inancie as – como pueden se daños ma e iales o lesiones
pe sonales – y a ec ando no sólo a las o ganizaciones y emp esas, sino ambién a los usua ios.
Gene almen e és os no es án cubie os en los p oduc os asegu ado es clásicos de daños o de
esponsabilidad gene al, pues o que es os iesgos solían se ipi icados como una exclusión en
las pólizas adicionales. Así pues, de o ma gene al, los cibe segu os o pólizas de cibe iesgos
son p oduc os asegu ado es cuyo obje i o es p o ee p o ección an e una amplia gama de
inciden es de i ados de los iesgos en el cibe espacio, el uso de in aes uc u as ecnológicas y
las ac i idades desa olladas en es e en o no, siguiendo a T idib Bandyopadhyay:
“O ganiza ional Adop ion o Cybe Insu ance Ins umen s in IT Secu i y Risk Managemen – A
Modelling App oach”, P oceedings o he Sou he n Associa ion o In o ma ion Sys ems
Con e ence, A lan a, 2012, pp. 23-29.
Un con a o de segu o an e cibe iesgos incula y obliga legalmen e a una compañía
asegu ado a an e la ocu encia de de e minados e en os cibe de inidos con ac ualmen e
que conlle en pé didas, pagando una can idad especi icada ( eclamación/sinies o) al
asegu ado. En con ap es ación, el omado del segu o paga una suma ija (p ima) a la
compañía asegu ado a.
El con a o es i mado po és a y el asegu ado e incluye aspec os como los ipos de cobe u as,
lími es y sublími es, exclusiones, de iniciones y, en algunos casos, cómo se a a p ocede a
e alua el ni el de segu idad del asegu ado. Los apa ados a ene en cuen a se ían:
Inden i icación del asegu ado y asegu ado; echa de emisión de la póliza y pe íodo de
igencia; desc ipción del segu o, los iesgos cubie os y las sumas asegu adas, la designación y
el es ado de los bienes que son asegu ados, la especi icación de la p ima, o ma y el luga de
pago; las causas de la esolución del con a o; el p ocedimien o pa a eclama la
indemnización en caso de sinies o; de iniciones, exclusiones y igge s
54
, condiciones
gene ales, pa icula es y especiales.
Sob e la base de los pun os an e io es se ija á el alo ne o de la p ima a paga . Como cabe
imagina , su alo es al amen e dependien e undamen almen e del alo de los ac i os bajo
amenaza del ipo de negocio, amaño de la compañía, ni el de exposición digi al, olumen de
da os digi ales a sal agua da y ni el de segu idad de la o ganización. La al a de consenso en
la de inición del p oduc o se pone de mani ies o en la he e ogeneidad de denominaciones que
adquie en es os p oduc os en e la p opia indus ia asegu ado a.
Así apa ecen e e encias en lengua inglesa a Cybe isk, Ne wo k Risk, P i acy P o ec ion,
Ne wo k Liabili y, Secu i y & P i acy Liabili y, P o essional Liabili y P i acy, Media Liabili y,
Technology & P i acy P o essional Liabili y o Da a P i acy & Ne wo k Secu i y con sus
espec i as aduccionesa nues o idioma.
54
E en os que se asocian con la posible apa ición inminen e de un iesgo u opo unidad. Ejemplos:
iesgs: llu ias po encima del p omediodu an e la ejecución del p oyec o. Dispa ado ( igge s):
inc emen o de la empe a u a del ma .
VALORACIÓN DE INTANGIBLES PARA LA CIBERSEGURIDADEN LA NUEVA ECONOMÍA
Ello pone de mani ies o la g an di e sidad de la o e a, ya que cada asegu ado ha desa ollado
el p oduc o de segu o bajo la p emisa de su comp ensión de qué es lo que necesi an las
emp esas pa a mi iga los cibe iesgos, lo que implica ambién muy di e sa e minología en
cuan o a las ga an ías y al alcance de los iesgos cubie os.
En consecuencia, se pueden halla segu os en ocados a esponsabilidad en e a e ce os po
ulne ación de da os pe sonales o iolaciones de segu idad, iesgos egula o ios y gas os
di e sos, y o os que inco po an cobe u as de daños p opios y que, po lo an o, dan
cobe u a a pé dida de bene icios o luc o cesan e, obo y o os gas os y pé didas elacionadas.
No obs an e, debe señala se que el allo de segu idad no es la única causa de iesgo. Exis en
o os ac o es, como puede se el iesgo de e o es humanos, allos écnicos o de
p og amación, iesgos de di amación o usu pación negligen e de p opiedad in elec ual de
e ce os o allo en la cadena de suminis o, que pueden ocasiona un pe juicio inancie o,
in e upción del negocio o un daño de epu ación.
Es as cobe u as no suelen se o ecidas de o ma es ánda y hay que negocia no malmen e
de o ma exp esa su inclusión en el cuad o del segu o. Delibe adamen e se han excluido o as
causas de iesgo como pueden se los iesgos na u ales o el iesgo de incendio y explosión, que
ambién dan luga a los mismos pe juicios inancie os, de in e upción o de daño epu acional.
Es e conjun o de iesgos suele es a con emplado en segu os adicionales, pe o el en oque
en e al iesgo de cada o ganización es muy dis in o y no siemp e es á asegu ado. Y ambién
son muy dis in as las necesidades de cobe u a de las o ganizaciones.
Bajo es as líneas se analizan las p incipales cobe u as an e cibe iesgos o ecidas en el
me cado, si bien su edacción y las de iniciones y exclusiones a ia án en e los di e sos
p oduc os.
Cobe u as básicas:
Responsabilidades en e a e ce os po p i acidad de da os y segu idad de edes: se da
cobe u a en e a eclamaciones de e ce os (indemnización ygas os de de ensa) po pe jucios
causados adichos e ce os como consecuencia de un alloen la p i acidad de da os de ca ác e
pe sonalo in o mación co po a i a de e ce os,o po un allo en la segu idad (como
po ejemplo, ansmisión de códigos maliciosos,pa icipación en a aques de denegación
dese icios o po un impedimien o de acceso ada os y sis emas como consecuencia de un i us
o in usión, en e o os).
P ocedimien os egula o ios:se da cobe u a de gas os de aseso amien o legal en e a un
p ocedimien o adminis a i o iniciado po un o ganismo egulado po un incumplimien o de
la no ma i a de p o ección de da os de ca ác e pe sonal y e en ualmen e – siemp e que no
exis a legislación en con a – se abona asimismo la po encial sanción adminis a i a.
Gas os de ges ión de inciden es: siemp e que se incu a en es os gas os median e con a ación
de se icios ex e nos:
a) Gas os o enses pa a analiza la causa y alcance del inciden e/da os comp ome idos y
e en ualmen e e mina la causa del inciden e.
b) Gas os de aseso amien o legal pa a analiza consecuencias legales en e a a ec ados,
egulado es y aseso amien o en ac uaciones como no i icación, cus odia de p uebas, e c.
LA SEGURIDAD INFORMÁTICA Y LA SEGURIDAD DE LA INFORMACIÓN
121
c) Gas os de comunicación y/o ges ión del iesgo po epu ación, que incluye an o el
aseso amien o du an e la no i icación como a la p opia la ealización de campañas de
comunicación.
d) Gas os de se icios p es ados a los a ec ados: comp ende gas os ales como la con a ación
de se icios de a ención de llamadas (call cen e s), gas os de se icios de p e ención de aude
y obo de iden idad, pagos de p imas de segu os en caso de obo de iden idad, e c.
Ga an ías opcionales o complemen a ias:
Deben es a exp esamen e indicadas como cubie as en las condiciones pa icula es del
con a o e implican una p ima mayo ).
Pé didas pecunia ias p opias:
a) la pé dida de ing esos de i ada de una in e upción de sis emas o edes po las causas
indicadas en póliza (la cobe u a es ánda se limi a a allo de segu idad) incluyendo los gas os
ex ao dina ios pa a mi iga la pé dida de bene icios, los cos es de eposición de ac i os
di igi ales (cos es de econs ucción de da os y so wa e)
b) las pé didas pecunia ias p opias po amenazas de ex o sión a sis emas (gas os de
consul o ía, ecompensas y e en ualmen e, esca es).
Responsabilidad Ci il de Medios Digi ales:da cobe u a en e a eclamaciones de e ce os
(indemnización y gas os de de ensa) po pe jucios causados po la di usión y publicación de
con enidos en los si ios web de la emp esa. Es os pe jucios pueden ocasiona se po muy
di e sos mo i os, desde in asión de p i acidad, calumnia y di amación a e ce os has a la
ulne ación de p opiedad in elec ual o ma cas cuando se publican con enidos que pueden
es a p o egidos po de echos de p opiedad in elec ual de dichos e ce os.
Exis en o as posibles ga an ías que pueden con a a se como pa e de la cobe u a. Es muy
común pa a emp esas que ges ionan un olumen ele ado de pagos po a je a de c édi o y
almacenan dichos da os. En consecuencia, una quieb a de da os o un allo de segu idad
pueden da luga a penalizaciones con los medios de pago, cuyo impo e puede queda
cubie o bajo la cobe u a. También hay asegu ado es que o o gan – con sublími es o
can idades limi adas – la pé dida económica del asegu ado po ans e encia audulen a de
ondos. En consecuencia, las di e encias en e pólizas son muy di e sas. Las p incipales adican
po supues o, en el alcance de la cobe u a que a más allá de la con a ación de las ga an ías
opcionales.
Cobe u as de un p oduc o ípico de cibe iesgos. Fuen e AON
55
. A modo de ejemplo podemos
ci a ambién la in o mación en el Con idencial (2016) “CaixaBank se blinda con Ame ican
In e na ional G oup (AIG), la mejo asegu ado a de cibe iesgo con quince años de
expe iencia, de los hacke s con una póliza cibe iesgo an e los a aques masi os. Con es
g andes p eocupaciones en la banca: los bajos ipos de in e és que e osionan su negocio día a
día; la p esión de los supe iso es pa a aumen a sus colchones de capi al pa a e i a o a
c isis sis émica; a aques cada ez cons an es de los hacke s a sus se ido es, donde gua dan
los da os de sus millones de clien es. O o Banco español en manos de AIG es BBVA, Banco de
San ande con Zu ich Insu ance. Pa a el mismo pe iódico en no iemb e de 2016, el Banco de
San ande su ió un a aque a sus se ido es de su ilial de asación inmobilia ia, donde se
55
www. hibe .o g>cibe segu os
VALORACIÓN DE INTANGIBLES PARA LA CIBERSEGURIDADEN LA NUEVA ECONOMÍA
es que el in e esado no hab á ans e ido los cibe iesgos de mane a e icien e, y no e á
cubie as sus necesidades en el ámbi o de la cibe segu idad en caso de su i un
cibe inciden e. “El hecho de que se adquie a un segu o, no signi ica que se pueda igno a la
segu idad ecnológica. Los aspec os ecnológicos, ope acionales y del segu o an de la mano”.
Recomendaciones pa a ealiza la con a ación:
Las pólizas de cibe iesgos, como cualquie o o p oduc o asegu ado , p esen an de iniciones,
cobe u as, é minos y exclusiones.En ende de o ma adecuada los ac o es limi an es es el
p ime paso pa a con a a la póliza que mejo se adecue a las necesidades de cualquie
emp esa, e i ando an o el sob edimensionamien o como un alcance insu icien e de las
mismas. A con inuación, se lis an los elemen os más ele an es a conside a :
Iden i ica co ec amen e el alcance necesa io de la cobe u a a con a a :
a) Suje os asegu ados: la p opia pe sona ju ídica y si, uese necesa io – en el caso de un g upo
emp esa ial – sus iliales, asícomo cualquie pe sona ísica que sea o haya sido un empleado,
Adminis ado o Di ec i o, así como cualquie au ónomo o pe sona subcon a ada, siemp e y
cuando abaje bajo la di ección y supe isión del Tomado . Asimismo, pueden negocia se
cobe u as especí icas pa a p o ege ca gos conc e os como el esponsable de segu idad, el
di ec o de cumplimien o no ma i o o el di ec o de aseso ía ju ídica.
También es ecomendable que la póliza incluya ex ensión de cobe u a al P o eedo Ex e nos
de Se icios In o má icos, de mane a que, si se p oduce una b echa de segu idad en sus
sis emas a ec ando al Asegu ado, su póliza ac úe como si dicha b echa la hubiese su ido el
p opio Asegu ado.
b) Ámbi o empo al: es necesa io e i ica la que aplica en el con a o. Es habi ual que las
pólizas o o guen cobe u a a inciden es p oducidos con an e io idad a la en ada en igo del
segu o. Teniendo en cuen a que el iempo medio de de ección de un inciden e oscila en e
100 y 200 días es impo an e negocia una e oac i idad ilimi ada en las pólizas pa a ampa a
hechos descubie os, o eclamados po p ime a ez, po un e ce o pe judicado, du an e la
igencia del con a o, pe o sucedidos con an e io idad al mismo. No obs an e, es p eciso ene
en cuen a que odas las pólizas aplican una exclusión especí ica de hechos conocidos a la echa
de con a ación del segu o. Es deci , no pod á asegu a se aquello de lo que ya se iene
conocimien o a la echa de con a ación.
c) Ámbi o e i o ial: en el con ex o emp esa ial es habi ual la exis encia de se iciosTIC en la
nube u o os se icios ex e nalizados ubicados en o os e i o ios; po lo que es impo an e
aco a el ámbi o geog á ico de aplicación de la póliza a con a a .
Conoce el negocio, los p ocesos y sus iesgos. Aunque no es necesa io dispone de
conocimien os a anzados en la ges ión de iesgos de cibe segu idad, es impo an e en ende e
iden i ica el ipo de cibe amenazas asociadas al sec o de ac i idad y a la exposición al mundo
digi al. Los b oke s, las asegu ado as y de e minadas emp esas de cibe segu idad son ac o es
habili ados pa a aseso a en la p io ización y cuan i icación de dichos iesgos.
La selección de los lími es de indemnización, anquicias y cobe u as más adecuadas debe ía
es a basada en el análisis de posibles escena ios de i ados de la iden i icación de es as
amenazas y sus iesgos.
En ende las cobe u as con a adas. Es impo an e comp ende qué ipo de cobe u as deben
con a a se en unción del análisis de iesgo comen ado en el pun o an e io . Del mismo

LA SEGURIDAD INFORMÁTICA Y LA SEGURIDAD DE LA INFORMACIÓN
129
modo, es ecomendable e ec ua una audi o ía del p og ama de segu os de la emp esa, ya que
algunas cobe u as cibe pod ían es a asegu adas bajo o as pólizas de segu os co po a i as
con a adas.
Con a a las cobe u as en base a las necesidades del negocio. El elenco de cobe u as y
se icios p opo cionados po las pólizas cada ez es mayo , po lo que el análisis de iesgo y el
aseso amien o de los b oke s especialis as en cibe segu os pueden con ibui a con a a las
ga an ías adecuadas pa a p o ege la emp esa y, sob e odo, ges iona el e en o cuando
suceda.
Es uc u ación del panel de p o eedo es de se icios. Cada ez son más las pólizas que o ecen
la ga an ía de P ime a Respues a.
Es e se icio pe mi e una ac uación u gen e pa a ce a la b echa cuan o an es y con ola la
si uación desde el inicio, consiguiendo con ello educi la pé dida económica de i ada del
sinies o. Consis e en un panel p eap obado compues o comúnmen e po p o eedo es
expe os en (i) in o má ica o ense, (ii) aseso amien o legal especializados en ma e ia de
P o ección de Da os de Ca ác e Pe sonal y (iii) especialis as en comunicación, siendo és os
úl imos empleados pa a minimiza el daño ocasionado a la imagen del Asegu ado en caso de
que al e en o sal ase a los medios de comunicación.
Las pólizas que ienen panel p eap obado ambién suelen admi i la lib e designación de
expe os po pa e del Asegu ado, de mane a que és e siemp e pod á elegi en e un expe o
es ablecido en la póliza, o bien, elegi o o que él es ime con enien e. Po o o lado, aquellos
p oduc os que no incluyen panel p eap obado asumi án los hono a ios de aquellos expe os
que designe el Asegu ado en el momen o de p oduci se el sinies o. Adicionalmen e es
in e esan e comp oba en los paneles p eab oados si (i) exis en iempos de espues a
es ablecidos pa a cada uno de los se icios (ii) exis e la opción de elegi más de un p o eedo
de cada ipo.
De ini de o ma adecuada lími es y sublími es. Es e pun o es, con oda p obabilidad, uno de
los aspec os más delicados e impo an es al con a a la póliza. Incluso aho a, los eje cicios
p ospec i os pa a a a de de e mina el impac o económico di ec o e indi ec o de un
cibe inciden e es un eje cicio a duo y complicado. Ello, unido a la al a de da os his ó icos
de allados, hace especialmen e ele an e la selección de lími es, pa a no cae en un e o de
pe cepción e sus ealidad. An e es as ci cuns ancias, es aconsejable e ec ua un análisis de
posibles escena ios de i ados de la iden i icación de las amenazas y los iesgos cibe né icos
que pe mi i á plan ea a ios escena ios de pé didas económicas ayudando a elegi el lími e
de indemnización y anquicia a asumi po el Asegu ado más adecuado o con enien e.
Adicionalmen e, la mayo ía de las pólizas de cibe segu os sublimi an algunas cobe u as. Es
impo an e analiza es os sublími es pa a que man engan una cohe encia espec o al lími e de
indemnización gene al con a ado en la póliza. Sublimi ando algunas cobe u as (como
sanciones adminis a i as, se icio de con ol e iden idad/moni o ización del c édi o, e c.),
puede queda se sin lími e económico an es de inaliza la ges ión o al del sinies o en
cues ión. Es os aspec os suelen se negociables y es án di ec amen e elacionados con el cos e
económico de la póliza. Bajo es as líneas se mues an da os e e enciales sob e el cos e medio
po e en o o sinies o, así como el cos e medio asociado a algunas de las cobe u as más
habi uales.
VALORACIÓN DE INTANGIBLES PARA LA CIBERSEGURIDADEN LA NUEVA ECONOMÍA
A ención con las de iniciones y las exclusiones. La ampli ud del ámbi o de cobe u a a a
depende ambién del clausulado de la póliza y en especial, de las de iniciones y exclusiones
empleadas. En es e sen ido, es impo an e con a con el aseso amien o de un b óke
especialis a en cibe iesgos que negocie un edac ado ad hoc o incluya las ma izaciones y
acla aciones que sean necesa ias, an o en las de iniciones como en las exclusiones, pa a que
el clausulado se ajus e a las necesidades y pa icula idades del Asegu ado.
De ini y comp ende los dispa ado es ( igge s). Es p eciso en ende los sucesos que
ac i a ían la cobe u a de la póliza de cibe iesgos con a ada, es deci , las causas del daño, ya
que hay pólizas que sólo se ac i an an e una b echa de segu idad en los sis emas in o má icos,
y o as más amplias, admi en ambién causas de índole écnica como la sob eca ga de la
ensión eléc ica, daños al sis ema de i ados de Incendio o Inundación a ec ando a los iche os
elec ónicos, o e en os como el obo o pé dida de un disposi i o mó il cuando és os con ienen
da os de ca ác e pe sonal.
Igualmen e, ambién debe ene se en cuen a que algunas pólizas ejecu an la cobe u a en la
echa en la que ocu ió el e en o (occu ence), mien as que o as se ac i an en la echa en la
que se ecibe una eclamación de e ce os con a el Asegu ado como consecuencia, po
ejemplo, de una uga de da os (claims made).
Cibe segu os como elemen o de mejo a de la segu idad:
Las asegu ado as suelen p eocupa se po la pe cepción sob e la segu idad de sus asegu ados,
ya que és os ienden a elaja la implan ación de con oles, sabiendo que el iesgo de pé dida
se ha ans e ido a un e ce o. Ob iamen e, ello edunda en una mayo p obabilidad de
a ección an e una cibe amenaza y, po ex ensión, en un uso po encialmen e mayo de las
cobe u as de una póliza.
En consecuencia, las asegu ado as juegan un papel cla e pa a mejo a la madu ez de
cibe segu idad del me cado, ya que pueden eque i a sus clien es el cumplimien o de unas
cau elas mínimas de cibe segu idad como condición sine qua non pa a la con a ación de las
pólizas incluyendo, en e és as, la adopción demos ada (audi ada) de un ma co de buenas
p ác icas de segu idad, ya sea a a és de modelos de ges ión in e nacionales como la ISO
27001 o bien median e el desa ollo de un modelo de gobie no de segu idad especí ico
desa ollado, po ejemplo, pa a la indus ia española.
Pueden o ece descuen os en las p imas a aquellas en idades que demues en un ni el
adecuado de madu ez en segu idad de o ma que eduzcan los iesgos de pé didas a ans e i
a la asegu ado a. A mayo madu ez en segu idad, meno núme o po encial de inciden es y,
po lo an o, meno cos e de la póliza.
Las asegu ado as pueden pone en p ác ica los p ocedimien os de ges ión de cibe inciden es
en nomb e del asegu ado de o ma inmedia amen e pos e io al mismo, mejo ando la
espues a coo dinada al mismo a a és de paneles de cobe u as p eap obados. La p incipal
en aja es que, gene almen e, en es e ipo de ap oximaciones, la asegu ado a es ablece
iempos de espues a con ac uales (a a és de acue dos de ni el de se icio) a los
p o eedo es del panel pa a que espondan en los plazos es ablecidos, po lo que una emp esa
que ca ezca de planes de con ingencia o de ges ión c isis pueda delega en es os expe os la
ges ión de la c isis paso a paso.
Dado que las asegu ado as necesi an da os iables pa a que sus depa amen os de susc ipción
cuan i iquen de mane a adecuada las cobe u as y las polí icas de p ecios, el c ecimien o del
LA SEGURIDAD INFORMÁTICA Y LA SEGURIDAD DE LA INFORMACIÓN
131
me cado de los cibe segu os pod ía conduci a una mejo comp ensión de los pa ones de las
amenazas y la mejo a de in e cambio de in o mación en e el gobie no y las emp esas
asegu adas espec o a cibe inciden es y cos e (impac os) de i ados de los mismos.
Las p opias asegu ado as desplega án mecanismos de moni o ización del es ado de
cibe iesgo de los me cados de sus clien es, jugando un papel impo an e en ale a emp ana
an e inciden es. Es ac ible imagina se, como ya sucede en o as amas de segu o, como po
ejemplo el segu o de au omó il que p esen a un cos e educido pa a aquellos conduc o es
que au o icen la ins alación de un GPS en su ehículo, una ap oximación en la cual el
asegu ado au o ice la ins alación de sondas en sus sis emas in o má icos de o ma que an o la
asegu ado a, como el p opio asegu ado, disponga de una isión del iesgo in o má ico en
iempo eal, combinado con es a egias de moni o ización de in e ne y uen es abie as pa a
de ec a amenazas ex e nas. De es e modo, los p ecios de las pólizas pod án se o almen e
ajus ados a lo la go del ciclo de ida del p oduc o al ni el de iesgo del asegu ado.
En de ini i a, la adopción de es e ipo de p oduc os supone una mejo a signi ica i a del ni el
de segu idad de las compañías bajo dos óp icas empo ales di e sas:
A co o plazo pa a los suje os asegu ados, ya que pe mi e una ges ión más e ec i a de o ma
di ec a ( ans e encia de iesgo) e indi ec a (mejo a de los con oles p e en i os) de los
impac os asociados a un cibe inciden e.
A medio/la go plazo, pa a oda la indus ia, g acias a la isión ag egada de los cibe iesgos,
o o gando una comp ensión de allada e incluso sec o ial de las amenazas que a enazan el
ejido emp esa ial español.
El papel de las cibe asegu ado as en España:
El papel clásico de las asegu ado as ha consis ido en una labo eac i a, más que p oac i a,
ac uando como deposi a ias de los ondos que sus clien es des inan a la cobe u a de cie as
con ingencias consus anciales al desa ollo de su ac i idad, pa a el caso de que alguna o odas
ellas se ma e ialicen.
La aslación del con enido de la mayo ía de la ida come cial y p o esional de las sociedades
mode nas desde el papel al cibe espacio ha cambiado adicalmen e es e escena io. La
men alidad y el en oque con el que las asegu ado as deben diseña y come cializa sus
p oduc os en es e en o no hab á de ene ambién un en oque global, ans e sal y
mul idimensional, sin limi a se a la ac i idad que el asegu ado ealiza en el cibe espacio, sino
con emplando odas las in e elaciones que exis en hoy (y se án cada ez más en el u u o
inmedia o) en e es e en o no y dicha ac i idad.
En suma, nues o país es á asis iendo a un e dade o cambio de pa adigma en el sec o del
segu o, donde se ha con enido que el p ime supues o de cibe segu o, conside ado y
denominado como al, da os del año 2006, con la come cialización po una conocida i ma
mul inacional con p esencia en España del p ime segu o que cub ía los a aques de i us y las
ac i idades dañinas pi a as in o má icos.
Has a hace escasos años, la p ác ica o alidad de las asegu ado as en España, an o nacionales
como ex anje as, sólo p o egían los equipos in o má icos cuando és os esul aban dañados
po un sinies o con e ec o p ima io y di ec o sob e el ha dwa e (incendio, inundación, e c.),
dejando de lado odos aquellos iesgos de i ados de o elacionados con el so wa e y/o, sob e
odo, con la conexión de los equipos in o má icos a In e ne .
VALORACIÓN DE INTANGIBLES PARA LA CIBERSEGURIDADEN LA NUEVA ECONOMÍA
En muchos ámbi os especí icos, como po ejemplo el del anspo e ma í imo, ha sido
cos umb e, en la mayo ía de los casos, exclui de cobe u a cualquie pé dida, daño o
esponsabilidad y gas o causado o elacionado, di ec a o indi ec amen e, con el uso de
equipos o p og amas in o má icos.
Algunos de los p incipales ope ado es del me cado nacional del segu o han eaccionado,
adap ando sus p oduc os du an e los úl imos años a los iesgos de i ados del cibe espacio,
ab iendo incluso nue as líneas de negocio, median e el diseño de pólizas ad hocpa a cub i
múl iples cibe iesgos ( an o los de i ados de cibe a aques, como de la exis encia de una
a qui ec u a in o má ica o ed obsole a, o el uso inco ec o de las he amien as in o má icas,
en e o os).
Es e cambio de men alidad en el me cado de segu o en España es una ealidad palpable, pe o
oda ía incipien e, an o po el lado de las asegu ado as en e quienes las cibe pólizas
cons i uyen hoy un alo añadido y di e encial (y no una commodi y como pudie a se el
segu o de daños a e ce os), como po el lado de los asegu ados, donde ap oximadamen e el
40% del ejido indus ial y emp esa ial español (y den o de es e po cen aje, sólo las g andes
compañías y supe icies) se encuen a cubie o, en mayo o meno g ado, en e a algún ipo
de cibe iesgo.
Lo ela i amen e ecien e del en oque del segu o cibe né ico es que és e a ec a a un elemen o
nuclea de la elación asegu ado a el his ó ico de cibe inceden es sob e los que se hacen los
cálculos ac ua iales y es adís icos que han de pe mi i una a i icación con una sólida base
écnica. No exis e en España, como es lógico, un ack eco do his ó ico lo su icien emen e
amplio y a iado de cibe iesgos, con el de alle de su pe iodicidad, alcance e impac o, que
pe mi a a los ac ua ios españoles hace es imaciones p ecisas que pe mi an ajus a las p imas
de las cibe pólizas, op imiza y en abiliza sus co ela i os p ocesos de con a ación y
come cialización.
En es a línea, el me cado del cibe segu o en España debe da el siguien e paso en su e olución
hacia la madu ez, median e la implemen ación de cinco elemen os básicos:
La concienciación del clien e espec o del alcance de su p opia exposición a los cibe iesgos.
La ges ión in eg al de odas las ases y suje os elacionados con es e ipo de iesgos y su
asegu amien o.
La colabo ación en e agen es: Adminis ación Pública y o ganismos o iciales, emp esas del
sec o asegu ado (asociaciones, asegu ado as, b oke s, p o eedo es de se icios) y los
asegu ados.
La e oalimen ación.
El ap endizaje con inuo.
Hace al a, pues, una impo an e labo de concienciación y en ello las asegu ado as pueden
juga un impo an e papel a a és de su ejemplo, publicidad, con e encias, p og amas de
o mación y elación de con ac o con inuo en e la asegu ado a y su clien e, supe ando la
adicional elación basada solo en los hi os de con a ación, a ención al sinies o (si es que se
és e p oduce e en ualmen e) y eno ación (o en su caso cancelación) de la póliza.
Es ambién i al que las asegu ado as supe en su concepción del cibe segu o como algo
cen ado en educi la exposición del asegu ado y/o la p obabilidad de que ocu a o se
LA SEGURIDAD INFORMÁTICA Y LA SEGURIDAD DE LA INFORMACIÓN
133
ma e ialicen las cibe amenazas. Se ha de pasa a una ges ión in eg al de odas las ases y
suje os elacionados con es e ipo de iesgos y su asegu amien o en una elación p e y pos
sinies o.
Esencial es, igualmen e, que exis a una colabo ación luida en e oda la cadena de alo de los
cibe segu os, que ayude a supe a en es e ámbi o las ese as que adicionalmen e exis en en
España (a di e encia de o os países) po pa e de los a ec ados, a epo a con la deseada
asiduidad y de alle los sinies os su idos.
Una mayo luidez y anspa encia en es e ipo de comunicación ayuda ía a los ya ci ados
ac ua ios a ealiza mejo su abajo, con ibuyendo con ello a la ob ención de un mayo
expe o en ma e ia de cibe segu os y, a la pos e, a la madu ación del sec o . De la mano de lo
an e io a la con eniencia y/o necesidad de que exis a una e oalimen ación en e
asegu ado as, asegu ados, Adminis ación, ins i uciones o gobie nos.
En es e sen ido, los condicionados que comienzan a maneja se en las cibe pólizas de las
mayo es asegu ado as p o eedo as de es os p oduc os p e én especí icamen e cobe u as
consis en es en se icios especializados de análisis con inuo de la si uación eal del asegu ado,
de cons a ación o audi o ía casi con inua del ni el de ac ualización de los sis emas del
asegu ado, de compa ición de know-how especí ico de las asegu ado as con los clien es y de
un apoyo y asis encia casi en iempo eal an p on o se de ec a una posible incidencia
cibe né ica.
No es exage ado iden i ica una endencia a que los cen os de ges ión de inciden es o c isis de
las asegu ado as ac úen casi como una ex ensión de los depa amen os de ecnología de la
in o mación de los asegu ados, en los supues os de compañías de cie o amaño.
Según el Ins i u o Nacional de la Cibe segu idad (INCIBE), el me cado del cibe segu o en
España mue e unos 500 millones de eu os anuales, con i mo de c ecimien o anual es imado
en o no al 12%. Es e c ecimien o a pa ejo al de la ecuencia e impac o de los cibe inciden es.
El Ins i u o de Come cio Ex e io (ICEX)
58
apun a que las compañías españolas pueden es a
pe diendo más de 13.000 millones de eu os anuales como consecuencia de cibe inciden es.
La an es comen ada ansición, desde el adicional ámbi o de elación en e asegu ado a y
asegu ado (con a ación, pago de la p ima, pago de po encial sinies o y eno ación o
cancelación de la póliza), a un nue o escena io en que la asegu ado a se con ie e en
p o eedo de se icios écnicos y de audi o ía con inua de los sis emas del asegu ado, supone,
ob iamen e, una ampliación de las posibilidades de o e a de ales asegu ado as.
Al mismo iempo, eniendo en cuen a que la p opia Adminis ación Pública española posee un
nu ido ecosis ema de p o eedo es de ecnología de la in o mación, se ecomienda que ac úe
como eje e eb ado pa a aumen a el ni el de esiliencia de odos sus p o eedo es en
é minos de cibe segu idad y, po ex ensión, de un al o po cen aje del ejido emp esa ial
nacional. Pa a ello debe á solici a como c i e io básico obliga o io de con a ación pa a con la
Adminis ación el dispone de pólizas de segu o de cibe iesgo con un alcance de cobe u as
ele an e pa a el se icio p es ado y cuya cuan ía no sea excesi a en elación con el obje o del
con a o. Como ya sucedie a con los segu os de esponsabilidad ci il, es a medida supond ía
un cla o habili ado de es os p oduc os asegu ado es en el me cado español a la pa que una
mejo a de con ol inancie o de los cibe iesgos asociados a la cadena de suminis o.
58
ICEX España Expo ación e In e siones. www.icex.es

VALORACIÓN DE INTANGIBLES PARA LA CIBERSEGURIDADEN LA NUEVA ECONOMÍA
El Es ado puede a o ece el es ablecimien o de unos c i e ios comunes de segu idad a a és
de un ma co de con oles de segu idad de e e encia cuya obse ancia y cumplimien o po
pa e de las emp esas acili ase al sec o asegu ado la susc ipción de segu os de cibe iesgos.
Las adminis aciones públicas ienen una doble unción, como p o eedo es de se icios c í icos
a la sociedad y como egulado es del me cado y de la economía. Es a doble esponsabilidad les
o ece ambién la capacidad de ija los equisi os mínimos que deben cumpli no sólo sus
se icios y p o eedo es TIC; sino ambién aquellos conside ados c í icos pa a la sociedad
siguiendo el ejemplo de la Di ec i a Eu opea de Se icios de Con ianza.
Es a egulación iene una doble unción:
De ini los lími es po encima de los cuales deben si ua se los planes de segu idad de las
emp esas.
Ayuda a los esponsables de segu idad a consegui los ecu sos necesa ios pa a implan a los
mecanismos mínimos de segu idad eque idos en la egulación.La ac edi ación de capacidades
de las emp esas que op an a o ece se icios a la Adminis ación Pública ha sido siemp e
obje o de polémica, ya que no siemp e son uni o mes o es án a monizados con los de o as
adminis aciones eu opeas.
Es po es o que la de inición de unos c i e ios de selección basados en no mas y buenas
p ác icas econocidas in e nacionalmen e incen i a ía su aplicación, ya que acili a ía la
ac edi ación de capacidades pa a op a a la p o isión de se icios a cualquie Adminis ación
Pública eu opea.
De hecho, és e es uno de los obje i os de la Comisión Eu opea pa a consegui el me cado
único y elimina las ba e as adminis a i as.
Además, la Adminis ación Española pod ía man ene un lis ado de compañías que
demos asen su alineamien o con es e ma co de con ol. Median e la cons i ución de una lis a
pública de emp esas ce i icadas, países como el Reino Unido o Aus alia han dado espues a a
la necesidad de egula un me cado c ecien e con unas ga an ías de p o esionalidad y calidad.
Es as lis as cen alizadas ac ua ían como pun o de e e encia público en el me cado
apo ando:
Un impac o posi i o come cial y epu aciónen e las emp esas.
Un ni el demos able de segu idad de los p ocesos y p ocedimien os y alidación de
compe encias écnicas de las o ganizaciones miemb os.
O ien ación, no mas y opo unidades pa a compa i y mejo a los conocimien os.CIONAL
Medio ágil de inse ción en el me cado de compe encias, se icios y ecnologías de
cibe segu idad.
He amien a ú il pa a las asegu ado as ya que con a ían con una alidación po pa e un
agen e ex e no a la p opia emp esa p i ada sob e el ni el de madu ez de sus con oles de
segu idad alineados con un ma co de con ol de inido.
LA SEGURIDAD INFORMÁTICA Y LA SEGURIDAD DE LA INFORMACIÓN
135
3.9 ACTIVOS DE INFORMACIÓN PARA INCIBE (INSTITUTO NACIONAL
DE CIBERSEGURIDAD)
Un ac i o de in o mación es odo aquello que las en idades conside an impo an e o de al a
alidez pa a la misma ya que puede con ene impo an e in o mación como lo puede se
bases de da os con usua ios, con aseñas, núme os de cuen as, e c., siguiendo a Camilo
Angel´s Blog
59
Siguiendo al mismo au o an e io , se ía c í ico que a una en idad que maneja al a in o mación
con idencial, los in usos pudie an accede a ella a ec ando así la con idencialidad, la
disponibilidad y la in eg idad de dicha in o mación, po eso algunas en idades adop an un plan
de segu idad pa a los ac i os de in o mación y así no ene la desg acia de que los da os se
uguen, se modi iquen o se pie dan.
En gene al, es oda la in o mación que la en idad posee den o de un ac i o in o má ico ales
como se ido es, swi ch, e c.
En e los é minos y de iniciones a ene en cuen a cuando hablamos de los ac i os de
in o mación enemos: ac i os de in o mación, segu idad de la in o mación. La ISO 27002:2013
de ine ac i o como “cualquie cosa que iene alo pa a la o ganización”, y ecomienda los
siguien es ipos de ac i os de in o mación: Da os o in o mación, so wa e, ha dwa e, se icios,
pe sonas, conocimien o.
Pa a Ál a ez
60
, C. (2014), un ac i o de in o mación es aquel elemen o que con iene o manipula
in o mación, ejemplos: bases de da os, compu ado as, se ido es. Documen os a chi ados,
co eos elec ónicos, asas, con a os, in o mación de empleados, licencias, en e muchas
cosas. El dueño del ac i o de in o mación es aquella pe sona que esponde po la
azonabilidad del sis ema de in o mación o p oceso a su ca go y po ende de ine quién puede
ene acceso a la in o mación. Es quien puede au o iza cualquie modi icación a da os que se
encuen an en ambien e de p oducción, p e ia e aluación y jus i icación de dicho cambio.
En elación con los ipos de clasi icación de la in o mación: In o mación pública es aquella que
puede se accedida po cualquie pe sona, incluso po pe sonas o en idades ex e nas a la
compañía, con o sin ínculos labo ales, come ciales, legales, en e o os (elemen os
publici a ios, olle os ya publicados, comunicados públicos, ho a ios de a ención de las
o icinas, in o mación de ca ác e pública y que puede se desca gada desde in e ne y que no
hubiese sido p ocesada po la emp esa, in o mación de sociedades ma ices); In o mación uso
in e no, es aquella que puede se accedida po cualquie pe sona de la compañía, con o sin
consen imien o del dueño del ac i o de in o mación (di ec o ios in e nos de elé onos,
polí icas, in ane , me odologías, p oyec os y p ocedimien os de ges ión ác icos o
es a égicos); In o mación con idencial es de uso y consumo exclusi o de los empleados de las
emp esa y de p o eedo es especiales que hayan i mado un acue do de con idencialidad. En
algunos casos, po azones legales es a in o mación debe á ene la debida au o ización del
au o , la di ulgación a un e ce o debe ene el a al del dueño de p oceso o de la al a di ección
(da os pe sonales de clien es, ansacciones, bene icia ios, da os demog á icos, in o mación
ampa ada po ese a banca ia, campaña de me cadeo an es de su lanzamien o, ac as de
jun a di ec i as y asambleas); In o mación es ingida es aquella que es de uso exclusi o de
una pe sona o un pequeño g upo. Su ci culación es á es ingida y no debe se compa ida con
59
(h ps://camiloangel.wo dp ess.com).
60
h ps://www.p ezi.com),
VALORACIÓN DE INTANGIBLES PARA LA CIBERSEGURIDADEN LA NUEVA ECONOMÍA
pe sonas ex e nas al g upo de dis ibución y su di ulgación a un e ce o debe ene el a al de
la al a di ección (cla es caja ue es, cla es de acceso a sis emas de in o mación, in o mación
en iada a en es de con ol, UIAF
61
, juzgados, iscalía);
Pa a INSTITUTO NACIONAL DE CIBERSEGURIDAD, an e io men e INTECO (2014)
h ps://www.incibe.es), los ac i os de segu idad de la in o mación. Las o ganizaciones poseen
in o mación que deben p o ege en e a iesgos.
Roles en e a los ac i os de la in o mación:
P opie a io/ esponsable: de ine el c i e io de clasi icación de la in o mación, indica qué se
puede hace con el ac i o, au o iza p i ilegios y de ine el ciclo de ida.
Cus odio: enca gado de esgua da la in o mación, debe segui las líneas de inidas po el
dueño de la in o mación pa a su p o ección.
Usua io: quién usa la in o mación, esponsable de su buena u ilización (ge en e adminis a i o,
di ec o de iesgos, sec e a ía gene al, audi o de cuen as, ge en e de ope aciones, ge en e
TICs, e c.).
Cómo amos a ealiza el p oceso de clasi icación de los ac i os den o de la compañía:
Elabo a el in en a io de in o mación; iden i ica qué in o mación gene amos en nues o
p oceso, de la que somos dueños; iden i ica qué in o mación usamos, gene adas po o as
á eas; iden i ica cuál es el uso que le dan o as á eas a la in o mación que gene amos en
nues o p oceso; de ini la clasi icación de cada ac i o de in o mación; de ini el mecanismo de
p o ección de acue do a la clasi icación; man ene ac ualizado el in en a io de ac i os de
in o mación.
En e las p egun as que nos ayudan a elabo a el in en a io de ac i os de in o mación es án:
¿Qué ipo de ac i o es? (in o mación, so wa e, ha dwa e, se icios); usua ios (quienes deben
ene de echo de acceso); ¿La in o mación es á en medio ísico o elec ónico?; ¿Es ac i o de
in o mación de e ce os o de clien es?, ¿Qué debe p o ege se?; ¿El ac i o de in o mación debe
se es ingido a un núme o limi ado de empleados?; ¿El ac i o de in o mación debe se
es ingido a pe sonas ex e nas?; ¿El ac i o de in o mación puede se al e ado o
comp ome ido pa a audes o co upción?; ¿Es c í ico pa a las ope aciones in e na?; ¿Es c í ico
pa a el se icio hacia e ce os o clien es?; ¿Ha sido decla ado público/con idencial po pa e
del dueño?; ¿Ha sido decla ado público o con idencial po alguna au o idad?; ¿Ha sido
decla ado público o con idencial po alguna no ma ju ídica?; ¿Se iene au o ización pa a
suminis o a e ce os?
Elabo a un in en a io de ac i os de in o mación y su clasi icación es undamen al desde el
pun o de is a de la esponsabilidad de la emp esa y sus consecuencias en las cuen as anuales
y en el in o me anual, de igual mane a pa a el in o me de buen gobie no, esponsabilidad
social co po a i a; memo ia de epu ación, en el in o me de ges ión, en el in o me de
audi o ía. La segu idad de los ac i os de in o mación es undamen al y es á elacionado con el
obje o social, cadena de alo , es a egia emp esa ial, ac i o in angible, capi al in elec ual. Al
mismo iempo el inmo ilizado in angible es á elacionado con las en as en el análisis de los
61
Unidad de In o mación y Análisis inancie o, unidad que iene como obje i o escla ece como oen a
el dine o p oceden e de los sobo nos.
LA SEGURIDAD INFORMÁTICA Y LA SEGURIDAD DE LA INFORMACIÓN
137
es ados inancie os, en abilidad económica y inancie a inculada al inmo ilizado in angible.
La impo ancia del p incipio de emp esa en uncionamien o.
En base a la ISO 27001, los ac i os son los ecu sos del Sis ema de Segu idad de la in o mación,
necesa io pa a que la emp esa uncione y consiga los obje i os que se ha p opues o la al a
di ección. Los ac i os se encuen an elacionados, di ec a o indi ec amen e, con las demás
en idades.
Ca ac e ís icas de los ac i os:
Cada ac i o iene sus ca ac e ís icas, que di ie en en el es ado, en ma e ia de segu idad, en los
ni eles de los subes ados, con idencialidad, in eg idad y disponibilidad. Vamos a de ini los
di e en es subes ados que nos podemos encon a :
Subes ado A (Au en icación): iene la ca ac e ís ica de o ece y econoce la au en icidad de
los ac i os de in o mación e iden i ica los ac o es o la au o ización necesa ia o ecida po
pa e de las pe sonas con pode , además de e i ica las es cues iones an e io es.
Subes ado C (Con idencialidad): p esen a la ca ac e ís ica de p e eni la di ulgación o no
au o izada de los ac i os de in o mación, a menos se elaciona con la in imidad cuando es a
in o mación se e ie e a pe sonas ísicas, es deci , la Ley O gánica de P o ección de Da os, de
ca ác e pe sonal.
Subes ado I (In eg idad): iene la ca ac e ís ica que p o ege sob e la modi icación o
des ucción no au o izada de ac i os del dominio, lo que incula la iabilidad de los Sis emas de
Segu idad de la In o mación ISO 27001 y se e ie e a los ac i os de ipo in o mación, po
ejemplo, p oblemas de in eg idad po culpa de i us alojados en los da os almacenados en un
PC.
Subes ado D (Disponibilidad): p o ege con a la negación de acceso no au o izado a los ac i os
y se encuen a asociado con la iabilidad écnica de los componen es del Sis ema de
In o mación.
Tipos de ac i os:
podemos conside a cinco g andes ipos de ac i os de in o mación, que son:
El en o no del Sis ema de Segu idad de la In o mación basado en ISO 27001, que comp ende a
los ac i os y que se p ecisan pa a ga an iza los siguien es ni eles.
El sis ema de in o mación en sí.
La misma in o mación gene ada po la aplicación del Sis ema de Segu idad de la In o mación.
Las uncionalidades de la o ganización, en las que se jus i ican las exigencias de los Sis emas de
In o mación an e io es y les gene an la inalidad deseada.
O os ac i os, ya que el a amien o ealizado a los ac i os es un mé odo de e aluación de
iesgos que ienen que pe mi i la inclusión de cualquie o o ac i o, sea cual sea su
na u aleza.
VALORACIÓN DE INTANGIBLES PARA LA CIBERSEGURIDADEN LA NUEVA ECONOMÍA
c eaciones o iginales exp esadas en cualquie medio, incluidos p og amas de o denado o
bases de da os.
Ley 17/2001 de P opiedad Indus ial, pa a la p o ección de signos dis in i os de las
o ganizaciones se concede án los de echos de p opiedad indus ial de ma cas y nomb es
come ciales. De acue do con es a ley, el uso de un nomb e come cial en edes elemá icas, en
nomb e de dominios, y en me ada os y palab as cla es en páginas webs, sin au o ización
p e ia po pa e de su i ula , habili a a és e a p ohibi le su au o ización.
Ley 11/2007 de Acceso Elec ónico de los Ciudadanos a los Se icios Públicos, es a ley
econoce el de echo de los ciudadanos a elaciona se con las Adminis aciones Públicas po
medios elec ónicos. Además, egula los aspec os básicos de la u ilización de las ecnologías de
la in o mación en la ac i idad adminis a i a en las elaciones en e las Adminis aciones
Pública, así como en las elaciones de los ciudadanos con las mismas.
Algunos sec o es, como el ag a io, poseen legislación p opia sob e segu idad de la
in o mación. O os, como la banca disponen de una no ma i a in e nacional que con iene
ecomendaciones al espec o.
La legislación an e io se ha desa ollado pa a p o ege a odos los ac o es que u ilizamos las
nue as ecnologías an e el aumen o de deli os in o má icos.
En un sen ido muy amplio, deli o in o má ico es odo aquel que implique la u ilización de
cualquie medio de ecnología in o má ica.
Es ánda es de ges ión de la segu idad de la in o mación:
Pa a pode es a p epa ados an e cualquie imp e is o y ac ua con apidez y e icacia es
necesa io implan a un Sis ema de Ges ión de Segu idad de la In o mación, en un con ex o
global coexis iendo con o os sis emas como la con abilidad (conside ada como sis ema de
in o mación ú il pa a la oma de decisiones de los usua ios), sis ema de calidad,
medioambien e, e c.
G acias a es e sis ema se pod ía analiza los posibles iesgos, es ablece las medidas de
segu idad necesa ias y dispone de con oles que nos pe mi an e alua la e icacia de esas
medidas. De es e modo nos an icipa íamos a los posibles p oblemas y es a p epa ados en
caso de con ingencias. Es a ac i ud debe eni de la al a di ección y en conc e o de la comisión
de audi o ía in e na y comisión especí ica de ecnología de la in o mación.
Pa a lle a a cabo es e p oceso, necesi amos lasno mas in e nacionales ISO (O ganización
In e nacional de No malización)/IEC (Comisión Elec ónica In e nacional) 27000. En los úl imos
años, ISO e IEC han abajado mucho con no mas elacionadas con las nue as ecnologías
como la ele onía mó il o la segu idad de la in o mación. Se han elabo ado ambién no mas de
ges ión como las conocidas ISO 9001 e ISO 14001. Las no mas son de ca ác e olun a io, sin
emba go, su uso po millones de emp esas acili a el en endimien o en e países y
o ganizaciones. Las no mas ambién con ibuyen a mejo a la segu idad y la calidad de los
p oduc os y se icios que u ilizamos odos los días.
La ISO 27.000, ecoge los é minos y de iniciones empleados en el es o de las no mas de la
se ie, con ello se e i an dis in as in e p e aciones sob e los concep os que apa ecen a lo la go
de las mismas y una in oducción al SGSI (Sis ema de Ges ión de Segu idad de la In o mación) y
una desc ipción del ciclo de mejo a con inua.

LA SEGURIDAD INFORMÁTICA Y LA SEGURIDAD DE LA INFORMACIÓN
145
La no ma más impo an e de la se ie es la ISO 27001, se puede aplica a cualquie ipo de
o ganización, independien emen e de su amaño y su ac i idad. Las no mas con ienen los
equisi os pa a es ablece , implemen a , ope a , supe isa , e isa , man ene y mejo a un
Sis ema de Ges ión de Segu idad de la In o mación. Recoge los componen es del sis ema, los
documen os mínimos que deben o ma pa e de él y los egis os que pe mi en e idencia el
buen uncionamien o del sis ema. Igualmen e, especi ica los equisi os pa a implan a
con oles y medidas de segu idad adap ados a las necesidades de cada o ganización.
En España, es a no ma ha sido publicada como UNE-ISO/IEC 27001 y puede adqui i se a a és
de la página web de AENOR
64
, el o ganismo español de no malización, la e sión inglesa
(www.iso.O g). Es a es la no ma de es a se ie con la que se án ce i icados los Sis emas de
Ges ión de Segu idad de la In o mación de las emp esas u o ganizaciones que lo deseen.
La ISO 27002 es una guía de buenas p ác icas que ecoge las ecomendaciones sob e las
medidas a oma pa a asegu a los sis emas de in o mación de una o ganización. Pa a ello
desc ibe 11 á eas de ac uación. 39 obje i os de con ol o aspec os a asegu a en cada á ea.
En e las á eas más impo an es: Polí ica de segu idad, análisis y ges ión del iesgo, es uc u a
o ganiza i a pa a la segu idad, segu idad del pe sonal, con ol de accesos, ges ión de
incidencias.
En elación con la implan ación de un Sis ema de Ges ión de la Segu idad de la In o mación, se
a a de una decisión es a égica que debe in oluc a a oda la o ganización y que debe se
apoyada po la al a di ección. Su diseño depende á de los obje i os, necesidades de la
emp esa y es uc u a o ganizacional. La emp esa debe con a con es uc u a o ganiza i a, así
como ecu sos necesa ios (Plan, Do, Ac , Check).
Se u ilizan cua o ipos de documen os: polí icas, que sien an las bases de la segu idad, indican
las bases pa a consegui los obje i os que se p oponen; p ocedimien os desa ollan los
obje i os ma cados po las polí icas; las ins ucciones que desa ollan los p ocedimien os;
egis o, indicado es que e idencian la implan ación del sis ema.
La p ime a ase del modelo PDCA es la ase plani icación, ealizándose un es udio de la
si uación de la o ganización desde el pun o de is a de la segu idad. Es impo an e ealiza un
análisis de iesgo que alo e los ac i os de in o mación y ulne abilidades a los que es án
expues os. En la ase de ejecución se es ablecen unos con oles écnicos y documen ación
necesa ia que pe mi an educi los iesgos, pa a ello se necesi a mucha concienciación y
p epa ación del pe sonal inculado a es as a eas. En la ase de seguimien o se e alúa la
e icacia y el éxi o de los con oles implan ados. Po úl imo, la mejo a del sis ema.
En elación con la polí ica de segu idad, o ganización de la misma y o mación del pe sonal, la
emp esa debe de e mina cuáles son los p ocesos c í icos pa a su o ganización, decidiendo
qué es lo se quie e p o ege , sabe la ubicación ísica en la que an a e se in oluc adas,
es imación de los ecu sos económicos y el pe sonal capaci ado pa a es a a ea.
También, se deben es ablece las pau as de ac uación en caso de inciden es y de ini
esponsabilidades e iden i ica los iesgos a los que se e some ida la o ganización, debe se
ap obada po la al a di ección y publici a la den o de la o ganización implicada. Debe se
e e encia pa a la esolución de con lic os en caso de inciden es en la segu idad de la
o ganización.
64
www.aeno .es
VALORACIÓN DE INTANGIBLES PARA LA CIBERSEGURIDADEN LA NUEVA ECONOMÍA
3.12 CONSIDERACIONES FINALES
Habida cuen a de que el so wa e es el mo o que mue e la economía mundial y que odas
nues as in aes uc u as c í icas, desde el endido eléc ico has a el sis ema de
elecomunicaciones, es án ligadas a so wa es especí icos, no hay iempo que pe de en
conside a que necesi amos p og amas de mayo calidad, dado que la ecnología que nos
odea unciona a du as penas, en muchos casos el so wa e es una basu a. Todos los bugs o
e o es y allos de segu idad ienen un e ec o acumula i o en la ed de in o mación mundial, lo
cual explica que un al o po cen aje de nues os sis emas pueden ulne a se en cues ión de
segundos.
La complejidad de algunos p og amas in o má icos, combinada con una honda ac i ud elajada
po lo que espec a a los e o es de so wa e ha lle ado a Dan Kaminsky, un in es igado en
ma e ia de segu idad in o má ica a obse a que hoy en día g acias al Código, i imos
inme sos en la e a de la Cóle a. Cuando se les inc epa po el lamen able es ado del so wa e
que ci cula po el mundo, muchos p og amado es eplican: “somos humanos. El so wa e
pe ec o no exis e”.
Los consumido es demandan so wa es llenos de unciones y po en es. Pa a ello es impe a i o
apues en mucho más ue e y coloquen el diseño de segu idad en e sus máximas p io idades,
de mane a que se con ie a en un elemen o cla e de la compu ación iable.
3.13. BIBLIOGRAFIA
ACEITUNO CANAL, V. (2004): “Segu idad de la In o mación: Expec a i as, iesgos y écnicas de
p o ección: incluye ejemplos de no ma i as de segu idad y e e encias”. 2004.
AGENCIA ESPAÑOLA DE PROTECCIÓN, DATOS, URL: h p://www.agpd.es
ALBERT GORE (2015): “Los deli os del u u o”, edi o ial A iel. En Ma c Goodman.
ALONSO, CHEMA (2017): “Cómo sal a se el con ol de cuen as de usua io en Window 7/10 con
Hijacking Ole32.dll y .Ne , 1 de eb e o de 2017.
ALONSO, CHEMA (2017): “La ecnología iene que se el ADN de u compañía, si no no as a
subsis i en el nue o mundo”. @chemaalonso. Ow.ly/LzD1308xciQ. Ele an Pa hs.
ALONSO, CHEMA (2017): “No hay que pa a la inno ación, pe o sí do a la de alo es”.
En e is a en ABC, 30 de ene o de 2017.ÁLVAREZ, C.(2014): h p://p ezi.com>clasi icacion-de-
ac i o
ANDREASSON, O. (2006): “IPTables Tu o ial ( e sion 1.2.2)”. Desca gable desde AON
CIBERRIESGOS: h p://www.aon.com>p oduc os_se icios
AREITIO BERTOLIN, J. (2008): “Segu idad de la in o mación: edes, in o má ica y sis emas de
in o mación”.2008.
BBVA(2015):(h ps://accionis asein e so es.bb a.com/TLBB/ bini /mul /Reglamen o_Comisio
n_IT_ cm926-592287.pd ´) BEJTLICH, R. (2005): “The Tao o Ne wo k Secu i y Moni o ing”. Ed.
Addison Wesley
BEJTLICH, R. (2005): “The Tao o Ne wo k Secu i y Moni o ing”. Ed. Addison Wesley
LA SEGURIDAD INFORMÁTICA Y LA SEGURIDAD DE LA INFORMACIÓN
147
BEN KINGSLEY (2015): “The good guy”en “Los deli os del u u o”, edi o ial A iel. En Ma c
Goodman.
BERTOLIN, J.A. (2008): “Segu idad de la in o mación. Redes in o má ica y sis emas de
in o mación”- Books Google.com
BORJA GUINEA (2015): (h ps://asse s.kpmg.com/con en /dam/kpmg/pd /2015/06/El-nue o-
gobie no-co po a i o-2015.pd ).
CAMUS, A. (2015): “genesy obo s.blogspo .com”
CAYÓN PEÑA, J.; GARCÍA SEGURA, L. (2015): “Hacia un nue o en oque del con lic o cibe en el
ámbi o emp esa ial “, Dia io La Ley. 2015 (8577):2-2
CHESWICK, W.R.; BELLOVIN, S.; RUBINA, A. (2003): “Fi ewalls and In e ne Secu i y; Repelling
he Wily Hacke ”. 2ª. edición. Addison-Wesley P o essional.
CHRISTOF PARA (2015): “Los deli os del u u o”, edi o ial A iel. En Ma c Goodman.CISCO
SYSTEMS (2010): “Cisco VPN Adminis a o Guide, Release 5.0” Ed. Cisco Sys ems.
h p://www.cisco.com/en/US/docs/secu i y/ pn-
clien /cisco_ pn_clien / pn_clien 500_501/adminis a ion/5 cA.pd
CISCO SYSTEMS, si io web o icial de Cisco Sys ems. h p://www.cisco.com
CRIPTONOMICON (segu idad en el come cio elec ónico), se icio o ecido po el Ins i u o de
Física Aplicada del CSIC (Consejo supe io de in es igaciones cien í icas) URL:
www.iec.csic.es/c ip onomicon
DAVE EVANS (2015): “Los deli os del u u o”, edi o ial A iel. En Ma c Goodman.
DAVID PETROEUS (2012): “Di ec o de la Cia dice que espia á a la población a a és de
apa a os elec ónicos del hoga ”. e dadaho a.cl
DEAN KOONTZ (2015): “Los deli os del u u o”, edi o ial A iel. En Ma c Goodman.
DELGADO, V.; PALACIOS, R. (2006): “Aplicaciones p ác icas de la c ip og a ía”, anales de
mecánica y elec icidad/ma zo-ab il 2006.
DUQUE, D.; ROGEL, E.G. (2015): “Vulne abilidad en edes de da os. P opues as pa a analiza e
iden i ica iesgos”. Eumed.ne
ELLISON, C. y SCHENEIDER, B. (2000): “Ten isks o PKI: wha you´ e no being old abou Public
Key In as uc u e”. Compu e Secu i y Jou nal, Volume XVI, Numbe 1.ESQUEMA NACIONAL
DE SEGURIDAD, URL:
h p://www.ccnce .cni.es/index.php?op ion=com_con en & iew=a icle&id=
2420&I emid=211&lang=es
ETEROVIC, J.E.; PAGLIARI, G.A.(2011): “Me odología de Análisis de Riesgos In o má icos”.
Técnica Adminis a i a, ISSN-e 1666-1680, Vol. 10, Nº. 45, 2011- Dialne .
FÉRNANDEZ, J.M.; TEODORO, P.G. (2007): “A aques de denegación de se icio a laja asa
con a se ido es” -2007- 0-he a.ug .es.ad as ea.ug .esFIREWALL, BUILDER, si io web del
VALORACIÓN DE INTANGIBLES PARA LA CIBERSEGURIDADEN LA NUEVA ECONOMÍA
c eado de FWBuilde , he amien a g á ica de con igu ación de co a uegos IPTables. URL:
h p://www. wbuilde .o g/
FRAHIM, J. (2010): Cisco ASA. “All in one i ewall, IPS, an i-X and VPN Adap a i e Secu i y
Appliance. Ed. Cisco P ess.
GARCÍA ALFARO, J. (2014): “Simulaciones so wa e pa a el es udio de amenazas con a
sis emas SCADA. Ac as de la XIII Reunión Española sob e C ip og a ía y Segu idad de la
In o mación: celeb ado del 5 al 8 de sep iemb e 2014, Alican e. Pp. 151-156.
GARFINKEL, S.; SHELAT, A. (2003): “Rememb ance o Da a Passed: A S udy o Disk Saniza ion
P ac ices”. IEEE Secu i y & P i acy, publicado po IEEE Compu e Socie y.
GARFINKEL, S.; SPAFFORD, G.; SCHWARTZ, A. (2003): “P ac ical UNIX and In e ne Secu i y”. 3ª
edición. O´Reilly Media.
GERG, C. Y KERRY J. (2004): “Managin Secu i y wi h Sno and IDS Tools”. Ed. O´Reilly.
GÓMEZ CORONA, E.; SAMIRA VOLPATO (2016): “El de echo a la in imidad y las nue as
ecnologías de in o mación”
GÓMEZ FERNÁNDEZ, L.; ANDRÉS ÁLVAREZ, A. (2012): “Guía de aplicación de la no ma UNE-
ISO/IEC 27001 sob e segu idad en sis emas de in o mación pa a pymes”. Asociación Española
de No malización y Ce i icación, 2ª ed. (ampl. con el esquema Nacional de Segu idad).
GÓMEZ-BRAVO, F.; JIMÉNEZ NAHARRO, R.; MEDINA GARCÍA, J.A.; GÓMEZ GALÁN, M.;
SÁNCHEZ RAYA, M. (2015): “Sob e la Vulne abilidad de los Robo s Mó iles en e a los a aques
de Ha dwa e”. Ac as de la XXXVI Jo nadas de Au omá ica, 2-4 de sep iemb e de 2015. Bilbao.
GONZÁLEZ CUSSAC, J.L.; CUERDA ARNAU, M.L. (2013): “Nue as amenazas a la Segu idad
Nacional : e o ismo, c iminalidad o ganizada y ecnologías de la in o mación y la
comunicación”. Ti an lo Blanch
GORDON FYODOR LYON (2009): “Nmap Ne wo k Scanning: The o icial Nmap P ojec Guide o
Ne wo k Disco e y and Secu i y Scanning”. Ed. Nmap P ojec
GRAWLEY, D.R. (2012): “Cisco Rou e S ep-by-S ep Con igu a ion Guide (Volume 1)”. Ed.
Sound aining.ne
GUISADO, J.S.; RENDÓN, J.C. (2014): “De ección y mi igación de ulne abilidades día ce o”,
Cuade no Ac i a, 2014- ojs. dea.edu.co
GUTIÉRREZ BENITO, F. (2014): “Labo a o io Vi ualizado de Segu idad In o má ica con Kali
Linux”, Uni e sidad de Valladolid. Escuela Uni e si a ia In o má ica.
h p://u adoc.u a.es/handle/10324/5792.
HARRIS, S.; HARPER, A.; EAGLE, C. (2005), Hacking é ico, Dialne .uni ioja.es
HERNÁNDEZ, A.; FOJÓN, E. (2016): “Cibe segu os : la úl ima línea de de ensa”Re is a SIC:
cibe segu idad, segu idad de la in o mación y p i acidad. 2016 25(. 120):98-100
HOWARD RHEINGOLD (2015): “Los deli os del u u o”, edi o ial A iel. En Ma c Goodman.
LA SEGURIDAD INFORMÁTICA Y LA SEGURIDAD DE LA INFORMACIÓN
149
h p://hacking-e ico.com
h p://i -os.mx/index.php/2014-09-01-08-00-
h p://www. ozen ux.ne /documen s/ip ables- u o ial/
h p://www.neb ija.es>Modulo_0. P o eso Cons an ino Malagón.
h ps://camiloangel.wo dp ess.comh ps://hacks o y.ne /ingenie ia_socialIEEE O icial si e,
URL: h p://s anda d.ieee.o g/abou /ge /802/802.11.h ml
INSTITUTO NACIONAL DE CIBERSEGURIDAD DE ESPAÑA (INCIBE):
(h ps://www.incibe.es)INTECO, INSTITUTO DE TECNOLOGÍAS DE LA COMUNICACIÓN, en su
página web dedica un a ículo a p esen a las medidas ecomendables pa a asegu a una ed
inalámb ica. URL://ce .in eco.es/P o eccion/Con igu aciones_segu as/WiFi/
INTERNAUTAS.ORG (SEGURIDAD EN LA RED). URL:
h p://www.in e nau as.o g/segu idad/INTYPEDIA, INFORMATION SECURITY ENCYCLOPEDIA,
enciclopedia g a ui a en ideo sob e segu idad in o má ica, accesible en
h p://www.c ip o ed.upm.es/in ypedia.
INTYPEDIA, INFORMATION SECURITY ENCYCLOPEDIA, enciclopedia g a ui a en ideo, que
dedica la lección 12 a la segu idad de las edes inalámb icas, con la ga an ía de la ed
CRIPTORED y la Uni e sidad Poli écnica de Mad id, desca gable desde
h p://www.in ypedia.comISO 20000 CERTIFICACION, URL:
h p://www.isoiec20000ce i ica ion.com/ISO 27000 DIRECTORY, URL:
h p://www.27000.o g/index.h m
ITSMF ESPAÑA, URL:h p://www.i sm .es
J. XU, T. ZHANG, D. LIN, MAO, X.L. (2013): “Pai ing and Au hem ica ion Secu i y Techonologies
in Low-Powe Blue oo h”
JARA, H.; PACHECO, F.G. (2012): “E hical Hacking 2.0”- Books Google.comKRIPTOPOLIS
(segu idad del come cio elec ónico). URL: h p://www.k ip opolis.comLa P o ección de da os
pe sonales, soluciones en en o nos Mic oso , V2.0, lib o g a ui o, desca gable desde URL:
hpp ://download.mic oso .com/download/C/2/6/C2689C05-2B67-4D11-BD2A-
43CF9DBCE59E/Lib o_LOPD_V2_Al a.pd LAMBERT Academic Publishing, 2010.
LIOTINE, M. (2003) “Mission c i ical ne wo k planning”. Ed. A ech HouseLIOTINE, M. (2003):
“Mission-C i ical Ne wo k Planning”. Ed. A ech House Publishe s
LOPEZ PÉREZ, F. (2016): “Con e encia sob e la Amazonia”. www.loyolaandnews.es
MARSH AND MCLENNAN Y CHERTOFF GROUP (2014): “A Cybe secu i y call o Ac ion”
MERINO BADA, C.; CAÑIZARES SALES, R.(2011): “Implan ación de un sis ema de ges ión de
segu idad de la in o mación según ISO 27001: Un en oque p ác ico. FC edi o ial. 2011.
MIGUEL PÉREZ, J.C. (2015): “P o ección de da os y segu idad de la in o mación: guía p ác ica
pa a ciudadanos y emp esas. Ra-Ma, 2015.

VALORACIÓN DE INTANGIBLES PARA LA CIBERSEGURIDADEN LA NUEVA ECONOMÍA
MINISTERIO DE CIENCIA, TECNOLOGÍA E INNOVACIÓN PRODUCTIVA (2009): “lib o blanco de la
P ospec i a TIC 2020”, Minis e io de Ciencia, Tecnología e Inno ación P oduc i a, 2009.
MOLINA MATEOS, J.M. (2000): “Segu idad de la in o mación: c ip ología”. El Cid Edi o , 2000.
NARANJO CUERVO, R.C. (2011): “Caso de es udio: Cons ucción de la he amien a MVPS pa a
la e i icación de polí icas de segu idad en come cio elec ónico B2C u ilizando componen es
XPCOM. Ge encia Tecnológica in o má ica. 2010, Vol. 9 Issue 25, p 13-25, 13p.
NETFILTER, si io web de la o ganización Ne il e , c eado del p oyec o de so wa e lib e
IPTables. URL: h p://www.ne il e .o g/p ojec s/ip ables/index.h ml
NEWSOME, J.; DAWN SONG (2005): “Dynamic Tain Analysis o Au oma ic De ec ion, Analysis,
and Signa u e Gene a ion o Exploi s on Commodi y So wa e”, Ca negie Ins i u e o
Technology, Depa amen o Elec ical and Compu e Enginee ing.
PADMASREE WARRIOR (2015): “Los deli os del u u o”, edi o ial A iel. En Ma c Goodman.
PASTOR, J.; SARASA, M.A.; SALAZAR, J.L. (2010): “C ip og a ía digi al. Fundamen os y
Aplicaciones”. Ed. P ensas de la Uni e sidad de Za agoza.
PESO NAVARRO, E.; RAMOS GONZÁLEZ, M.A.(1994): “Con idencialidad y Segu idad de la
In o mación: La LORTAD y sus implicaciones socioeconómicas.
PREET BHARARA (2015): “Los deli os del u u o”, edi o ial A iel. En Ma c Goodman.
PROVOS, N.; THORSTEN, H. (2007): “Vi ual Honeypo s: F om Bo ne T acking o In usion
De ec ion”. Addison Wesley P o essional.
PURDY, G.N. (2004): “Linux ip ables Pocke Re e ence”. Ed. O´Reilly Media.
RAMOS ALVAREZ, B.; RIBAGORDA GARNACHO…(e al.) (2004): “A ances en c ip ología y
segu idad de la in o mación”. Ediciones Díaz de San os. 2004.
RANDO, E.; ALONSO, C. (2012): “Hacking de Aplicaciones Web: SQL Injec ion.
SÁNCHEZ, J.L.; IGNOTO, M.L. (1991): “La segu idad in o má ica”, ii .Comillas.eduSCHNEIER, B.
(1996): “Applied C yp og aphy”. 2ª. Edidicón. Ed. Wiley.SGUIL, si io web del p oyec o de
so wa e lib e Sguil. URL: h p://sguil.sou ce o ge.ne /
SHARIF, l. Y AHMED, M. (2010): “IPSec: A P ac ical App oach: Ne wo k Secu i y. Ed. LAP SINGH,
S. (1999): “The code Book: The Science o Sec ecy om Ancien Egyp o Quan um
C yp og aphy”. Ed. Doubleday. Exis e una e sion “lige a” desca gable g a ui amen e, y en
o ma o in e ac i o con eje cicios, desde h p://simonsingh.ne /c yp og aphy-cd- om/SNORT,
si io web del P oyec o de so wa e lib e Sno . URL: h p://www.sno .o g
STEINBERG, J, (2005): “Unde s anding SSL VPN. Ed. Pack Publishing
SUN TZU (1972): “El a e de la Gue a”
T.Al-Tayeb (2013): “Al-Kindi, C yp og aphy, Code B eaking and Cyphe s”,
h p://www.muslimhe i age.com/ opics/de aul .c m? A icleID=372. Agos o 2013.
LA SEGURIDAD INFORMÁTICA Y LA SEGURIDAD DE LA INFORMACIÓN
151
TERRY PRATCHETT (2015): “Pies de ba o”. www.lec ulandia.comTHIBER: The cybe secu i y
Think Tank” (www. hibe .com)TIM BERNERS-LEE (2015): “Los deli os del u u o”, edi o ial
A iel. En Ma c Goodman.
TOFFLER, ALVIN (1970): “Fu u e Shock”,TOFFLER, ALVIN (1990): “Wa and An i-Wa ”
TOFFLER, ALVIN AND HEIDI (2006): La Re olución de la Riqueza”
TOFLLER, ALVIN (1980): “La Te ce a Ola”
TRIDIB BANDYOPADHYAY (2012): “O ganiza ional Adop ion o Cybe Insu ance Ins umen s in
IT Secu i y Risk Managemen – A Modelling App oach”, P oceedings o he Sou he n
Associa ion o In o ma ion Sys ems Con e ence, A lan a, 2012, pp. 23-29.
TRONCOSO, R.; RAMÍREZ, F.J. (2013): “Mic ohis o ias: anécdo as y cu iosidades de la
in o má ica. Edición In o má ica 64.UN INFORMÁTICO EN EL LADO DEL MAL, blog sob e
segu idad in o má ica de Chema Alonso, epu ado consul o de segu idad, en el que se pueden
encon a g an can idad de a ículos de di ulgación sob e segu idad in o má ica, desca gable
desde h p://www.elladodelmal.com/
VACA, J.R. (2017): “Cloud compu ing secu i y: ounda ions and challenges”.
VILAMOWSKY, B.; IRWIN J.D. (eds.) (2011): “Indus ial Communica ions Sys ems”. Ed. CRC
P ess.
VILLALON HUERTA, A. (2012): “Segu idad en Unix y edes Ve sión 2.1”, Julio, 2012. Desca gable
desde h p://www. edi is.es/ce /doc/
VINTO CERF (2015): “Los deli os del u u o”, edi o ial A iel. En Ma c Goodman.
VOLPATO SAMIRA (2016): “El de echo a la in imidad y las nue as ecnologías de la
in o mación”. Tesis Doc o al, sep iemb e de 2016, Uni e sidad de Se illa. (Samuel Wa en y
LOUIS BRANDEIS. El de echo a La in imidad. Edición a ca go de Benigno Pendás y Pila Baselga,
Ci i as, Mad id: 1995, p.26)
WRIGHTSON, W. (2012): “Wi eless Ne wo k Secu i y. A Beginne ´s Guide.” Ed. MacG aw Hill.
YOUNG CARL S. (2016): “In o ma ion secu i y science : measu ing he ulne abili y o da a
comp omises”
ZURICH CIBERRIESGOS: h p://www.zu ich.es>segu os>mas
CAPITULO 4: LOS ACTIVOS INTAGIBLES Y SU IMPORTANCIA
ESTRATEGICA EN LA EMPRESA, LIGADOS AL LOGRO DE LAS
VENTAJAS COMPETITIVAS. LA SEGURIDAD DE LA INFORMACIÓN,
NUEVA VENTAJA COMPETITIVA EN LAS ORGANIZACIONES
4.1 INTRODUCCIÓN
En es e capí ulo se p e ende esal a la impo ancia es a égica de los inmo ilizados in angibles
en un en o no económico elacionado con p oblemas de segu idad de la in o mación que
apun an di ec amen e a la línea de lo ación del negocio y al p incipio de emp esa en
uncionamien o. Toda emp esa que decide in e i ecu sos en es a egia, emp ende un
camino. La me a es la consecución de los obje i os es a égicos y los bene icios que es os nos
apo an a la o ganización. Es e i ine a io ha de pasa po la ejecución de la es a egia, y,
lógicamen e, iene su comienzo en la de inición y plani icación de la es a egia. Es deci ,
azando el mapa del camino que amos a eco e .
En la nue a economía, basada en in e ne , el alen o y el lide azgo jun o a o os in angibles
como la p opues a de un sis ema de ges ión pa a la segu idad de la in o mación basado en
unos mínimos deseables po encima de los mínimos no ma i os, gi an al ededo del
inmo ilizado in angible I+D+i, añaden alo a la o ganización y son las cla es pa a la ob ención
de esos mínimos deseables que se p oponen en es a esis.
Las emp esas basadas en in e ne cada día son más ue es y su negocio online es el e dade o
mo o de las mismas. Exis en no icias de p ensa económica como la siguien e: Facebook y
Amazon desplazan a Be kshi e Ha haway y a ExxonMobil de los p ime os pues os.
El pode ío de las compañías ecnológicas en los me cados y en los negocios ha al e ado
adicalmen e la clasi icación de las mayo es emp esas de Es ados Unidos po alo en Bolsa.
La ed social Facebook y el gigan e de come cio elec ónico Amazon han desplazado a las
e e anas ExxonMobil
65
y Be kshi e Ha haway
66
de la clasi icación, y, po an o, han conseguido
que los cinco p ime os pues os del ánking es én ya en manos de compañías ecnológicas:
Apple, Google, Mic oso , Facebook y Amazon.
Es a si uación es absolu amen e inédi a y da con inuidad a los p o undos cambios que se han
p oducido en los úl imos meses y que, sob e odo, han es ado p o agonizados po el sal o de
Facebook y Amazon. A es o se han unido los p oblemas que es án expe imen ando g upos
adicionales como la pe ole a ExxonMobil, a la que la iscalía de Nue a Yo k acaba de ab i
una in es igación po p esun as i egula idades con ables. A Be kshi e, po su pa e, le es á
a ec ando su exposición a Wells Fa go, en la que con ola un 9,5%.
Nue e de los diez p ime os pues os de la lis a pe enecen ya al sec o ecnológico y de
elecomunicaciones, después de que la ope ado a AT&T a eba a a a Wells Fa go la décima
posición hace apenas es meses. El banco, adicionalmen e el mayo de Es ados Unidos po
65
Co po a e.exxonmobil.com, es una emp esa pe ole a es adounidense, an igua S anda d Oil Company
(1870).
66
www.be kshi e ha haway.com, es una sociedad enedo a de o igen es adounidense, dueña de
acciones de a ios g upos in e nacionales.
LOS ACTIVOS INTAGIBLES Y SU IMPORTANCIA ESTRATEGICA EN LA EMPRESA, LIGADOS AL LOGRO DE LAS VENTAJAS
COMPETITIVAS. LA SEGURIDAD DE LA INFORMACIÓN, NUEVA VENTAJA COMPETITIVA EN LAS ORGANIZACIONES
153
alo en Bolsa, se encuen a en el ojo del hu acán po una in es igación sob e la ape u a de
cuen as alsas du an e años, lo que ha hecho que JPMo gan le haya supe ado en capi alización.
Nue e de los diez p ime os pues os de la lis a pe enecen ya al sec o ecnológico y de
elecomunicaciones
El p o agonismo ecnológico se explica, según los analis as, po la capacidad de las emp esas
de cap a alen o y de in oduci se en indus ias adicionales, y po su abul ada liquidez. Es as
ca ac e ís icas e ue zan el gancho del sec o po pa e de los in e so es, en un momen o en el
que los p incipales índices bu sá iles de Es ados Unidos se si úan en ni eles éco d.
Facebook y Amazon son las g andes a o i as del me cado. La p ime a, que desplazó hace
apenas un año a la cadena de supe me cados Wal Ma de la clasi icación de las diez mayo es,
ha subido un 35% en Bolsa en los úl imos doces meses y ya ale ce ca de escien os se en a
mil millones de dóla es.
El impulso de Amazon es aún más acusado. La compañía que undó Je Bezos en 1944 se ha
e alo izado un 44% en un año y, con una capi alización de más de escien os sesen a y sie e
mil millones de dóla es, i aliza con Facebook po el cua o pues o de la lis a. El año pasado, ni
siquie a igu aba en e los diez p ime os.
Apple, Google y Mic oso encabezan el ánking. Después de semanas de pa álisis, Apple es á
expe imen ando una ue e ecupe ación en Bolsa as el lanzamien o del nue o iPhone 7, que
salió a la en a y del que ya se han ago ado a ios modelos. Apple ha uel o a supe a los
seiscien os mil millones de dóla es de capi alización.
Google, po su pa e, se man iene en el segundo pues o de la clasi icación as log a el hi o de
adelan a a Apple en la p ime a posición en a ias ocasiones du an e es e eje cicio. La e ce a
mayo compañía de Es ados Unidos es Mic oso . De ás de las ecnológicas, igu an Be kshi e,
ExxonMobil, el gigan e indus ial Gene al Elec ic, la a macéu ica Johnson & Johnson y AT&T.
Con espec o a los ac i os in angibles, debemos deci , desde el pun o de is a de la segu idad
de la in o mación, que sólo debemos p o ege aquellos ac i os in elec uales que p oduzcan o
puedan p oduci bene icios a la emp esa o cuyo iesgo de pé didas sea al o unido al pe juicio
que pod ía causa su conocimien o o copia po la compe encia.
4.2 LA TEORÍA DE LOS RECURSOS Y DE LAS CAPACIDADES. ASPECTOS
GENERALES
Después de la in oducción y las ca ac e ís icas ac uales de los ac i os in angibles, en es e
apa ado nos p oponemos aden a nos en el pode es a égico de los inmo ilizados
in angibles.
La eo ía de ecu sos y capacidades p opone que las o ganizaciones son di e en es en e sí en
unción de los ecu sos y capacidades que poseen en un momen o de e minado, así como po
las di e en es ca ac e ís icas de la misma y que dichos ecu sos y capacidades no es én
disponibles pa a odas las emp esas en las mismas condiciones. Es a eo ía nos pe mi e
encamina el análisis in e no hacia los aspec os más ele an es del in e io social de la
o ganización, en elación con el análisis ex e no ealizado y como base pa a el plan eamien o
es a égico gene al y de ecu sos humanos pos e io . También es una he amien a que
pe mi e de e mina las o alezas y debilidades in e nas de la o ganización. Y según es a eo ía
VALORACIÓN DE INTANGIBLES PARA LA CIBERSEGURIDADEN LA NUEVA ECONOMÍA
La con abilidad debe adap a se al nue o pa adigma digi al.
1 Desacue do
0%
2
44%
3
19%
4
0%
5
0%
6
6%
7
6%
8
12%
9
0%
10 To almen e deacue do
13%
HISTOGRAMA
1 Desacue do 2 3 4 5 6 7 8 9 10 To almen e deacue do
1 Desacue do
0%
2
6%
3
0%
4
0%
5
0%
6
0%
7
0%
8
13%
9
6%
10 To almen e deacue do
75%
HISTOGRAMA
1 Desacue do 2 3 4 5 6 7 8 9 10 To almen e deacue do

ENCUESTA SOBRE VALORACIÓN DE EMPRESAS Y CIBERSEGURIDAD
257
Se puede con undi la cibe segu idad, desde el pun o de is a emp esa ial, con la
cibe segu idad nacional pa a de ende y p o ege las in aes uc u as c í icas.
La cibe segu idad se enma ca en el con ex o de lo emp esa ial, más allá de una exigencia de
cumplimien o, como una esponsabilidad que implica a los miemb os del Consejo de
Adminis ación pa a en ende y cons ui una es a egia co po a i a que pe mi a p o ege y
asegu a la esiliencia de las ope aciones y la epu ación de la emp esa.
1 Desacue do
7%
2
6%
3
0%
4
6%
5
31%
6
6%
7
13%
8
19%
9
6%
10 To almen e deacue do
6%
HISTOGRAMA
1 Desacue do 2 3 4 5 6 7 8 9 10 To almen e deacue do
1 Desacue do
0%
2
12% 3
0% 4
0%
5
13%
6
0%
7
0%
8
25%
9
25%
10 To almen e deacue do
25%
HISTOGRAMA
1 Desacue do 2 3 4 5 6 7 8 9 10 To almen e deacue do
VALORACIÓN DE INTANGIBLES PARA LA CIBERSEGURIDADEN LA NUEVA ECONOMÍA
El negocio es á in o mado sob e el inc emen o del ni el de exposición de la in o mación de
la emp esa y sus consecuencias.
Tiene obligación la o ganización de da in o mación en sus in o mes anuales de los iesgos y
especialmen e de los iesgos cibe né icos en a as a mayo ni el de anspa encia.
1 Desacue do
0%
2
19%
3
6%
4
0%
5
12%
6
12%
7
13%
8
13%
9
6%
10 To almen e deacue do
19%
HISTOGRAMA
1 Desacue do 2 3 4 5 6 7 8 9 10 To almen e deacue do
1 Desacue do
0%
2
19%
3
12%
4
0%
5
6%
6
0%
7
19%
8
6%
9
13%
10 To almen e deacue do
25%
HISTOGRAMA
1 Desacue do 2 3 4 5 6 7 8 9 10 To almen e deacue do
CAPÍTULO 7: LA METRICA DE LOS INTANGIBLES. LA
INFORMACIÓN CUALITATIVA EN LA VALORACIÓN DE
INTANGIBLES. HOJAS DE TRABAJO DE LAS EMPRESAS MÁS
INTERNACIONALES DE ESPAÑA, SEGÚN LA BOLSA DE VALORES.
TRABAJO EMPÍRICO.
El abajo empí ico que se ealiza es á basado en la impo ancia de los iesgos de segu idad de
la in o mación pa a las emp esas y en la impo ancia de los in angibles desde el pun o de is a
es a égico ( en ajas compe i i as-lide azgos-planes es a égicos). Hemos omado una hoja de
abajo donde se señalan dis in os í ems en base al desa ollo de la esis y elacionados con la
encues a ealizada a di ec i os de emp esas, consul o es en cibe segu idad y segu idad de la
in o mación, aseso es, p o eso es uni e si a ios, audi o es de cuen a a ni el nacional e
in e nacional.
Hemos omado como e e encia de nues o es udio empí ico el in o me de 2015 “Posición
in e nacional de la emp esa co izada española”
78
, donde se pone de elie e la impo ancia e
in luencia que ienen las emp esas co izadas en Bolsa sob e el g an impulso económico
ex e io de la economía española. Es e peso se da an o en é minos absolu os como ela i os.
Un p o agonismo que iene de lejos y es c ecien e, especialmen e en los úl imos ein icinco
años. En base a lo an e io hemos elegido las siguien es emp esas pa a aplica les los í ems de
nues a hoja de abajo y así medi mejo la in o mación cuali a i a de los ac i os in angibles:
Indi ex, AENA, Abe is, Fe o ial, Gas Na u al, Tele ónica.
La in e p e ación de los da os y ci as que se ecogen en el in o me deja pocas dudas de la
po encia expansi a que sob e los negocios y el capi al iene la conjunción de un me cado de
alo es mode no, e icien e y segu o con emp esas bien di igidas y capaces de con e i su
co ización en Bolsa en un aliado de sus p oyec os de c ecimien o. La mejo alidación de es e
hecho es la ele ada p esencia y lide azgo in e nacional que un buen núme o de emp esas
españolas co izadas ienen en el escena io económico y social in e nacional.
La expe iencia del g upo Tele ónica y BME (Bolsas y Me cados Españoles) pueden se i de
pa adigma y a al de la impo an e elación en e emp esa y me cado de alo es. Tele ónica
co iza en Bolsa española desde hace casi no en a años y en la Bolsa de New Yo k un poco más
a de. Desde hace ya iempo, es a compañía ocupa posiciones de lide azgo in e nacional en
sus espec i os sec o es de ac i idad.
Se puede esal a de es e in o me que la in e nacionalización y amaño de la emp esa son
a iables que se ealimen an y, en es e p oceso, la co ización de los negocios en los me cados
de alo es apo a aspec os posi i os en casi odos los ó denes de la ida de las emp esas sin
casi necesidad de incen i os adicionales. No hablamos solo de inanciación, donde los da os
son casi i e u ables, sino de un o den de uncionamien o mucho más amplio y na u al. La
78
h p:bolsasyme cados.es
VALORACIÓN DE INTANGIBLES PARA LA CIBERSEGURIDADEN LA NUEVA ECONOMÍA
ape u a al ex e io es, al ez, una de las a iables más signi ica i as y cuan i icables del
p oceso.
Pa alelamen e, la salida a Bolsa p omue e un e ec o ans o mado adical sob e el
uncionamien o de las emp esas y su ecosis ema elacional que, como algunas e idencias
empí icas señalan, conducen a un aumen o del amaño, de ac i idad y empleo que lle a
apa ejado una mayo p oyección in e nacional. Es e eco ido se hace mucho más complejo
es ando ue a de los me cados.
Es impo an e sub aya pa a conec a con lo undamen al de la esis que cualquie ó mula
que ab a el espec o de elaciones de la emp esa a más po enciales clien es e in e so es es
posi i a pa a o ien a su c ecimien o de o ma global. El g upo Tele ónica a a és de su
p oyec o Open Fu u e, el ecosis ema de inno ación abie a de Tele ónica, den o del cual se
enma ca, en e o as inicia i as, WAYRA
79
, la incubado a de S a ups de Tele ónica, y
me cados como el MAB (me cado al e na i o bu sá il
80
) o MARF (me cado al e na i o de en a
ija)
81
impulsados y ges ionados po BME (Bolsas y Me cados Españoles) pa a emp esas de
amaño pequeño y medio, ienen ya una ayec o ia de a ios años. Compa en de base el
obje i o de ace ca el obje i o a las emp esas a ondos in e so es in e esados en pa icipa en
negocios en pe spec i as in e esan es de c ecimien o y expansión.
A pa i de ahí, el p oceso conlle a casi de o ma implíci a, el ap endizaje y desa ollo de una
ges ión mul i ocal con peso ele an e de la inno ación (segu idad de la in o mación) y el
conocimien o, equisi os hoy indispensables pa a en en a se y gana en un me cado global.
En es e pun o se o no se in e nacional deja de se una elección po que au omá icamen e a
inco po ado al ADN de las emp esas comp ome idas.
La in e nacionalización de la economía es un obje i o es a égico. La a o able e olución del
sec o ex e io de la economía española en los úl imos años, singula men e de las
expo aciones de bienes y se icios, así como de la in e sión española en el ex e io y de la
ex anje a en España se ha con e ido en una ealidad sob e la que asen a las bases de un
c ecimien o sólido y du ade o. Las ci as han sido an posi i as que han si uado a nues a
economía en posiciones pun e as en cuan o a olúmenes de expo ación, in e sión ex anje a
di ec a ecibida y ambién española emi ida al ex e io , p incipalmen e en las elaciones con
Eu opa y La inoamé ica. Todo ello queda bien ecogido a a és de los di e en es con enidos
del in o me de 2015, impulsado po Tele ónica y BME (Bolsas y Me cados Españoles).
En 2014, el 64,07% de la ci a de negocio o al de emp esas del Ibex 35 u o su o igen ue a de
España. Mo gan S anley Capi al In e na ional
82
(MSCI) es un p o eedo de índices sob e
acciones, bonos y hedge Funds. Los índices de MSCI son u ilizados como índices de e e encia.
A modo de esumen sólo comen amos que las 25 emp esas co izadas españolas que MSCI
seleccionó a 31 de ma zo de 2015 pa a sus índices de Bolsas desa olladas, casi la mi ad 12,
79
Way a.co>abou (somos la acele eda a de s a ups digi ales de Tele ónica y ayudamos a los mejo es
emp endedo es a c ece y o ma emp esas de éxi o).
80
h p://www.bolsasyme cados.es>mab
81
www.bme .es>Po adas>HomeMARF
82
h ps://www.msci.com
LA MÉTRICA DE LOS INTANGIBLES, LA INFORMACIÓN CUALITATIVA EN LA VALORANCIÓN DE INTANGIBLES, HOJAS
DE TRABAJO DE LAS EMPRESAS MÁS INTERNACIONALES DE ESPAÑA SEGÚN LA BOLSA DE VALORES
261
ocupan un pues o en el Top 10 de amaño po capi alización de su sec o en el mundo. Dos de
ellas e an las p ime as (Indi ex y AENA), 3 e an segundas (Abe is, Fe o ial y Gas Na u al) y
o as 2 e an cua as (ACS y Tele ónica). El es o ambién se posiciona de mane a des acada
eniendo en cuen a que se a a de una compa a i a in e nacional.
El abajo empí ico lo amos a desa olla en base a las an e io es emp esas ci adas po su
in e nacionalización y po o ma pa e de un índice de e e encia impo an e como lo es
MSCI: Indi ex, AENA, Abe is, Fe o ial, Gas Na u al, Tele ónica.
Comenza emos es udiando los dis in os apa ados que se señalan en la hoja de abajo.
INFORMACIÓN, TECNOLOGÍA Y CAMBIO ORGANIZACIONAL EN
EL NUEVO PARADIGMA DIGITAL.
HOJA DE TRABAJO SOBRE MÉTRICA DE LOS INTANGIBLES:
LA SEGURIDAD DE LA INFORMACIÓN.
INDITEX
CONCEPTOS
RELACIONADOS
EJERCICIO
ECONÓMICO
NOTAS SOBRE LA COMPOSICIÓN
1.
-
Ca a del P esiden e.
Alusión a las cibe amenazas
y ulne abilidades.
No se alude ni implíci a ni
explíci amen e a es e
asun o.
En 2015 se p esen a un
in o me in eg ado
(In e na ional
In eg a ed Repo ing
Council IIRC
83
), es e
in o me es á basado
en los p incipios del
Pac o Mundial de la
ONU, los p incipio e
indicaciones del G4
(opción exhaus i a) de
Global Repo ing
Ini ia i e y el Ma co
In e nacional IR y los
ecogidos en la no ma
AA1000APS (2008) de
Accoun abili y
84
.
El in o me an e io
es á e i icado
po SGSICS
85
Ibé ica,
En
1963
87
,
D. Amancio O ega Gaona
unda una emp esa dedicada a la
ab icación de p endas de es i que
c ece p og esi amen e has a con a
con a ios cen os de ab icación, que
dis ibuyen su p oduc o a dis in os
países.
La p ime a ienda Za a ab ió
en 1975 en La Co uña, luga en el que
inició su ac i idad el G upo y en el que
se ubican los se icios cen ales de la
compañía a día de hoy. Du an e los
diez años siguien es, la cadena se
ex iende ápidamen e po oda España
y en 1985 se c ea INDITEX como
cabece a del g upo de emp esas.
T as la expansión po España es cuando
las áb icas de la o ganización di igen
oda su p oducción hacia la cadena
Za a. En los años siguien es se p oduce
83
In eg a ed epo ing.o g
84
h p://www.iasplus.com>sus ainabili y, La No maAA1000APS (2008) ue desa olladau ilizando un
en oque amplio en el que pa icipa on múl iples g upos de in e és. Apa ecie on po p ime a ez en la
No ma Ma co Accoun abili y publicada en 1999. Los p incipios de Accoun Abili y pa a el desa ollo
sos enible. www.accoun abili y.o g
85
h ps://www.iso.o g>o ganiza ion

[Document text truncated for crawler view.]