Diseño de un marco de seguridad orientado a RPA (Robotic Process Automation) en la empresa Bridgestone SSC Costa Rica

Abstract

El proyecto en curso y toda su investigación está dirigido específicamente hacia la operación del departamento de RPA de la empresa Bridgestone. RPA es una tecnología emergente, la cual ha venido siendo adoptada de manera gradual por empresas en el nivel mundial, sin embargo, lleva de la mano varios retos, entre ellos el tema de la ciberseguridad o seguridad de la información. RPA, que en español significa automatización de procesos por medios de robots, es una rama que viene a sustituir el típico modelo de automatización comúnmente conocido, donde un desarrollador de software crea una aplicación con interfaz gráfica para llevar a cabo una serie de acciones, al utilizar interfaces de programación de aplicaciones (APIs) o lenguajes de scripting. Al tener robots (bots) como una nueva fuerza laboral, éstos deben ser administrados, controlados y supervisados para verificar su rendimiento, seguridad y eficiencia. Dado esto, es que se planea diseñar un marco o una matriz de controles de seguridad de la información que permita a la empresa Bridgestone evaluar sus robots durante el ciclo de vida de su desarrollo e incluso cuando estén en producción, con la finalidad de detectar posibles riesgos de seguridad y aplicar controles para disminuir el riesgo asociado a dicha tecnología.