Plan de negocios para la comercialización de una plataforma de simulación de ciberataques orientada a la concientización del personal en MIPYMES de Pichincha - Caso Attack Simulator

Abstract

Attack Simulator se plantea como una respuesta pragmática al eslabón más débil de la ciberseguridad en las MIPYMES de Pichincha: la conducta humana. El proyecto no se limita a la tecnología; combina simulaciones realistas con capacitación personalizada para instaurar una cultura preventiva y duradera, proponiendo un giro desde lo puramente técnico hacia un enfoque pedagógico. El diagnóstico inicial identifica dos cuellos de botella —desconocimiento y ausencia de protocolos— que afectan directamente la resiliencia y la competitividad. En el frente de mercado, a partir de encuestas a 83 representantes, se observa que más del 95% de los incidentes exitosos nace de errores humanos; aun así, existe apertura a invertir en soluciones accesibles, medibles y adaptadas al contexto local. La competencia deja un nicho disponible para propuestas con sello educativo y escalables, donde Attack Simulator puede posicionarse como pionero en Ecuador. En lo técnico, la plataforma se concibe web/cloud, usable desde cualquier navegador, con módulos para seleccionar ataques, ajustar parámetros, auditar historiales y emitir reportes visuales; se apoya en Design Thinking, propuesta de valor y prototipado para alinear funcionalidades con necesidades reales. En lo administrativo, define misión, visión, valores y estructura, se articula con los ODS —innovación, empleo calificado e infraestructura digital— y, vía FODA, reconoce fortalezas (adaptación local) y retos (posicionamiento inicial), orientando estrategias de crecimiento, actualización continua y cercanía con el cliente. Finalmente, la evaluación financiera resulta favorable: VAN de $8.876,57, TIR de 26,42% y relación costo-beneficio de 1,66 (por encima del 12% de tasa de descuento), lo que sugiere factibilidad económica y aporte social.