Describir: Modelo estadístico para evaluar la efectividad de políticas de ciberseguridad empresarial