Resultados

El proyecto "Diseño de casos de uso de ataque-defensa para analizar amenazas y contramedidas" se ha llevado a cabo con éxito durante el último año, desarrollando materiales educativos innovadores para el Curso de Especialización en Ciberseguridad en Entornos de las Tecnologías de la Información. Los materiales creados incluyen escenarios vulnerables y retos de Capture The Flag (CTF), diseñados para proporcionar una experiencia educativa práctica y realista en ciberseguridad.

Objetivos cumplidos

1. Desarrollo de escenarios realistas:

Se diseñaron y desplegaron entornos de red vulnerables utilizando GNS3 y Ansible, replicando configuraciones reales que los estudiantes pueden utilizar para practicar técnicas de pentesting y mitigación de amenazas.
Los escenarios incluyeron múltiples máquinas con vulnerabilidades específicas, simulando puntos de ataque comunes en una red organizacional.

2. Implementación de retos CTF:

Se desarrollaron varios retos de CTF que se utilizaron en un evento con dos fases: una clasificatoria en línea y una final presencial. La participación fue alta, con 45 estudiantes en la fase en línea y 8 equipos en la final presencial.
Estos retos permitieron a los estudiantes aplicar sus conocimientos en un formato de competencia, fomentando el aprendizaje basado en retos y la colaboración en equipo.

3. Transversalidad y extrapolación:

Los materiales creados son altamente extrapolables a otros centros educativos, proporcionando instrucciones detalladas de despliegue y uso. Esto facilita la adopción de los casos de uso y retos en diferentes entornos educativos.
Aunque no se ha implementado en otros centros aún, se prevé que esto se realice en el futuro cercano, una vez que se complete el proyecto de innovación relacionado.

Objetivos no cumplidos

1. Implementación en otros centros:

Aún no se ha logrado extrapolar los materiales a otros centros educativos debido a la necesidad de finalizar el proyecto de innovación que se menciona en la documentación. Sin embargo, se han sentado las bases para esta implementación futura.

2. Uso del caso de uso en el curso actual:

Los casos de uso desarrollados no se han utilizado con el alumnado durante el curso actual. La implementación está prevista para el próximo curso, una vez que la plataforma de despliegue esté completamente operativa.

Conclusiones

El proyecto ha demostrado ser un éxito en términos de desarrollo y creación de materiales educativos innovadores y efectivos para la enseñanza de ciberseguridad. Los escenarios vulnerables y los retos CTF han proporcionado a los estudiantes una valiosa experiencia práctica, permitiéndoles aplicar sus conocimientos en situaciones realistas y desafiantes. La participación activa y positiva de los estudiantes en los retos CTF subraya la efectividad del enfoque basado en retos para la enseñanza de ciberseguridad.

Continuidad del proyecto

Se planea dar continuidad a este proyecto en los próximos años. El éxito del CTF inicial y la positiva acogida de los materiales desarrollados impulsan la continuación del proyecto, con mejoras y ampliaciones previstas para el futuro. Además, se trabajará en la implementación y extrapolación de los materiales a otros centros educativos, fomentando una mayor adopción y aplicación de los mismos.

Análisis de impacto y futuras mejoras

El impacto del proyecto se ha reflejado en el entusiasmo y la participación de los estudiantes, así como en su capacidad para aplicar conocimientos teóricos en entornos prácticos. Para mejorar y ampliar el alcance del proyecto, se sugiere:

Evaluar y actualizar continuamente los escenarios y retos para mantenerlos relevantes y desafiantes.
Fomentar la colaboración con otros centros educativos y empresas del sector para enriquecer los materiales y las experiencias de aprendizaje.

Este proyecto ha sentado una base sólida para el desarrollo de habilidades prácticas en ciberseguridad, proporcionando a los estudiantes herramientas y experiencias valiosas que los preparan para enfrentar desafíos reales en su futura carrera profesional.