Diseño, desarrollo e implementación de sistema de inducción sobre tópicos de ciberseguridad para alumnos de primer año

Abstract

Se diseña, desarrolla e implementa un sistema de inducción en ciberseguridad, que contempla diagnóstico y evaluación, mediante 2 ethicals phishings y una sesión de clases presencial donde se enseñan los tópicos como las medidas que deben tomar los alumnos, frente a diversos riesgos asociados a los activos de información que usan. Para llevar a cabo este sistema se utiliza Gophish para la gestión de la campaña, Mailcow para la gestión de correos y Kahoot para una evaluación luego de la inducción. Debido a una configuración del servidor de correos institucional, no fue posible obtener la tasa de éxito de una campaña sin inducción. Por lo que se determina utilizar el promedio de América del Sur obtenido por la empresa KnowBe4 para realizar la comparación con las métricas del segundo experimento, obteniendo en este una tasa de éxito de 8.1 %.