Del aula a la comunidad
Construyendo resiliencia cibernética a través de las clínicas cibernéticas de Sri Lanka
Las amenazas cibernéticas siguen creciendo, pero muchas mipymes carecen de los recursos, la experiencia o el personal dedicado necesarios para gestionar los riesgos de ciberseguridad. Las clínicas cibernéticas crean un puente entre la educación y el impacto, ofreciendo a los estudiantes de educación superior experiencia práctica mientras ayudan a las pequeñas empresas a fortalecer su postura de seguridad.
El APAC Cybersecurity Fund (ACF) es una iniciativa de The Asia Foundation en colaboración con Global Cyber Alliance y Protect.NGO, con el apoyo de Google.org, el brazo filantrópico de Google. El ACF está diseñado para construir ecosistemas de ciberseguridad inclusivos y sostenibles en toda la región de Asia-Pacífico. A través de formación en higiene cibernética, investigación de políticas y participación de las partes interesadas, el programa ayuda a las microempresas y pequeñas empresas, organizaciones sin ánimo de lucro y empresas sociales a fortalecer su resiliencia cibernética. También invierte en capacidad a largo plazo estableciendo más de 19 clínicas cibernéticas alojadas en instituciones de educación superior de toda la región para ampliar el alcance y desarrollar la fuerza laboral de ciberseguridad de la región. La iniciativa abarca 13 países, incluidos Australia, Bangladés, India, Indonesia, Japón, Corea, Malasia, Pakistán, Filipinas, Singapur, Sri Lanka, Tailandia y Vietnam.
El modelo de clínica cibernética ayuda a dotar a los estudiantes de habilidades prácticas de ciberseguridad y gestión de riesgos, permitiéndoles trabajar directamente con empresas locales para mejorar su seguridad mientras adquieren experiencia práctica. En este artículo exploramos el impacto del modelo de clínica cibernética en Sri Lanka, uno de los tres proyectos piloto, y escuchamos a los estudiantes, profesores y organizaciones implicados.
«A través de la clínica de ciberseguridad SLIIT-APAC, hemos demostrado que las universidades pueden ser catalizadores tanto del desarrollo de la fuerza laboral como de la resiliencia comunitaria. Al conectar el aprendizaje de los estudiantes con desafíos del mundo real, estamos creando valor duradero para las empresas, los estudiantes y el ecosistema digital en general».
Kavinga Yapa Abeywardena, coordinador del programa de grado en ciberseguridad y profesor titular de la Facultad de Informática, SLIIT
Convirtiendo la teoría de la ciberseguridad en reducción de riesgos del mundo real
El Instituto de Tecnología de la Información de Sri Lanka (SLIIT) es el mayor proveedor de educación terciaria no estatal de Sri Lanka, reconocido por su amplia gama de programas modernos y su dedicación a formar graduados preparados para la industria.
El SLIIT se unió al programa piloto de clínicas cibernéticas del ACF para mejorar la postura de ciberseguridad de las micro, pequeñas y medianas empresas (mipymes) de Sri Lanka, al tiempo que crea oportunidades de aprendizaje experiencial profundo para los estudiantes.
Las herramientas y tecnologías que utilizan los estudiantes se adaptan al entorno técnico y la estructura de activos de cada mipyme con la que trabajan. Según la naturaleza de la organización, los estudiantes pueden utilizar una combinación de herramientas de código abierto basadas en web e independientes para la evaluación de vulnerabilidades y pruebas de penetración (VAPT). Como estudiantes de tercer año de ciberseguridad en el SLIIT, los estudiantes ya están familiarizados con estas herramientas a través de cursos y sesiones de laboratorio, y aplican metodologías estructuradas de evaluación de riesgos como el marco de gestión de riesgos del NIST, la norma ISO/IEC 27005 y OCTAVE (Operationally Critical Threat, Asset, and Vulnerability Evaluation). Esto garantiza que sus evaluaciones sean metódicas, basadas en estándares y alineadas con las mejores prácticas de la industria, haciendo que sus recomendaciones sean relevantes y aplicables para las mipymes a las que apoyan.
Hasta ahora, los estudiantes del programa de clínica del SLIIT han apoyado a 112 mipymes de los sectores sanitario, manufacturero, educativo, hotelero, de servicios digitales y otros.
«Como país piloto de la iniciativa de clínicas cibernéticas en el marco del APAC Cybersecurity Fund, Sri Lanka ha introducido un modelo innovador de aprendizaje experiencial que conecta a estudiantes de ciberseguridad con mipymes que enfrentan desafíos de ciberseguridad del mundo real. A través de prácticas y participación práctica, los estudiantes adquieren experiencia práctica en la resolución de problemas de seguridad complejos mientras aprenden a comunicarse eficazmente con propietarios de empresas y organizaciones comunitarias. El programa cierra la brecha entre el aprendizaje académico y la práctica industrial, fortaleciendo tanto las capacidades de los estudiantes como la resiliencia cibernética de las empresas locales. Al formar una fuerza laboral que combina experiencia técnica con resolución práctica de problemas y habilidades interpersonales, las clínicas cibernéticas están ayudando a dar forma al futuro de la ciberseguridad en Sri Lanka».
Johann Rebert, representante nacional para Sri Lanka y las Maldivas, The Asia Foundation
Conoce a los estudiantes
Senaya se unió a la clínica cibernética para adquirir experiencia práctica aplicando la gestión de riesgos de ciberseguridad más allá del aula. Trabajando con un pequeño hospital privado, aprendió a realizar evaluaciones de riesgos estructuradas, identificar vulnerabilidades y recomendar controles de seguridad realistas que se ajusten a presupuestos y recursos limitados. La experiencia también fortaleció su capacidad para comunicar conceptos complejos de ciberseguridad de manera que el personal no técnico pudiera entender y actuar en consecuencia.
Para Sayuni, la clínica cibernética fue una oportunidad para ver cómo los marcos de ciberseguridad se traducen en resultados empresariales reales. A través de la participación directa con mipymes utilizando la metodología OCTAVE-Allegro, aprendió cómo mejores copias de seguridad, controles de acceso y formación en concienciación sobre seguridad pueden reducir significativamente el riesgo. La experiencia reforzó la importancia de crear planes de seguridad prácticos y asequibles que se alineen con las realidades que enfrentan las pequeñas empresas.
Ravindu adquirió experiencia práctica con marcos de gestión de riesgos de ciberseguridad que anteriormente solo había encontrado en los cursos. Trabajar directamente con mipymes le ayudó a comprender cómo las evaluaciones de riesgos estructuradas pueden mejorar la postura de seguridad de una organización. Quizás lo más importante es que aprendió a explicar los riesgos y soluciones de ciberseguridad en un lenguaje claro y comprensible, ayudando a los líderes empresariales a entender y abordar mejor sus desafíos de seguridad.
Como alguien con una mentalidad altamente técnica, Harindu entró en la clínica cibernética esperando centrarse principalmente en identificar vulnerabilidades y analizar sistemas. En cambio, descubrió que una ciberseguridad eficaz requiere comprender cómo operan las empresas y traducir los hallazgos técnicos en riesgos empresariales significativos. A través de su trabajo con una startup de software, aprendió que los profesionales de la ciberseguridad crean el mayor impacto cuando ayudan a las organizaciones a comprender los problemas, priorizar soluciones y tomar medidas prácticas para mejorar su resiliencia.
Aprendiendo que la ciberseguridad trata sobre personas, no solo sobre tecnología
Un tema que surgió de forma consistente en las respuestas de los estudiantes fue la importancia de comunicar la ciberseguridad a audiencias no técnicas. Destacaron que la experiencia técnica por sí sola no es suficiente: los profesionales de la ciberseguridad también necesitan explicar conceptos y riesgos en un lenguaje sencillo, ayudar a los líderes organizacionales a comprender las consecuencias reales de las brechas de seguridad y traducir los hallazgos técnicos en recomendaciones prácticas y aplicables. Hacer que la ciberseguridad sea accesible y relevante para los responsables de la toma de decisiones es esencial para impulsar mejoras significativas en la seguridad.
| SENAYA | «Nuestro papel también implicaba recomendar controles específicos de bajo coste, como implementar autenticación de correo electrónico y utilizar herramientas gratuitas para comprobaciones de seguridad. Esta experiencia nos mostró que nuestro valor reside en hacer que la seguridad sea accesible y sostenible para las empresas que forman la columna vertebral de nuestra comunidad». |
| RAVINDU | «La formación nos ayudó a desarrollar la capacidad de explicar los riesgos de ciberseguridad y las estrategias de mitigación en términos sencillos y comprensibles, utilizando ejemplos prácticos en lugar de jerga técnica. Esta habilidad resultó esencial para ayudar a los representantes de las mipymes a comprender sus desafíos de seguridad y la importancia de abordarlos». |
| HARINDU | «Lo que me sorprendió fue darme cuenta de que encontrar problemas técnicos no es suficiente; necesitas explicar por qué esos problemas importan para la empresa. Tuve que aprender a conectar los riesgos técnicos con impactos empresariales reales, como pérdidas de dinero o daños a la reputación. Esta experiencia desafió mi mentalidad puramente técnica y me enseñó a pensar más allá del aspecto técnico». |
| SAYUNI | «Muchas mipymes no tenían idea de qué activos eran críticos o cómo protegerlos. Al mapear amenazas, clasificar el impacto y proponer soluciones asequibles como la autenticación multifactor y sesiones de concienciación, fue posible dar consejos que se ajustan a su escala y presupuesto. La experiencia demostró que comprender a las personas detrás del sistema es tan importante como arreglar el sistema en sí». |
«Preparar a la próxima generación para enfrentar los desafíos de ciberseguridad en constante evolución requiere más que educación técnica. A través de las clínicas cibernéticas, los estudiantes trabajan con organizaciones reales, comprenden a las personas detrás de la tecnología y aprenden a convertir problemas complejos en soluciones prácticas. Al conectar a los futuros profesionales de la ciberseguridad con las pequeñas empresas que mantienen en funcionamiento las comunidades y las economías, estamos formando una fuerza laboral tan hábil en comunicarse con las personas como en proteger la tecnología de la que todos dependemos. Esa es una inversión que beneficiará nuestro futuro digital durante años».
Brian Cute, presidente y director ejecutivo, Global Cyber Alliance
Ofreciendo seguridad práctica para pequeñas empresas
Las clínicas cibernéticas ofrecen beneficios tangibles a las pequeñas y medianas empresas que a menudo carecen de acceso a experiencia asequible en ciberseguridad. Las empresas que trabajaron con equipos de estudiantes informaron sistemáticamente de resultados positivos, obteniendo recomendaciones prácticas que les ayudaron a comprender mejor sus riesgos y tomar medidas significativas para fortalecer su ciberseguridad.
| Director, Alpha Tech Labs (Pvt) Ltd | «El proceso de participación fue muy eficaz. El equipo escuchó nuestras necesidades y explicó todo con claridad. La formación ayudó a nuestro personal a adquirir una mejor comprensión de las amenazas cibernéticas, y las recomendaciones fueron prácticas y estuvieron bien alineadas con nuestro negocio». |
| Fundador/director ejecutivo, Outright Play | «Fue un placer trabajar con el equipo de estudiantes. Iniciativas como esta proporcionan una exposición significativa a la industria para el talento emergente, al tiempo que ofrecen a las empresas una nueva perspectiva sobre áreas críticas como la ciberseguridad. Estaríamos encantados de apoyar o colaborar en programas similares en el futuro. ¡Seguid con el excelente trabajo!» |
| Gerente de finanzas, Jeewaka Private Hospital | «Apreciamos sinceramente el entusiasmo, la profesionalidad y la nueva perspectiva que el equipo de estudiantes aportó a esta colaboración. Fue un placer colaborar con ellos, y creemos que experiencias como esta son valiosas no solo para los estudiantes, sino también para organizaciones como la nuestra». |
Creando líderes de ciberseguridad para el futuro
A lo largo de sus respuestas, los estudiantes describieron un cambio de perspectiva, reconociendo que la ciberseguridad trata de mucho más que tecnología. Llegaron a apreciar la importancia de la concienciación y la educación, el papel vital que desempeñan las pequeñas empresas en las economías locales y la responsabilidad que tienen los profesionales de la ciberseguridad de ayudar a las comunidades a ser más resilientes. Para muchos, la experiencia reforzó que sus habilidades técnicas pueden tener un impacto directo y significativo en la vida de las personas.
| SAYUNI | «Nuestro trabajo no era solo encontrar fallos, sino construir herramientas prácticas adaptadas a sus necesidades». |
| HARINDU | «He aprendido que ayudar a las comunidades a mantenerse seguras en línea significa explicar cosas técnicas de manera que la gente pueda realmente utilizar. Mi trabajo no es solo encontrar problemas, sino ayudar a resolverlos de formas realistas». |
| SENAYA | «La experiencia me enseñó que crear un entorno en línea más seguro comienza motivando a las personas a tomar decisiones digitales informadas en lugar de invertir y depender únicamente de controles costosos». |
| RAVINDU | «Esta experiencia me hizo darme cuenta del papel crítico que pueden desempeñar los profesionales de la ciberseguridad en el fortalecimiento de la resiliencia digital de sus comunidades». |
El papel de las clínicas cibernéticas en la construcción de un futuro digital más seguro
Los estudiantes destacados aquí ya se han graduado y todos trabajan en la industria de la ciberseguridad. La tasa de empleabilidad del programa de ciberseguridad en el SLIIT es del 85 % entre todos los estudiantes que han participado.
Cada evaluación de riesgos completada, cada empleado formado y cada pequeña empresa que adopta prácticas de seguridad más sólidas contribuye a un ecosistema digital más seguro. Al invertir en la próxima generación de profesionales de la ciberseguridad y conectarlos directamente con las organizaciones que más necesitan apoyo, estamos ayudando a construir tanto la fuerza laboral como la resiliencia necesarias para un futuro digital más seguro.
