Revisión Sistemática de Modelos Educativos para la Capacitación en Buenas Prácticas de Ciberseguridad en Estudiantes y Empleados
DOI:
https://doi.org/10.71727/disciplinares.v3i4.291Palabras clave:
diseño educativo, marco instruccional, modelo de enseñanza, educación en ciberseguridadResumen
El objetivo de esta Revisión Sistemática de Literatura (RSL) fue analizar modelos educativos efectivos para la capacitación en buenas prácticas de ciberseguridad en estudiantes y empleados, identificando enfoques que mejoren el conocimiento y las conductas relacionadas con la ciberseguridad.
Siguiendo las pautas PRISMA, se realizó una búsqueda sistemática en bases de datos como Scopus y ScienceDirect con términos clave relacionados con educación en ciberseguridad. Se seleccionaron 20 estudios tras aplicar criterios de inclusión y exclusión basados en el marco PICO, abarcando métodos de enseñanza, tecnologías utilizadas y los impactos de los programas formativos.
Los hallazgos destacan que métodos como la gamificación, simulaciones y aprendizaje basado en problemas son los más efectivos, ya que aumentan el compromiso de los usuarios y su capacidad para responder a ciber amenazas. Modelos educativos que integran personalización y tecnologías interactivas, como herramientas digitales y plataformas de aprendizaje, también mostraron mejoras significativas en las prácticas de ciberseguridad. En contraste, las campañas tradicionales de concienciación resultaron insuficientes para lograr cambios sostenibles.
Un modelo educativo integral que combine estrategias innovadoras y enfoques personalizados es clave para promover una cultura de ciberseguridad robusta. La integración de gamificación, simulaciones prácticas y evaluación continua contribuye a la mejora de la seguridad digital. Se sugiere realizar investigaciones futuras para validar estos enfoques en distintos contextos y medir su impacto a largo plazo en la reducción de vulnerabilidades.
Citas
Alotibi, G. (2024). A Cybersecurity Awareness Model for the Protection of Saudi Students from Social Media Attacks. Engineering, Technology and Applied Science Research, 14(2), 13787–13795. https://doi.org/10.48084/etasr.7123
Ayyash, M., Alsboui, T., Alshaikh, O., Inuwa-Dutse, I., Khan, S., y Parkinson, S. (2024). Cybersecurity Education and Awareness Among Parents and Teachers: A Survey of Bahrain. IEEE Access, 12, 86596–86617. https://doi.org/10.1109/ACCESS.2024.3416045
Bailey, D., Kornegay, M., Partlow, L., Bowens, C., y Gareis, K. (s. f.). Utilizing Culturally Responsive Strategies to Inspire African American Female Participation in Cybersecurity. http://docs.lib.purdue.edu/jpeer
Blažič, B. J., y Blažič, A. J. (2022). Cybersecurity Skills among European High-School Students: A New Approach in the Design of Sustainable Educational Development in Cybersecurity. Sustainability (Switzerland), 14(8). https://doi.org/10.3390/su14084763
Bognár, L., y Bottyán, L. (2024). Evaluating Online Security Behavior: Development and Validation of a Personal Cybersecurity Awareness Scale for University Students. Education Sciences, 14(6). https://doi.org/10.3390/educsci14060588
Chaudhary, S. (2024). Driving behaviour change with cybersecurity awareness. Computers and Security, 142. https://doi.org/10.1016/j.cose.2024.103858
Elste, J. R., y Croasdell, D. (2023). Cyber Teaching Hospitals: Developing Cyber Workforce Competence. International Conference on Information Systems Security and Privacy, 643–650. https://doi.org/10.5220/0011783800003405
Fadli, R., Surjono, H. D., Sari, R. C., Hidayah, Y., y Eliza, F. (2024). Assessing Cybersecurity Awareness Among Vocational Students in Office Administration. International Journal of Safety and Security Engineering, 14(4), 1115–1123. https://doi.org/10.18280/ijsse.140410
Gallo, L., Gentile, D., Ruggiero, S., Botta, A., y Ventre, G. (2024). The human factor in phishing: Collecting and analyzing user behavior when reading emails. Computers and Security, 139. https://doi.org/10.1016/j.cose.2023.103671
Herath, T. B. G., Khanna, P., y Ahmed, M. (2022). Cybersecurity Practices for Social Media Users: A Systematic Literature Review. Journal of Cybersecurity and Privacy, 2(1), 1–18. https://doi.org/10.3390/jcp2010001
Hijji, M., y Alam, G. (2022). Cybersecurity Awareness and Training (CAT) Framework for Remote Working Employees. Sensors, 22(22). https://doi.org/10.3390/s22228663
Hobbs, J. (2023). Cybersecurity awareness in higher education: A comparative analysis of faculty and staff. Issues in Information Systems, 24(1), 159–169. https://doi.org/10.48009/1_iis_2023_114
Khader, M., Karam, M., y Fares, H. (2021). Cybersecurity awareness framework for academia. Information (Switzerland), 12(10). https://doi.org/10.3390/info12100417
Köhler, D., y Meinel, C. (2024). The Right Tool for the Job: Contextualization of Cybersecurity Education and Assessment Methods. International Conference on Information Systems Security and Privacy, 1, 234–241. https://doi.org/10.5220/0012457900003648
Marshall, N., Sturman, D., y Auton, J. C. (2024). Exploring the evidence for email phishing training: A scoping review. Computers and Security, 139. https://doi.org/10.1016/j.cose.2023.103695
Prümmer, J., van Steen, T., y van den Berg, B. (2024). A systematic review of current cybersecurity training methods. Computers and Security, 136. https://doi.org/10.1016/j.cose.2023.103585
Saeed, S. (2023). Education, Online Presence and Cybersecurity Implications: A Study of Information Security Practices of Computing Students in Saudi Arabia. Sustainability (Switzerland), 15(12). https://doi.org/10.3390/su15129426
Salau, O., y Eshetu, A. Y. (s. f.). . Revista de Big Data. https://doi.org/10.1186/s40537-024-00980-z
Taherdoost, H. (2024). A Critical Review on Cybersecurity Awareness Frameworks and Training Models. Procedia Computer Science, 235, 1649–1663. https://doi.org/10.1016/j.procs.2024.04.156
Zhang-Kennedy, L., y Chiasson, S. (2021). A Systematic Review of Multimedia Tools for Cybersecurity Awareness and Education. ACM Computing Surveys, 54(1). https://doi.org/10.1145/3427920
