Resumen En este artículo se presenta EthkLab, un laboratorio portátil y de bajo costo para el aprendizaje en ciberseguridad y hacking ético. El objetivo fue desarrollar un entorno de aprendizaje para estudiantes del Tecnológico Nacional de México, campus Progreso, los cuales carecen de un laboratorio especializado en ciberseguridad. Para eso, en primer lugar, se evalúa la viabilidad de la construcción de dicho laboratorio y, posteriormente, se diseña la arquitectura específica de hardware y se desarrolla el prototipo. Para validar el laboratorio se efectuaron diversas pruebas con estudiantes voluntarios, las cuales arrojaron resultados satisfactorios que respaldan la hipótesis de que puede ser empleado en beneficio de los estudiantes y potenciar el desarrollo de sus habilidades mediante pruebas prácticas realistas. Sin embargo, como en todo desarrollo preliminar, se identificaron áreas de oportunidad que deberán ser evaluadas y mejoradas en futuros trabajos sobre esta arquitectura propuesta, la cual es escalable tanto vertical como horizontalmente debido a la naturaleza de su diseño.

Resumo Este artigo apresenta o EthkLab, um laboratório portátil e de baixo custo para aprendizagem em segurança cibernética e hacking ético. O objetivo foi desenvolver um ambiente de aprendizagem para alunos do Tecnológico Nacional de México, campus Progreso, que carecem de um laboratório especializado em segurança cibernética. Para isso, primeiro avalia-se a viabilidade de construção do referido laboratório e, posteriormente, projeta-se a arquitetura de hardware específica e desenvolve-se o protótipo. Para validar o laboratório, foram realizados diversos testes com alunos voluntários, que produziram resultados satisfatórios que sustentam a hipótese de que o mesmo pode ser utilizado em benefício dos alunos e potenciar o desenvolvimento das suas competências através de testes práticos realistas. No entanto, como em todo o desenvolvimento preliminar, foram identificadas áreas de oportunidade que devem ser avaliadas e melhoradas em trabalhos futuros nesta arquitectura proposta, que é escalável tanto vertical como horizontalmente devido à natureza do seu design.

Abstract EthkLab, a low-cost portable laboratory for learning cybersecurity and ethical hacking, is presented. The objective was to develop a learning environment for students at the Tecnológico Nacional de México campus Progreso, who lack a specialized laboratory about cybersecurity. First, it is defined whether it is possible and feasible to build such a laboratory. Then the specific hardware architecture is designed and the prototype is developed. Various tests are applied to volunteer students for validation of the lab, revealing satisfactory results that support the hypothesis that it can be used to benefit students and improve their skills with realistic hands-on testing. As in any preliminary development, areas of opportunity were found to be evaluated and corrected in future work on this proposed architecture, which is vertically and horizontally scalable due to the nature of its design.

Resumen La detección de anomalías es crucial en el ámbito de la ciberseguridad, especialmente ante la creciente sofisticación de los ciberataques. Este artículo explora las técnicas basadas en aprendizaje profundo, que han ganado notoriedad por su capacidad para identificar patrones complejos en grandes volúmenes de datos y ofrecer soluciones eficaces en la detección de intrusiones, gestión de vulnerabilidades y seguridad de redes. Los resultados destacan la importancia de la detección de anomalías en la ciberseguridad y la efectividad de las técnicas basadas en aprendizaje profundo en diversas aplicaciones, como la detección de intrusiones, la gestión de vulnerabilidades y la seguridad en redes. Además, se presentan investigaciones relacionadas que abordan distintos aspectos de la detección de anomalías utilizando aprendizaje profundo. El trabajo identifica áreas clave de mejora y nuevas direcciones de investigación, como la interpretación de modelos de aprendizaje profundo, la integración de contexto y conocimiento del dominio, y la consideración de aspectos éticos y de privacidad en la detección de anomalías

Abstract Anomaly detection is crucial in the cybersecurity domain, especially in the face of the increasing sophistication of cyberattacks. This paper explores deep learning-based techniques, which have gained notoriety for their ability to identify complex patterns in large volumes of data and offer effective solutions in intrusion detection, vulnerability management, and network security. The results highlight the importance of anomaly detection in cybersecurity and the effectiveness of deep learning-based techniques in various applications, such as intrusion detection, vulnerability management, and network security. In addition, related research addressing different aspects of anomaly detection using deep learning is presented. The paper identifies key areas for improvement and new research directions, such as interpreting deep learning models, integrating context and domain knowledge, and considering ethical and privacy issues in anomaly detection.

Resumen El manejo y análisis de trazas se ha convertido en un desafío y una necesidad para las entidades que operan en el ciberespacio. Las trazas, que son registros de eventos que ocurren en los sistemas, pueden contener gran cantidad de información, desde detalles sobre el comportamiento del usuario hasta indicadores de posibles ataques cibernéticos. Sin embargo, el volumen y la complejidad de estos datos pueden ser abrumadores, lo que hace esencial el análisis de trazas. En este artículo se examinará un pipeline desarrollado en Python diseñado específicamente para mejorar la eficiencia y facilitar el proceso de análisis de trazas. Este pipeline representa una serie de procesos que se pueden aplicar a distintos tipos de trazas para estandarizar sus formatos a un fichero CSV, a partir de este fichero se puede extraer información útil, inferir patrones y mejorar la capacidad para detectar y responder a posibles amenazas de seguridad o eventos anómalos en los sistemas. Las implicaciones de este pipeline podrían ser significativas, ya que podría proporcionar a las organizaciones una herramienta eficaz para mejorar sus prácticas de seguridad y fortalecer sus defensas contra las amenazas cibernéticas.

Abstract Log management and analysis has become a challenge and a necessity for entities operating in cyberspace. Logs, which are records of events occurring in systems, can contain a wealth of information, from user behavior details to indicators of potential cyber attacks. However, the volume and complexity of these data can be overwhelming, making trace analysis essential. This article examines a Python-developed pipeline specifically designed to enhance efficiency and facilitate the log analysis process. This pipeline represents a series of processes that can be applied to different types of logs to standardize their formats into a CSV file. From this file, useful information can be extracted, patterns inferred, and the ability to detect and respond to potential security threats or anomalous events in systems improved. The implications of this pipeline could be significant, as it could provide organizations with an effective tool to improve their security practices and strengthen their defenses against cyber threats.

Abstract Beyond the practical experience and the intuition that could result from it, there is concrete evidence of Logic, particularly Mathematical Logic, it is a discipline that is difficult for students to grasp. Like all natural phenomena, it has a multidimensional character. In the present work, the authors, based on the specific results in three courses where this subject has been taught in the Discrete Mathematics subject for Cybersecurity at the University of Informatics Sciences, reveal the contents that have represented the greatest difficulty for the students and proposing, as a working hypothesis to be explored, proposals for the systemic and systematic structuring of the content, in order to contribute, from this dimension, to improving the instructional and educational results, particularly in the vision of the system, the development of deductive reasoning and the abstraction.

Resumen Más allá de la experiencia práctica y de la intuición que pudiera resultar de ella, existen evidencias concretas de la Lógica, en particular la Lógica matemática, es una disciplina que resulta difícil para su aprehensión por los estudiantes. Como todo fenómeno natural, tiene carácter multidimencional. En el presente trabajo los autores, sobre la base de los resultados específicos en tres cursos donde se ha impartido ese tema en la asignatura Matemática discreta para Ciberseguridad en la Universidad de las Ciencias Informáticas, develan los contenidos que mayor dificultad han representado para los estudiantes y adelantan, a modo de hipótesis de trabajo a explorar, propuestas de estructuración sistémica y sistemática del contenido, en aras de contribuir, desde esa dimensión, a mejorar los resultados instructivos y educativos, particularmente en la visión de sistema, el desarrollo del razonamiento deductivo y la abstracción.

Abstract Currently it is very important to update computer science curricula, especially in cybersecurity. This is crucial in the digital era. This research approaches the development of a curricular updating strategy in computer science subjects, focusing on careers related to the field of cybersecurity, due to the growing dependence on technology and digital information. The inexistence of a systematic curricular update in Programming and Software Engineering and Management, limits the preparation of students to face the current challenges in this area of knowledge. The main objective is to develop a proposal for curricular improvement that includes fundamentals and innovative practices in these areas. In addition, the importance of continuous training and educational quality is highlighted, aligning with the UN Sustainable Development Goals. It emphasizes the need for closer collaboration between academia and industry to ensure that graduates are well prepared and contribute to a more secure digital environment in the country.

Resumen La necesidad de actualizar continuamente los planes de estudio en informática, especialmente en ciberseguridad, es crucial en la era digital. La investigación aborda el desarrollo de una estrategia que permita actualizar los planes de estudio en las asignaturas de informática, enfocándose en carreras afines al campo de la ciberseguridad, debido a la creciente dependencia de la tecnología y la información digital. La falta de una actualización curricular sistemática en Programación e Ingeniería y Gestión de Software, limita la preparación de los estudiantes para enfrentar desafíos actuales en esta área del conocimiento. Se propone como principal misión desarrollar una propuesta de perfeccionamiento curricular que incluya fundamentos y prácticas innovadoras en estas áreas. Además, se destaca la importancia de la formación continua y la calidad educativa, alineándose con los Objetivos de Desarrollo Sostenible de la ONU. Se enfatiza la necesidad de una colaboración más estrecha entre la academia y la industria para asegurar que los egresados estén bien preparados y que se contribuya a un entorno digital más seguro en el país.

ABSTRACT This study aimed to evaluate the effectiveness of educational programs in cybersecurity to reduce the incidence of digital fraud among financial users in Ecuador. The research focused on identifying the main vulnerabilities and areas of lack of knowledge among users, and on developing an educational program adapted to their needs. An initial survey was carried out on a sample of 40 Ecuadorian financial users. Based on the results, an educational program was designed and implemented using three different educational methods: in-person and virtual workshops, self-guided online courses and awareness campaigns. The results showed that in-person and virtual workshops were the most effective, followed by self-guided online courses and awareness campaigns. Participants significantly improved their cybersecurity knowledge and adopted safer online practices. The findings highlighted the importance of interactive and personalized educational methods to maximize effectiveness in cybersecurity education. This study highlights the need for continuous and accessible education to protect users against emerging digital threats in an increasingly connected environment. Furthermore, it suggests that a combination of approaches may be key to improving digital security practices and reducing fraud among financial users.

RESUMEN Este estudio tuvo como objetivo evaluar la efectividad de programas educativos en ciberseguridad para reducir la incidencia de fraude digital entre usuarios financieros en Ecuador. La investigación se centró en identificar las principales vulnerabilidades y áreas de desconocimiento entre los usuarios, y en desarrollar un programa educativo adaptado a sus necesidades. Se realizó una encuesta inicial a una muestra de 40 usuarios financieros ecuatorianos. A partir de los resultados, se diseñó y aplico un programa educativo mediante la utilización de tres métodos educativos diferentes: talleres presenciales y virtuales, cursos en línea autoguiados y campañas de sensibilización. Los resultados mostraron que los talleres presenciales y virtuales fueron los más efectivos, seguidos por los cursos en línea y las campañas de sensibilización. Los participantes mejoraron significativamente su conocimiento sobre ciberseguridad y adoptaron prácticas más seguras en línea. Las conclusiones destacaron la importancia de métodos educativos interactivos y personalizados para maximizar la efectividad en la educación en ciberseguridad. Este estudio subraya la necesidad de una educación continua y accesible para proteger a los usuarios contra las amenazas digitales emergentes en un entorno cada vez más conectado. Además, sugiere que una combinación de enfoques puede ser clave para mejorar las prácticas de seguridad digital y reducir el fraude entre los usuarios financieros.

ABSTRACT Implementing cybersecurity policies is essential for governments to protect their information, safeguard national security, meet their legal and regulatory obligations, and ensure the safe and continuous delivery of public services. Ecuador's Cybersecurity Policy is designed to protect the country's digital assets and critical infrastructure, however there are multiple manifestations of cybersecurity violations. In this context, it is necessary to assess the effectiveness of the policies implemented to guarantee cybersecurity in Ecuador, in line with technological evolution and emerging threats. For the most part, the system is considered ineffective. The lack of coordination between government institutions and organizations in charge of computer security is identified as fundamental gaps. It is necessary to update the legislation and the development of procedural guides that provide practical guidance to judicial operators in the management of cases. The country must continue to strengthen its national cybersecurity policy, promoting public-private collaboration, innovation and the adoption of good cybersecurity practices that facilitate the protection of sensitive information and the mitigation of cyber risks.

RESUMEN La implementación de políticas de ciberseguridad es esencial para que los gobiernos protejan su información, salvaguarden la seguridad nacional, cumplan con sus obligaciones legales y normativas, y garanticen la prestación segura y continua de servicios públicos. La Política de Ciberseguridad de Ecuador está diseñada para proteger los activos digitales y la infraestructura crítica del país, no obstante, existen múltiples manifestaciones de violaciones en cuanto a ciberseguridad. En este contexto, se hace necesario valorar la efectividad de las políticas implementadas para garantizar la seguridad cibernética en Ecuador, en consonancia con la evolución tecnológica y las amenazas emergentes. De forma mayoritaria el sistema es valorado como poco eficaz. Se identifican como brechas fundamentales la falta de coordinación entre instituciones gubernamentales y organismos encargados de la seguridad informática. Se requiere actualizar la legislación y la elaboración de guías de procedimiento que brinden orientación práctica a los operadores judiciales en el manejo de casos. El país debe continuar fortaleciendo su política nacional de ciberseguridad, promoviendo la colaboración público- privada, la innovación y la adopción de buenas prácticas de seguridad cibernética que faciliten la protección de la información sensible y la mitigación de riesgos cibernéticos.

Resumen Las redes sociales se van expandiendo, captando más suscriptores, y con ello, los menores de edad consumen estos servicios con muy poco control que les permiten una interacción con individuos desconocidos en cualquier parte del mundo. Esto es aprovechado por los delincuentes cibernéticos que utilizan técnicas como el sexting y el grooming. Este artículo tiene como objetivo proponer una estrategia de ciberseguridad basada en gamificación que apoye a la población adolescente, con base en un punto de prevención asociado al sexting y grooming para reducir diferentes niveles de riesgos. Para ello, el método utilizado fue el uso de procesos para la identificación de problemas de ciberseguridad en Internet, a través de diferentes controles y aplicándolos en una estrategia educativa de ciberseguridad a estudiantes de una institución de educación primaria en la ciudad de Medellín, Colombia. En la prueba diagnóstica se encontró que solo el 31.2% de los estudiantes respondieron positivamente el cuestionario y, una vez aplicada la estrategia de ciberseguridad, se realizó el cálculo estadístico de la prueba de los signos como una prueba no paramétrica, y fue evidente que la estrategia de ciberseguridad que usa gamificación logró aumentar el nivel de conciencia, con el resultado de que el 93.7% de los estudiantes mejoró notablemente sus respuestas. Se concluye que la estrategia de prevención de riesgos en Internet en contra de los adolescentes es fundamental con la aplicación de mecanismos alternos que generen controles como la toma de conciencia y la gamificación.

Abstract Social networks are expanding more and more, attracting more subscribers and adolescents consume these services in a poorly controlled manner, allowing an interaction with strangers from anywhere in the world. This has allowed cybercriminals to abuse their victims with mechanisms such as sexting and grooming, especially affecting the adolescent population. This article aims to propose a cybersecurity strategy that supports the adolescent population based on gamification, giving a point of prevention associated with sexting and grooming to reduce different levels of risk. The method used was to make use of processes for the identification of cybersecurity problems on the Internet, through different controls and applying them in a cybersecurity educational strategy to students from a primary education institution in the city of Medellín, Colombia. As a result, in the diagnostic test it was found that only 31.2% of the students responded positively to the questionnaire and once the strategy using gamification was applied, it was found that 93.7% of the students significantly improved their answers. With the application of the non-parametric test using the statistical method for the calculation of the sign test, it was found that the cybersecurity strategies using gamification managed to increase the level of awareness. It is concluded that for the identification and prevention of risks on the Internet that go against adolescents the application of mechanisms that manage to generate controls such as awareness through gamification becomes essential.

Resumo As redes sociais estão se expandindo e atraindo mais seguidores. Com isso, os menores consomem esses serviços com pouquíssimo controle, o que lhes permite interagir com indivíduos desconhecidos em qualquer lugar do mundo. Isso é aproveitado por cibercriminosos que usam técnicas como sexting e grooming. Este artigo tem como objetivo propor uma estratégia de cibersegurança fundamentada na gamificação que apoie a população adolescente, com base num ponto de prevenção associado ao sexting e ao grooming para reduzir diferentes níveis de riscos. Para tanto, o método utilizado foi a utilização de processos de identificação de problemas de segurança cibernética na internet, por meio de diversos controles e aplicação deles em uma estratégia educacional de segurança cibernética a estudantes de uma instituição de ensino fundamental da cidade de Medellín, Colômbia. No teste de diagnóstico, constatou-se que apenas 31,2% dos estudantes responderam positivamente ao questionário e, uma vez aplicada a estratégia de cibersegurança, o cálculo estatístico do teste de sinais foi realizado como um teste não paramétrico, e ficou evidente que a estratégia de cibersegurança que recorre à gamificação conseguiu aumentar o nível de conscientização, tendo como resultado que 93,7% dos estudantes melhoraram significativamente as suas respostas. Conclui-se que a estratégia de prevenção de riscos da internet contra adolescentes é essencial com a aplicação de mecanismos alternativos que gerem controles como conscientização e gamificação.

ABSTRACT The evolution towards Industry 4.0 starts from previous industrial revolutions and culminates in the convergence of advanced technologies today. Industry 4.0 uses technologies such as the internet of things, big data analysis, artificial intelligence, augmented reality, among others, to improve the efficiency and adaptability of companies; organizational productivity is focused on the modernization of processes with emerging technologies. In this context, the accounting profession is undergoing significant changes such as the automation of routine tasks allowing accountants to focus on strategic analysis. Technology impacts accounting by improving efficiency, accuracy, and data security. Accountants must acquire technological competencies, such as proficiency in accounting software and skills in data analytics, cybersecurity, and digital communication. In terms of accounting ethics, the importance of confidentiality, integrity and transparency in the digital age is highlighted. Accountants must maintain high ethical standards and adapt to technological evolution. The research concludes that the accounting profession has transformed into a more strategic role, demanding technological skills and ethics adapted to the digital era. The connection between education, industry and technology skills is essential to prepare accountants for today's challenges.

RESUMEN La evolución hacia la Industria 4.0 parte de las revoluciones industriales anteriores y culmina en la convergencia de tecnologías avanzadas en la actualidad. La Industria 4.0 emplea tecnologías como el internet de las cosas, el análisis de grandes volúmenes de datos (big data), la inteligencia artificial, la realidad aumentada, entre otras, para mejorar la eficiencia y la adaptabilidad de las empresas, la productividad organizacional se centra en la modernización de procesos con tecnologías emergentes.En este contexto, la profesión contable experimenta cambios significativos como son en la automatización de tareas rutinarias, permite a los contadores enfocarse en análisis estratégicos. La tecnología impacta la contabilidad al mejorar la eficiencia, la precisión y la seguridad de los datos. Los contadores deben adquirir competencias tecnológicas, como el dominio de software contable y habilidades en análisis de datos, ciberseguridad y comunicación digital.En cuanto a la ética contable, se destaca la importancia de la confidencialidad, integridad y transparencia en la era digital. Los contadores deben mantener altos estándares éticos y adaptarse a la evolución tecnológica. La investigación concluye que la profesión contable se ha transformado en un papel más estratégico, exigiendo habilidades tecnológicas y una ética adaptada a la era digital. La conexión entre la educación, la industria y las competencias tecnológicas es esencial para preparar a los contadores para los desafíos actuales.

Abstract The objective of the research was to analyze the vulnerabilities of Cross-site Request Forgery (CSRF) attacks, reviewing recent statistical data and international reports. A systematic review was carried out based on the following questions: What is the trend in CSRF attack detections? What are CSRF attacks and how do they manifest themselves? What are the main techniques for identifying this type of vulnerability? What tools are used to identify this type of vulnerability? The databases used were IEEE, ACM, Elsevier, and Springer Link, covering the period from 2018 to 2024, with the objective of identifying measures and tools to mitigate CSRF attack vulnerabilities. The results indicate that an average of 690.33 CSRF attacks are reported annually, with a notable increase each year. The main techniques for identifying CSRF attacks include verifying that requests come from legitimate sources and validating anti-CSRF tokens before taking any action. The most commonly used tools to identify these vulnerabilities are ZAP, Burp Suite, Acunetix and PhishTank. The measures identified to mitigate these vulnerabilities focus on the correct configuration of web applications and the use of CSRF tokens in database requests. It is concluded that CSRF attack vulnerabilities are a significant threat to digital transformation, highlighting the need to implement robust preventative methods.

Resumen El objetivo de la investigación fue analizar las vulnerabilidades de ataques Cross-site Request Forgery (CSRF), se revisó datos estadísticos recientes y reportes internacionales. Se llevó a cabo una revisión sistemática basada en las siguientes preguntas: ¿Cuál es la tendencia en detecciones de ataques CSRF? ¿Qué son y cómo se manifiestan los ataques CSRF? ¿Cuáles son las principales técnicas para identificar este tipo de vulnerabilidad? ¿Qué herramientas se emplean para identificar este tipo de vulnerabilidad? Las bases de datos utilizadas fueron IEEE, ACM, Elsevier, y Springer Link, abarcando el período de 2018 a 2024, con el objetivo de identificar medidas y herramientas para mitigar las vulnerabilidades de ataques CSRF. Los resultados indican que anualmente se reporta una media de 690,33 ataques CSRF, con un incremento notable cada año. Las principales técnicas para identificar ataques CSRF incluyen la verificación de las solicitudes provengan de fuentes legítimas y la validación de tokens anti-CSRF antes de realizar cualquier acción. Las herramientas más utilizadas para identificar estas vulnerabilidades son ZAP, Burp Suite, Acunetix y PhishTank. Las medidas identificadas para mitigar estas vulnerabilidades se centran en la correcta configuración de las aplicaciones web y el uso de tokens CSRF en las peticiones a la base de datos. Se concluye que las vulnerabilidades de ataques CSRF son una amenaza significativa para la transformación digital, destacando la necesidad de implementar métodos preventivos robustos.

Abstract The objective of the research was to explore Cross Site Scripting (XSS) vulnerabilities and attacks, seen from the topics worked on in recent research and international reports. The methodology consisted of a systematic review that allows knowing the current state addressed from the following questions: What is the trend in XSS attack detections? What are the main techniques to identify this type of vulnerability? How do XSS attacks manifest themselves? What tools are used to identify this type of vulnerability? What are the measures to mitigate this type of vulnerability from being exploited? The databases used were IEEE, Springer and Elsevier taking the period from 2020 to 2024. The results show that more than 100,000 XSS attacks are reported annually according to Vulners, each year it increases by approximately 18% and the main techniques to identify XSS vulnerabilities are: static analysis, penetration testing, passive testing, active testing and black box testing. In addition to firewall implementation practices in web applications using tools such as Dalfox, QualysGuard, XSSER, S2XS2, DomXssMicro. The main measures to mitigate the presence of this type of vulnerabilities and prevent their exploitation were aimed at: implementing content security policies, secure cookies, reinforcing Phishing attacks and implementing WAF and coding frameworks based on the type of XSS that is present, whether it is: reflected, stored or DOM. It is concluded that XSS attacks are a threat to digital transformation.

Resumen El objetivo de la investigación fue explorar las vulnerabilidades y ataques Cross Site Scripting (XSS), visto desde las temáticas trabajadas en investigaciones recientes y los reportes internacionales. La metodología consistió en la revisión sistemática que permite conocer el estado actual abordada a partir de las siguientes interrogantes: ¿Cuál es la tendencia en detecciones de ataques de XSS? ¿Cuáles son las principales técnicas para identificar este tipo de vulnerabilidad? ¿Cómo se manifiestan los ataques de XSS? ¿Qué herramientas se emplean para identificar este tipo de vulnerabilidad? ¿Cuáles son las medidas para mitigar que se explote este tipo de vulnerabilidad? Las bases de datos utilizadas fueron IEEE, Springer y Elsevier, tomando como período desde el año 2020 al 2024. Los resultados muestran que anualmente se reportan más de 100.000 ataques XSS según Vulners, cada año aproximadamente incrementa en un 18% y las principales técnicas para identificar las vulnerabilidades de XSS son: análisis estáticos, pruebas de penetración, pruebas pasivas, pruebas activas y pruebas de caja negra. Además de prácticas de implementación de cortafuegos en aplicaciones web con el empleo de las herramientas como Dalfox, QualysGuard, XSSER, S2XS2, DomXssMicro. Las principales medidas para mitigar la presencia este tipo de vulnerabilidades e impedir su explotación se orientaron a: implementar políticas de seguridad de contenido, cookies seguras, refuerzo de ataques de Phishing e implementación de WAF y frameworks de codificación a partir del tipo de XSS que se presente sea: reflejado, almacenado o DOM. Se concluye que los ataques XSS son una amenaza para la transformación digital.

Resumen Introducción: Las TIC han impactado en todos los sectores de la sociedad, sobre todo en educación superior, donde el estudiantado se forma para la inserción al mercado laboral, pero que será mediado por estas tecnologías y a la vez expuestos a aspectos de ciberseguridad. Objetivo: El objetivo del estudio fue analizar la producción científica sobre ciberseguridad en educación superior mediante métodos bibliométricos. Método: En el estudio se utilizó la bibliometría. El diseño de investigación fue no experimental de tipo longitudinal en la ruta cuantitativa y hermenéutico interpretativo en la ruta cualitativa. Para el análisis y presentación de datos se usó Datawrapper, VOSviewer y Bibliometrix. Resultados: Los resultados revelan que la ciberseguridad en educación superior es un campo en expansión desde 2003, con crecimiento exponencial desde 2018, liderado por autores de Finlandia, Arabia Saudita y Estados Unidos, en revistas especializadas como IEEE Security and Privacy. Discusión: El mapeo científico identificó a la ciberseguridad, ciberamenazas, conciencia en ciberseguridad, violación de la ciberseguridad, seguridad de la información y Reglamento General de Protección de Datos (GDPR) como temas centrales, revelando el énfasis en estudiar la educación en ciberseguridad. Se evidencia un campo fértil de estudio en cuanto a la ciberseguridad en la educación superior.

Abstract Introduction: ICTs have impacted all sectors of society, especially in higher education, where students are trained to enter the labor market, but will be mediated by these technologies and at the same time exposed to cybersecurity issues. Objective: The aim of the study was to analyze the scientific production on cybersecurity in higher education using bibliometric methods. Method: Bibliometrics was used in the study. The research design was non-experimental of longitudinal type in the quantitative route and interpretative hermeneutic in the qualitative route. Datawrapper, VOSviewer and Bibliometrix were used for data analysis and presentation. Results: The results reveal that cybersecurity in higher education is a growing field since 2003, with exponential growth since 2018, led by authors from Finland, Saudi Arabia and the United States, in specialized journals such as IEEE Security and Privacy. Discussion: scientific mapping identified cybersecurity, cyber threats, cybersecurity awareness, cybersecurity breach, information security and General Data Protection Regulation (GDPR) as central topics, revealing emphasis on studying cybersecurity education. A fertile field of study regarding cybersecurity in higher education is evident.

Resumen La infraestructura física y virtual son aspectos importantes por evaluar en las organizaciones, ya que, en caso de no hacerlo, pueden surgir deficiencias en las operaciones, el equipo y el mobiliario no funcional, así como escaso control de datos y recursos electrónicos y poca adaptabilidad tecnológica, entre otros. Por eso, el objetivo de este trabajo es diseñar y validar un instrumento que recolecte información relacionada con la percepción sobre infraestructura en una organización. Para ello, se empleó un enfoque cuantitativo, transversal, correlacional, no exploratorio y descriptivo. La metodológica consistió en un panel de expertos que validó el contenido, así como en un análisis factorial que validó el constructo usando la prueba KMO (Kaiser Meyer Olkin) y la esfericidad de Bartlett. Además, con el coeficiente alfa de Cronbach se obtuvo la confiabilidad del instrumento. Después de aplicar la prueba piloto a 58 individuos, el resultado fue el siguiente: KMO 0.738, esfericidad de Bartlett 0.000 y coeficiente alfa de Cronbach de 0.942 para el instrumento completo. Finalmente, los hallazgos permitieron determinar el incremento de cuatro a seis dimensiones propuestas por ISO con su respectivo coeficiente alfa de Cronbach, denominadas procesadores de información (0.882); ciberseguridad y telecomunicaciones (0.887); dispositivos electrónicos, servicio de internet y transporte (0.865); espacio físico y virtual (0.809); intercambio y almacenamiento de información (0.724); ergonomía y ventilación en el espacio de trabajo (0.861). En síntesis, la principal contribución es un instrumento pertinente y con rigor científico para el uso general en la comunidad académica y cualquier sector productivo.

Resumo As infra-estruturas físicas e virtuais são aspectos importantes a avaliar nas organizações, pois, caso não o façam, podem surgir deficiências nas operações, nos equipamentos e no mobiliário não funcional, bem como um mau controlo dos dados e dos recursos electrónicos e uma fraca adaptabilidade tecnológica, entre outros. . Portanto, o objetivo deste trabalho é projetar e validar um instrumento que colete informações relacionadas à percepção de infraestrutura em uma organização. Para isso, utilizou-se uma abordagem quantitativa, transversal, correlacional, não exploratória e descritiva. A metodologia consistiu em um painel de especialistas que validou o conteúdo, bem como uma análise fatorial que validou o construto por meio do teste KMO (Kaiser Meyer Olkin) e esfericidade de Bartlett. Além disso, a confiabilidade do instrumento foi obtida por meio do coeficiente alfa de Cronbach. Após aplicação do teste piloto em 58 indivíduos, o resultado foi o seguinte: KMO 0,738, esfericidade de Bartlett 0,000 e coeficiente alfa de Cronbach de 0,942 para o instrumento completo. Por fim, os resultados permitiram determinar o aumento de quatro para seis dimensões propostas pela ISO com seus respectivos coeficientes alfa de Cronbach, denominados processadores de informação (0,882); cibersegurança e telecomunicações (0,887); aparelhos eletrônicos, serviço de internet e transporte (0,865); espaço físico e virtual (0,809); troca e armazenamento de informações (0,724); ergonomia e ventilação no ambiente de trabalho (0,861). Em resumo, a principal contribuição é um instrumento relevante e com rigor científico para uso geral na comunidade acadêmica e em qualquer setor produtivo.

Abstract The physical and virtual infrastructure are important aspects to evaluate in organizations, since, if not, there could be deficiencies in operations, non-functional equipment and furniture, poor control of data and electronic resources, poor technological adaptability, to mention a few. Even more so, in an era of increasing remote work, technological dependence and demand for adequate conditions in the work area. The objective is to design and validate an instrument that collects information related to the perception of infrastructure in an organization, under a quantitative, cross-sectional, correlational, non-exploratory and descriptive approach. The methodology was: panel of experts validated the content; second, factor analysis validated the construct, using the KMO test (Kaiser Meyer Olkin) and Bartlett's sphericity; third, the reliability of the instrument was obtained with Cronbach's Alpha coefficient. The result, after applying the pilot test to 58 individuals was: KMO 0.738; Bartlett's sphericity 0.000; Cronbach's Alpha coefficient of 0.942 for the complete instrument. Finally, the findings and conclusions are the increase of four dimensions proposed by ISO to six, with their respective Cronbach's Alpha coefficient, called: information processors (0.882); cybersecurity and telecommunications (0.887); electronic devices, internet service and transportation (0.865); physical and virtual space (0.809); information exchange and storage (0.724); ergonomics and ventilation in the workspace (0.861). The main contribution is an instrument with scientific rigor, relevant for general use in the academic community and any productive sector.

Resumen Esta investigación tiene como objetivo identificar un modelo de cooperación policial internacional aplicable a las diferentes manifestaciones de las amenazas cibernéticas en Colombia: robo por medios informáticos, a través de la industria Business Email Compromise (BEC). Se ha seguido un enfoque interpretativo, que permite entender el panorama cibernético desde la perspectiva de especialistas académicos, considerando sus creencias y actitudes. Además, se adoptó una metodología mixta que integra enfoques cualitativos y cuantitativos, lo que facilita la triangulación de datos provenientes tanto del trabajo de campo, como de análisis teóricos y descriptivos. Los hallazgos clave sugieren que un patrón BEC internacional está relacionado con facturas falsas, bienes raíces y fraude de directores ejecutivos, así como compromisos de correo electrónico doméstico. Los actores más afectados son los organismos multilaterales, las empresas privadas y públicas, respectivamente; se ha relacionado con el tráfico de armas, la trata de personas, la explotación sexual, el tráfico de drogas y el tráfico de órganos.

Abstract The objective of this research was to identify a model of international police cooperation applicable to the different manifestations of cyber threats in Colombia: theft by means of computer, through the Business Email Compromise (BEC) industry; its development has been achievedthrough an interpretive research model that provides an understanding of beliefs and attitudes that make it possible to comprehend the world from the perspective of academic experts; additionally, a mixed approach through which synergies are established and qualitative and quantitative methodologies are complemented; research methods that simultaneously allow for the triangulation of information obtained from field work and theoretical and descriptive/phenomenological studies; Key findings suggest that an international BEC pattern is linked to false invoices, real estate and CEO fraud, as well as domestic email compromises. the most affected actors are multilateral organisations, private and public companies, respectively; It has been linked to arms trafficking, human trafficking, sexual exploitation, drug trafficking, and organ trafficking.

Resumo O objetivo desta pesquisa foi identificar um modelo de cooperação policial internacional aplicável às diferentes manifestações de ameaças cibernéticas na Colômbia: roubo por meio de computador, através da indústria de Business Email Compromise (BEC); seu desenvolvimento foi alcançado por meio de um modelo de pesquisa interpretativa que fornece uma compreensão de crenças e atitudes que permitem entender o mundo a partir da perspectiva de especialistas acadêmicos; adicionalmente, uma abordagem mista através da qual se estabelecem sinergias e se complementam metodologias qualitativas e quantitativas; métodos de investigação que permitam simultaneamente a triangulação da informação obtida no trabalho de campo e em estudos teóricos e descritivos/fenomenológicos; As principais descobertas sugerem que um padrão internacional de BEC está vinculado a faturas falsas, fraudes imobiliárias e de CEOs, bem como comprometimentos domésticos de e-mail. os atores mais afetados são organizações multilaterais, empresas privadas e públicas, respectivamente; Tem sido associado ao tráfico de armas, tráfico de seres humanos, exploração sexual, tráfico de drogas e tráfico de órgãos.

Resumen Esta tesis analiza los sistemas antiterroristas y contraterroristas de Argentina, Brasil y México frente al terrorismo islámico global, especialmente tras los atentados del 11 de septiembre de 2001. Aunque estos países han centrado sus esfuerzos en amenazas inmediatas como el crimen organizado, no están completamente preparados para enfrentar el terrorismo islámico. Las leyes antiterroristas en estos países necesitan mejoras para abordar eficazmente esta amenaza global. Las políticas públicas en inteligencia, ciberseguridad y control de armas de destrucción masiva son cruciales, pero requieren mayor coordinación y efectividad. Las fuerzas contraterroristas tienen capacidades importantes, pero enfrentan desafíos en términos de entrenamiento y recursos. La globalización ha facilitado la expansión de redes terroristas, aumentando el riesgo de ataques en América Latina, que debe reforzar sus medidas de seguridad y cooperación internacional. El crecimiento de la población musulmana y la llegada de refugiados sirios presentan tanto oportunidades como desafíos, subrayando la necesidad de políticas de integración y prevención de la radicalización. La lucha contra el terrorismo requiere un enfoque multidimensional, integrando medidas legales, operativas, preventivas y de cooperación internacional. Argentina, Brasil y México deben adaptarse y fortalecer sus sistemas de seguridad para enfrentar eficazmente el terrorismo islámico global.

Abstract This thesis analyzes the antiterrorism and counterterrorism systems of Argentina, Brazil, and Mexico in response to global Islamic terrorism, particularly following the September 11, 2001 attacks. Although these countries have centered their efforts on immediate threats, such as organized crime, they are not fully prepared to face Islamic terrorism. Antiterrorism laws in these countries need improvements to effectively address this global threat. Public policies on intelligence, cybersecurity, and control of weapons of mass destruction are crucial, but require greater coordination and effectiveness. Counterterrorism forces have significant capabilities but face challenges in terms of training and resources. Globalization has facilitated the expansion of terrorist networks, increasing the risk of attacks in Latin America, which must strengthen its security measures and international cooperation. The growth of the Muslim population and the arrival of Syrian refugees present both opportunities and challenges, underscoring the need for integration policies and prevention of radicalization. The fight against terrorism requires a multidimensional approach, integrating legal, operational, preventive, and international cooperation measures. Argentina, Brazil, and Mexico must adapt and strengthen their security systems to effectively confront global Islamic terrorism.