Resumen El objetivo de la investigación fue generar una estrategia que les permitiera a las aspirantes a patrulleras de la Escuela de Policía Rafael Reyes la obtención de conocimientos y la adopción de buenas prácticas, para evitar afectaciones por un delito informático, específicamente, phishing, vishing, smishing, suplantación o estafa. Lo anterior, orientado al fortalecimiento del servicio de Policía, con el propósito de que, desde el proceso de formación, se busque que las personas estudiantes adquieran las competencias básicas en este campo y se tenga conocimiento del procedimiento a seguir, en caso de ser víctima o de atender a la ciudadanía afectada por este tipo de delitos. Esta investigación empleó un enfoque mixto que combinó elementos cualitativos y cuantitativos. Inicialmente, se realizó a través de una encuesta aplicada a 220 personas estudiantes del técnico profesional en servicio de policía. Se identificaron los delitos informáticos más comunes, que han afectado a la comunidad académica. Adicionalmente, por medio del servicio del CAI Virtual: ciberincidentes, se conocieron cuáles fueron los delitos que más se denunciaron en el país durante el año 2022. Del mismo modo, se consultaron registros estadísticos de las conductas punibles registradas en el Sistema de Información Estadístico Delictivo y Contravencional de la Policía Nacional de Colombia – SIEDCO y se tomaron como referencia las 5 modalidades más denunciadas. Finalmente, se buscó generar competencias en las aspirantes a patrulleras frente a la atención de delitos informáticos, mediante el diseño de una aplicación móvil, en la cual se encuentra la información sobre estos delitos informáticos y las medidas de protección, además de herramientas en línea e indicaciones para realizar una denuncia. Para este caso de estudio, se logró evidenciar que las instituciones educativas, especialmente las de formación policial, la ciberseguridad debe ser una prioridad e incluirse en el plan de estudios temas de prevención y cuidado digital.

Abstract The objective of the research consisted of developing a strategy through which aspiring police officers of the Rafael Reyes Police School could acquire knowledge and adopt practices to prevent cybercrime, specifically, phishing, vishing, smishing, impersonation, and scamming. This strategy aimed to strengthen the police service by ensuring that students acquire basic competencies in this field and are familiar with the procedures to follow in the event of being a victim or assisting affected individuals. The research employed a mixed-method approach, combining qualitative and quantitative elements. Initially, the researchers surveyed 220 students enrolled in the professional police service technician program to identify the most common cybercrimes that have affected the academic community. Additionally, by using the Virtual CAI (Cyber Incidents) service, the investigators identified the most reported crimes in the country during 2022. Moreover, statistical records of criminal activities registered in the Statistical Criminal and Contraventional Information System of the National Police of Colombia (SIEDCO) were also consulted, focusing on the five most frequently reported modalities. Finally, the authors sought to develop competencies in aspiring police officers to address cybercrimes by designing a mobile application that provides information on these felonies, protective measures, online tools, and instructions to file an official complaint. This case study highlighted the need for educational institutions, especially police training institutions, to prioritize cybersecurity and include topics of prevention and digital safety in their curriculum.

Abstract: Cybersecurity incidents are becoming more frequent due to the high degree of penetration that information and communication technologies have in our daily lives. One of the critical infrastructures that has benefited the most in recent years from the broad integration of technologies has been the smart grid. Smart metering systems allow, among other things, the monitoring of energy consumption and production readings that are translated into monetary transactions. The tampering and manipulation of the smart meter readings are reflected in economic losses for the utilities and loss of confidence in the end-users. This work presents a cybersecurity architecture based on a multitier blockchain capable of adapting to smart metering systems' architecture through an edge-fog-cloud distributed computing scheme. The proposed architecture is highly scalable to the various components of smart metering systems and improves the performance of blockchains in aspects such as storage and processing. This blockchain uses its own consensus algorithm proof-of-efficiency, which allows benefiting end-users through more efficient use of their energy consumption considering the power quality, the forecast of the demand, and the support for detecting theft and energy fraud. The consensus algorithm uses the same architecture proposed to determine users' rewards through data analytics and machine learning techniques. All of this lays the foundation for a more intelligent, more transactional, and cybersecure metering system. The architecture developed was tested to guarantee the cybersecurity of the transactions carried out in the smart metering systems. The results obtained suggest that using a blockchain architecture allows improving the cybersecurity of smart metering systems and giving end-users greater confidence in their energy transactions, being able to receive better economic incentives by making more efficient use of their energy consumption.

Resumen: Los incidentes de ciberseguridad son cada vez más frecuentes debido al alto grado de penetración que tienen las tecnologías de la información y las comunicaciones en nuestra vida diaria. Una de las infraestructuras críticas que más se ha beneficiado en los últimos años de la amplia integración de tecnologías ha sido la red inteligente. Los sistemas de medición inteligentes permiten, entre otras cosas, monitorear el consumo de energía y las lecturas de producción que se traducen en transacciones monetarias. La alteración y manipulación de las lecturas de los medidores inteligentes se reflejan en pérdidas económicas para las empresas de servicios públicos y pérdida de confianza en los usuarios finales. Este trabajo presenta una arquitectura de ciberseguridad basada en una cadena de bloques multicapa capaz de adaptarse a la arquitectura de los sistemas de medición inteligente a través de un esquema de computación distribuida borde-niebla-nube. La arquitectura propuesta es altamente escalable a los distintos componentes de los sistemas de medición inteligente y mejora el rendimiento de las cadenas de bloques en aspectos como el almacenamiento y el procesamiento. Esta cadena de bloques utiliza su propio algoritmo de consenso de prueba de eficiencia, que permite beneficiar a los usuarios finales mediante un uso más eficiente de su consumo de energía considerando la calidad de la energía, el pronóstico de la demanda y el apoyo para la detección de robo y fraude energético. El algoritmo de consenso utiliza la misma arquitectura propuesta para determinar las recompensas de los usuarios mediante análisis de datos y técnicas de aprendizaje automático. Todo esto sienta las bases para un sistema de medición más inteligente, más transaccional y ciberseguro. La arquitectura desarrollada fue probada para garantizar la ciberseguridad de las transacciones realizadas en los sistemas de medición inteligente. Los resultados obtenidos sugieren que el uso de una arquitectura de cadenas de bloque permite mejorar la ciberseguridad de los sistemas de medición inteligente y brindar a los usuarios finales una mayor confianza en sus transacciones energéticas, pudiendo recibir mejores incentivos económicos al hacer un uso más eficiente de su consumo energético.

Resumen Este trabajo tiene como objetivo mostrar al ciberespacio como el quinto dominio de la política internacional en el que la República Popular China y Estados Unidos construyen ciberpoder, con capacidad de influir en el desarrollo de las capacidades cibernéticas de América Latina. El texto se divide en siete secciones. En la primera se presenta la trascendencia del ciberespacio en la seguridad internacional. En la segunda, conceptos clave para el análisis del dominio desde las ciencias sociales. En la tercera se analizan las categorías de hard power, soft power y smart power. En la cuarta se describen índices internacionales para medir el ciberpoder y las capacidades cibernéticas. En la quinta, el método de análisis comparativo aplicado al estudio. En la sexta se compara el ciberpoder de China con el de Estados Unidos. En la séptima se analizan las asimetrías de América Latina y se identifican áreas de influencia y cooperación en la región. Se concluye que Estados Unidos es ejemplo de política nacional y estructura organizacional en ciberseguridad para América Latina, mientras que China es referente de recursos tecnológicos, con el potencial de penetrar en la estrategia económica de la región.

Abstract This work aims to show cyberspace as the fifth domain of international politics, in which the People's Republic of China and the United States build cyber power, with the ability to influence the development of cybernetic capabilities in Latin America. The text is divided into seven sections. The first presents the importance of cyberspace in international security. The second presents key concepts for domain analysis from the Social Sciences. In the third section, the categories of hard power, soft power, and smart power are analyzed. The fourth section points out international indices to measure cyber power and cyber capabilities. The fifth describes the method of comparative analysis applied to the study. The sixth compares the cyber power of China and the United States. In the seventh, asymmetries and areas of influence and cooperation in Latin America are identified. It is concluded that the United States is an example of national policy and organizational structure in cybersecurity for Latin America, while China is a benchmark for technological resources, with the potential to penetrate the economic strategy of the region.

Resumo Este trabalho visa mostrar o ciberespaço como o Quinto Domínio da política internacional, no qual a República Popular da China e os Estados Unidos constroem o poder cibernético, com capacidade de influenciar o desenvolvimento das capacidades cibernéticas na América Latina. O texto está dividido em sete seções, sendo que a primeira apresenta a importância do ciberespaço na segurança internacional. A segunda apresenta conceitos-chave para análise de domínio das Ciências Sociais. Na terceira, são analisadas as categorias de Hard Power, Soft Power e Smart Power. A quarta descreve índices internacionais para medir o poder cibernético e as capacidades cibernéticas. A quinta descreve o método de análise comparativa aplicado ao estudo. O sexto compara o poder cibernético da China e dos Estados Unidos. Na sétima, analisam-se as assimetrias na América Latina e identificam-se as áreas de influência e cooperação na região. Por fim, conclui-se que os Estados Unidos são um exemplo de política nacional e estrutura organizacional em segurança cibernética para a América Latina. Enquanto a China é referência em recursos tecnológicos, com potencial para penetrar na estratégia econômica da região.

Resumen La transformación digital mundial ha facilitado casi todas las actividades del ser humano y la pandemia originada por el virus SARS-COV-2 aumentó este fenómeno, pues actividades comerciales, laborales, sanitarias, educativas y sociales, transitaron hacia la digitalización. En México, esto ha originado, entre otros efectos, delitos informáticos -como el robo y fraude informático, el hostigamiento digital o ciberacoso- que evolucionan aceleradamente y por tanto no se encuentran a la par en la legislación penal. El objetivo de este artículo es analizar y valorar si los delitos informáticos son tipificados en las 32 entidades mexicanas. Para ello se utilizó el método deductivo y la investigación exploratoria, con el fin de observar y confirmar si las entidades que reconocen las conductas antijurídicas digitales en sus ordenamientos penales contribuyen a la denuncia e investigación, o si aquellas que no las reconocen promueven su desconocimiento, que no se denuncie ni se persiga el delito.

Abstract The global digital transformation has facilitated almost all human activities. The pandemic caused by the SARS-COV-2 virus increased this phenomenon, as commercial, labor, health, educational and social activities moved towards digitalization. In Mexico, this has given rise, among other effects, to computer crimes -such as theft and computer fraud, digital harassment or cyberstalking- which are evolving rapidly and therefore are not on a par with criminal legislation. The purpose of this article is to analyze and assess whether computer crimes are criminalized in the 32 Mexican states. For this purpose, the deductive method and exploratory research were used, in order to observe and confirm whether the entities that recognize digital anti-juridical conducts in their criminal laws contribute to the reporting and investigation, or whether those that do not recognize them promote their ignorance, that the crime is not reported or prosecuted.

Abstract: Public institutions are constantly affected by cyber incidents capable of affecting critical infrastructure and the exercise of citizens’ rights. Informing the citizens of every cyber incident would be unfeasible, therefore a standard is proposed to decide in which cases a cyber incident in a public institution must be communicated to society, and how they should be made aware in order to comply with the right to information. For this reason, the Mexican legal framework regarding cybersecurity and the right to information is presented, and thus sustaining the argument against considering public attribution of cyberattacks as a substitute to the obligation to inform society. Finally, emblematic cyber incidents in Mexican public institutions are analyzed according to the proposed standard.

Resumen: Las instituciones públicas sufren constantemente ciberincidentes que pueden afectar la infraestructura crítica y el ejercicio de derechos de la ciudadanía. Informar a esta sobre cada ciberincidente sería impráctico, por lo que se propone un estándar para decidir en qué supuestos un ciberincidente sufrido por una institución pública debe comunicarse a la sociedad, y cómo debe ser la información para colmar el derecho a la información. Para ello se presenta el marco jurídico mexicano de ciberseguridad y de derecho a la información, sustentando la razón de por qué la atribución pública de ciberataques no sustituye al deber de informar a la sociedad. Finalmente, se analizan casos emblemáticos de ciberincidentes en instituciones públicas mexicanas aplicando el estándar propuesto.

Resumen. Este artículo presenta un ejercicio prospectivo sobre la ciberseguridad nacional de Colombia a 2030, con base en la revisión de fuentes académicas, reportes internacionales y entrevistas con especialistas. Los resultados se agrupan en seis factores siguiendo el marco Pestel: político, económico, social, tecnológico, ecológico y legal, con el fin de ofrecer un panorama integrado útil para comprender y asumir el reto de la protección del Estado y la resiliencia de las organizaciones frente a las dinámicas internacionales de la transformación digital y una sociedad cada vez más presente en el ciberespacio. Este artículo aspira a motivar nuevas investigaciones desde esta prospectiva y apoyar la toma de decisiones frente a las realidades emergentes que hoy ya hacen parte de un entorno cada vez más incierto, complejo y volátil.

Abstract. This article presents an outlook of Colombia’s national cybersecurity to 2030, based on the review of academic sources, international reports, and interviews with specialists. The results are grouped into six factors following the Pestel framework: political, economic, social, technological, ecological, and legal to offers an integrated panorama to help understand and address the challenge of protecting the State and the resilience of organizations in the face of the international dynamics of digital transformation and a society that is increasingly present in cyberspace. This article aims to motivate further research from this perspective and support decision-making involving the emerging realities, part of an increasingly uncertain, complex, and volatile environment.

Resumen Para las organizaciones hoy en día es muy importante contar con frameworks que puedan automatizar determinados procesos que repercuten en gastos adicionales para estas mismas y es que la automatización toma mucha importancia cuando los procesos están relacionados con la ciberseguridad, dado que es un tema crítico y que debe estar actualizado con las últimas novedades tecnológicas ya que con el pasar del tiempo van encontrando nuevas vulnerabilidades. Por lo anterior, en este trabajo se propone una arquitectura de un framework ciberseguridad basado en tecnologías emergentes que permita automatizar la generación de reglas y almacenar la información de alertas generadas por posibles intrusiones de forma íntegra a través del tiempo, todo esto haciendo uso de dispositivos IoT que se encuentran conectados y autenticados de forma segura en una Blockchain que almacena todo el listado de reglas y las posibles alertas generadas por determinadas intrusiones. De este modo las reglas serán generadas automáticamente por un algoritmo de Deep learning que se encuentra analizando el tráfico que el dispositivo IoT emite hasta la nube haciendo uso de un IDS que está monitoreando el tráfico que pasa por una determina red y lo guarda de forma temporal en el dispositivo hasta que este es enviado hasta la nube. Así mismo, también la arquitectura propone una capa de aplicación de la cual hacen parte los usuarios que podrán administrar los dispositivos IoT, así como también las configuraciones para su conexión con la Blockchain y de igual forma se podrán gestionar reglas y monitoreo del tráfico que se está recibiendo por parte de los dispositivos involucrados.

Abstract For organizations today it is very important to have frameworks that can automate certain processes in a certain way that have additional costs for them, and it is that automation takes great importance when the processes are related to cybersecurity, since it is a critical issue that must be updated with the latest technological developments as new vulnerabilities are found over time. That is because, in this work an architecture of a cybersecurity framework based on emerging technologies is proposed that allows to automate the generation of rules and store the information of alerts generated by possible intrusions in a comprehensive way over time, all this making use of IoT devices that are securely connected and authenticated in a Blockchain that stores the entire list of rules and possible alerts generated by certain intrusions. In this way, the rules will be generated automatically by a Deep learning algorithm that is analyzing the traffic that the IoT device emits to the cloud making use of an intrusion detection systemIDS that is monitoring the traffic that passes through a certain network and saves it in a temporary on the device until it is sent to the cloud. Likewise, the architecture also proposes an application layer of which the users who can manage the IoT devices are part, as well as the configurations for their connection with the Blockchain and in the same way they can manage rules and monitoring of the traffic that is being receiving from the devices involved.

Resumen El internet industrial de las cosas (IIoT) ha tenido un crecimiento en los últimos años, que permite dar a conocer las recientes innovaciones tecnológicas y poder integrarlas entre sí, como lo son las ciudades inteligentes, entre otras aplicaciones como la salud, educación, tránsito y otras más, pero a su vez se cuenta con una problemática que es la seguridad, debido a que se han registrado incidentes relacionados con IIoT frente a las redes de datos, por ello se hace necesario generar soluciones inteligentes en ciberseguridad, que permitan dar una solución satisfactoria. El objetivo de este trabajo fue proponer una técnica de inteligencia adaptable a un framework de ciberseguridad con la capacidad de solucionar los problemas de ciberseguridad en las redes de los dispositivos IIoT, para el desarrollo de éste se hace uso de la metodología investigación-acción (I-A), la cual consiste en fusionar la teoría con la práctica de tal forma que el investigador pueda generar conclusiones acertadas sobre las prácticas realizadas. En este mismo sentido, con dicha metodología se pretende dar soluciones a problemas concretos en una situación determinada. A partir de lo anterior, se realizó una revisión sistemática de literatura de las diferentes técnicas de inteligencia artificial, para finalmente determinar las más adecuadas y proceder hacer las respectivas validaciones hasta seleccionar la apropiada. Donde se encontró que existen una gran variedad de técnicas de inteligencia como Deep Learning (aprendizaje profundo), quien obtuvo un puntaje muy alto en la caracterización que se realizó por sus grandes posibilidades a la hora de integrar el algoritmo al ámbito de la ciberseguridad, se identificó que se encuentran muy poco caracterizados; sin embargo, en la investigación inicial que se hizo, se obtuvo como resultado el cómo trabajar con esta tecnología y cómo poderla adaptar a la ciberseguridad. Existen diferentes formas de analizar y dar seguridad a los datos en la red, una de esas son las técnicas de aprendizaje, en esta investigación se identificaron varias técnicas que con sus respectivos algoritmos proporcionaron las bases para la adaptabilidad con un framework relacionado con tecnologías IIoT.

Abstract The industrial internet of things (IIoT) has grown in recent years, which makes it possible to publicize recent technological innovations and be able to integrate them with each other, such as smart cities, among other applications such as health, education, transit and others, but at the same time there is a problem that is security, due to the fact that incidents related to IIoT have been registered against data networks, for this reason it is necessary to generate intelligent solutions in cybersecurity, which allow to give a satisfactory solution. The objective of this work was to propose an intelligence technique adaptable to a cybersecurity framework with the ability to solve cybersecurity problems in networks of IIoT devices, for the development of which the research-action methodology (I-A), which consists of merging theory with practice in such a way that the researcher can generate accurate conclusions about the practices carried out. In this sense, with this methodology it is intended to provide solutions to specific problems in a given situation. Based on the above, a systematic literature review of the different artificial intelligence techniques was carried out, to finally determine the most appropriate ones and proceed to carry out the respective validations until the appropriate one was selected. Where it was found that there is a great variety of intelligence techniques such as Deep Learning (Deep Learning), who obtained a very high score in the characterization that was carried out due to its great possibilities when integrating the algorithm into the field of cybersecurity, it was identified that they are very poorly characterized; however, in the initial research that was done, the result was how to work with this technology and how to adapt it to cybersecurity. There are different ways to analyze and secure data on the network, one of these is learning techniques, in this research several techniques were identified that with their respective algorithms provided the basis for adaptability with a framework related to IIoT technologies.

Resumo Atualmente na Internet existem muitas ameaças que ameaçam a segurança das informações dos usuários que diariamente acessam essa rede utilizando diferentes dispositivos que se conectam de suas residências ou organizações que em muitos casos não possuem controles de segurança. aquelas ameaças que crescem ao longo do tempo. É por isso que este artigo tem como objetivo propor a validação de um framework de cibersegurança que permita mitigar e reduzir riscos para aumentar os níveis de segurança por meio da implementação de controles para residências e organizações usando tecnologias emergentes como: IoT, Blockchain e Deep Learning. O exposto foi realizado com a abordagem metodológica da pesquisa-ação a partir do aprimoramento do processo em busca de transformação, obtendo como resultado a integração das metodologias mencionadas para a detecção de possíveis hosts maliciosos dentro de uma rede interna por meio de uma análise inteligente de o tráfego que passa pela mesma rede para gerar de forma inteligente regras em sistemas de detecção de intrusão (IDS) de forma automatizada e que essas regras possam por sua vez ser distribuídas através de um canal seguro usando a tecnologia Blockchain, para finalmente garantir a integridade do referido regras e que também permite manter a imutabilidade e sincronização da mesma informação com todos os dispositivos conectados ao framework.

Abstract Currently on the Internet there are many threats that threaten the security of the information of users who daily access this network using different devices that connect from their homes or organizations that in many cases do not have security controls enough and end up exposing themselves to all those threats that grow over time. That is why this article aims to propose the validation of a cybersecurity framework that allows mitigating and reducing risks to increase security levels through the implementation of controls for homes and organizations using emerging technologies such as: IoT, Blockchain and Deep Learning. The foregoing was carried out with the methodological approach of action research starting from the improvement of the process in search of transformation, thus obtaining as results the integration of the aforementioned methodologies for the detection of possible malicious hosts within an internal network through an intelligent analysis of the traffic that passes through the same network in order to intelligently generate rules in intrusion detection systems (IDS) in an automated way and that these rules can in turn be distributed through a secure channel using the Blockchain technology, to finally guarantee the integrity of said rules and that also allows maintaining the immutability and synchronization of the same information with all the devices connected to the framework.

Resumen Actualmente en internet se encuentran muchas amenazas que atentan a la seguridad de la información de los usuarios que diariamente acceden a esta red haciendo uso de diferentes dispositivos que se conectan desde sus hogares u organizaciones que en gran cantidad de casos no cuentan con los controles de seguridad suficientes y terminan exponiéndose a todas esas amenazas que crecen con el pasar del tiempo. Es por ello que en este artículo tiene como objetivo proponer la validación de un framework de ciberseguridad que permita mitigar y disminuir los riesgos para aumentar los niveles de seguridad a través de la implementación de controles para los hogares y organizaciones haciendo uso de tecnologías emergentes como: IoT, Blockchain y Deep Learning. Lo anterior, se llevó a cabo con el enfoque metodológico de investigación acción partiendo desde el mejoramiento de proceso en busca de transformación, obteniendo de esa manera como resultados la integración de las metodologías antes mencionadas para detección de posibles host maliciosos dentro de una red interna mediante un análisis inteligente del tráfico que transita por la misma red con el fin de generar de manera inteligente reglas en sistemas de detectores de intrusos (IDS) de forma automatizada y que a su vez estas reglas se puedan distribuirse por un canal seguro haciendo uso de la tecnología Blockchain, para finalmente garantizar la integridad de dichas reglas y que además permita mantener la inmutabilidad y la sincronización de la misma información con todos los dispositivos conectados al framework.

Resumen Existen diferentes métodos para evaluar la seguridad de las aplicaciones Web, principalmente basados en algún técnico automatizado de escaneo El objetivo de la presente investigación refiere de los conceptos básicos necesarios para entender temas de seguridad informática en sistemas de información y servicios, con el propósito de enfocarlos en pruebas de penetración en las aplicaciones web, se abordan metodologías que pueden aplicarse y marcos de referencia que deben ser tomados en cuenta en el ciclo de vida de desarrollo de aplicaciones, así mismo, se aporta con tablas descriptivas de las metodologías utilizadas en pruebas de Pentesting llegando finalmente a abarcar la familia de ISO/IEC 27 000 dejando plasmado en la discusión una breve descripción de las mismas y el uso que da en las implantaciones de SGSI, evaluaciones y auditorias de seguridad de la información.

Abstract There are various methods for evaluating the security of Web applications, most of which rely on automated scanning technicians. The goal of this research is to address the fundamental concepts required to understand computer security issues in information systems and services, with a focus on penetration tests in web applications. Methodologies that can be applied and reference frameworks that must be taken into account in the application development life cycle are addressed; additionally, descriptive tables of the methodologies used in pen-testing tests are provided, finally reaching the ISO/IEC 27000 family, leaving a brief description of the same and the use it gives in ISMS implementations, information security evaluations and audits.

Abstract In an approach toward the understanding and attention of cybercrime in Mexico and Tamaulipas, the objective is to make a compilation of techniques used by hackers and to determine the spatial distribution of malpractice against e-commerce in the state. Methodologically, an analysis of the calls to the Federal Police for cybercrimes from 2018 to 2019 was carried out by applying the location quotient. The results showed a centralization of phone calls in Nayarit, Jalisco, and Chihuahua. Tamaulipas was positioned as a prone place for this cybercrime within the national context. The hackers’ most used techniques were mainly the theft of passwords by social media. It is concluded that public national and local policies that respond to both the increase and concentration of cybercrimes is required, as in the case of Tamaulipas.

Resumen En un acercamiento hacia la comprensión y atención de la ciberdelincuencia en México, el objetivo es realizar un recuento de las técnicas utilizadas por los ciberdelincuentes, y determinar la distribución espacial del ciberfraude contra el comercio electrónico en Tamaulipas. Metodológicamente se realizó un análisis de las llamadas a la Policía Federal por ciberdelitos de 2018 a 2019 aplicando el coeficiente de localización. Los resultados mostraron que existe concentración de llamadas en Nayarit, Jalisco y Chihuahua. Tamaulipas se colocó como un lugar propenso para este ciberdedelito en el contexto nacional. Las técnicas utilizadas por los ciberdelincuentes fueron principalmente el uso de las redes sociales para robar contraseñas. Se concluye que se requiere de políticas públicas nacionales y locales que atiendan el aumento de los ciberdelitos y la concentración de estos, como fue el caso de Tamaulipas.

ABSTRACT This research is developed in a public university in northeweast Mexico. The objective of this research is to analyze, from the perspective of the students, the presence of the pillars of industry 4.0 in their training process as engineers. The study carried out was descriptive, exploratory, non-probabilistic, it was developed through an instrument that was validated by experts, students from 11 different engineering educational programs were invited to participate. The sample consisted of 111 students. The results show the strength in certain pillars such as robotics, simulation, artificial intelligence, and additive manufacturing as well as the need for implementation in augmented reality learning units, cybersecurity and the cloud. The conclusions reveal the importance of training students with the bases and skills that allow them to perform in multidisciplinary teams, which allow them to implement the use of these technological innovations in the workplace.

RESUMEN La presente investigación se desarrolla en una universidad pública del noreste de México. La presente investigación tiene como objetivo, analizar desde la perspectiva de los estudiantes, la presencia de los pilares de la industria 4.0 en su proceso de formación como ingenieros. El estudio realizado fue de tipo descriptivo, exploratorio, no probabilístico, se desarrolló mediante un instrumento fue validado mediante expertos, se invitó a participar a estudiantes de 11 diferentes programas educativos de ingeniería. La muestra estuvo compuesta por 111 estudiantes. Los resultados muestran la fortaleza en ciertos pilares como la róbotica, la simulación, la inteligencia artificial y la manufactura aditiva, así como la necesidad de implementación en las unidades de aprendizaje de realidad aumentada, la ciberseguridad y la nube. Las conclusiones revelan la importancia de la formación de estudiantes con las bases y competencias que les permitan desempeñarse en equipos multidisciplinarios, que consientan implementar el uso de estas innovaciones tecnológicas en el campo laboral.

Abstract: Security in the cyberspace is not only a technical matter, but it also contains a human element introduced by those who design and operate the systems involved. In this respect, the incentives that befall on those persons cannot be ignored. We understand that a moral hazard arises when the risks generated by one of the parties in a transaction are borne by the other, creating an incentive to act recklessly. In this paper, we analyze three cases in which this situation occurs in a cybersecurity context and in which the incentives of manufacturers or providers of services are misaligned with the ones of users or consumers.

Resumen: La seguridad del espacio informático es un asunto no solo técnico, sino que también tiene un componente humano, introducido por quienes diseñan y operan los sistemas involucrados. En tal sentido, los incentivos que recaen sobre estas personas no pueden ser ignorados. Entenderemos que se produce riesgo moral cuando los generados por una de las partes en una transacción son asumidos por la otra, creando un incentivo a actuar imprudentemente. En este escrito se estudian tres casos en las cuales se produce esta situación en materias de ciberseguridad y en que los incentivos de los fabricantes o proveedores de servicios no están alineados con los de los usuarios o consumidores.

Abstract: The objective of this research is to quantitatively evaluate the performance and security functionalities of the main firewalls based on free software currently available. Metrics such as bandwidth, jitter and packet loss rate were used to measure the network performance of the firewalls using the iPerf3 tool. The htop tool was used to check the CPU and RAM consumption of the solutions. It was identified that Endian, Zentyal, pfSense, OPNsense, VyOS, IPFire and ClearOS provide a set of functionalities that contribute to increase the security in data networks. The results obtained showed that ClearOS has the best overall CPU and RAM consumption rates, which demonstrated its high efficiency in securing data networks with savings and optimal use of hardware resources. The identified findings facilitate decision making for the deployment of cyber-security tools in digital networks of organizations with scarce computational resources.

Resumen: El objetivo de la presente investigación fue evaluar cuantitativamente los rendimientos y las funcionalidades de seguridad de los principales cortafuegos basados en software libre existentes en la actualidad. Para medir los rendimientos de red de los cortafuegos se emplearon métricas como el ancho de banda, el jitter y la tasa de pérdida de paquetes mediante la herramienta iPerf3. Se utilizó la herramienta htop para comprobar el consumo de CPU y memoria RAM de las soluciones. Se identificó que Endian, Zentyal, pfSense, OPNsense, VyOS, IPFire y ClearOS brindan un conjunto de funcionalidades que contribuyen a elevar la seguridad en las redes de datos. Los resultados obtenidos evidenciaron que ClearOS posee de forma general, los mejores índices de consumo de CPU y memoria RAM, lo cual confirma su elevada eficiencia para asegurar las redes de datos con ahorro y uso óptimo de los recursos de hardware. Los hallazgos identificados facilitan la toma de decisiones para el despliegue de herramientas de ciberseguridad en redes digitales de organizaciones con escasos recursos computacionales.

Resumen Alcanzar la seguridad hídrica es indispensable para lograr un desarrollo sostenible. La seguridad hídrica implica tener acceso a cantidades adecuadas de agua de calidad aceptable, pero también exige salvaguardar el recurso hídrico y disponer de un sector de agua eficiente y sostenible. Hoy, la seguridad de este sector se ve afectada por ataques cibernéticos, los cuales han aumentado exponencialmente en los últimos cinco años. Se estima que cada 39 segundos ocurre un nuevo ataque en algún sitio de la red global. Sin embargo, la ciberseguridad en el sector del agua en América Latina y el Caribe se encuentra en una fase incipiente. Esta vulnerabilidad del sector pone en peligro la seguridad hídrica de cada país. El presente artículo expone una visión amplia del concepto de seguridad hídrica e ilustra la amenaza real de ataques cibernéticos, identificando los diversos elementos que pueden ser objeto de los ciberdelincuentes. Las consideraciones finales apuntan a sugerir acciones de sensibilización del sector del agua ante los peligros de agresiones cibernéticas y adelantar gestiones tendientes a consolidar la ciberseguridad para propiciar o fortalecer una seguridad hídrica sostenible.

Abstract Attaining Water Security is essential to achieve sustainable development. Water Security implies having access to adequate amounts of water of acceptable quality, but it also requires safeguarding the water resource and having an efficient and sustainable water sector. Today, the security of this sector is affected by cyberattacks. Cyber threats have increased exponentially in the last five years. It is estimated that every 39 seconds a new attack occurs somewhere on the world wide web. However, cybersecurity in the Latin America and the Caribbean water sector is in an incipient stage. This vulnerability of the sector endangers the country’s Water Security. This article presents a broad vision of the concept of water security and illustrates the real threat of cyberattacks, identifying the various elements that can be targeted by cybercriminals. The final considerations aim to suggest actions to raise awareness of the water sector in the face of the dangers of cybernetic attacks and to take steps to consolidate cybersecurity to facilitate or strengthen Sustainable Water Security.