Spanish (pdf)
Article in xml format
Article references
Automatic translation
Send this article by e-mail
Cited by SciELO 
Cited by Google 
Similars in
SciELO 
Similars in Google 
Permalink
Los ciberataques y en general las vulnerabilidades relacionadas con la seguridad de la información se han hecho cada vez más comunes, en la medida que la informatización de la sociedad se consolida en los diferentes territorios mundiales. A mayor nivel de exposición en entornos digitales también es mayor el nivel de riesgo al que se exponen los diferentes usuarios de aplicaciones y sistemas empresariales. Ahora, en tiempos de la pandemia generada por el COVID-19 el uso de las tecnologías de la información y la comunicación ha aumentado de forma significativa, y de hecho en PwC (2020) se menciona que por dicha pandemia han aumentado las probabilidades de ser víctimas de diversos tipos de ciberataques. Incluso, para el caso específico de Bogotá se evidenció que durante la pandemia las actividades delictivas relacionadas con seguridad informática pasaron de 33 a 41 modalidades de ciberataques (Castellanos Vega, 2019). Sin embargo, precisamente el estado de emergencia generado por la pandemia también ha motivado el desarrollo de estrategias para proteger a los usuarios de las diferentes redes, sean personales o corporativas. En relación a ello, Deloitte (2020) reseña cómo las organizaciones y los gobiernos se han enfocado en proteger la seguridad de los ciudadanos, colaboradores y clientes en tiempos de pandemia. También es necesario señalar que dichos ataques o vulnerabilidades no son coyunturales; según UNISYS (2019), para el año 2019 Colombia ocupó el segundo puesto, después de Filipinas, en el nivel de preocupación experimentado por sus ciudadanos en temas referentes a la seguridad digital. Para el año 2020 la misma corporación señala, aunque de manera general, que el 41 % de los encuestados manifiesta inquietudes por la seguridad de los datos mientras trabajan remotamente y el 43 % se preocupa por la educación de sus hijos en tiempos de pandemia (UNISYS, 2020).
Precisamente, ese nivel de preocupación derivado de fenómenos reales de inseguridad ciudadana en las redes ha motivado estudios sobre el nivel de preparación de las personas en aspectos relacionados con la seguridad de la información y la seguridad informática, siendo un ejemplo de ello el trabajo presentado por Estrada-Esponda et al. (2019), en el cual se estudiaron 19 variables en un establecimiento de formación policial, hallándose como principal resultado que a pesar de que en dicho establecimiento se incluyen temáticas a nivel de currículo asociadas con la seguridad de la información, los resultados en la medición de los niveles de seguridad informática no son adecuados ni para los estudiantes ni para los profesionales que allí laboran.
Si bien es cierto que estudios como el reseñado anteriormente constituyen un precedente para motivar su replicación en contextos organizacionales, académicos y gubernamentales, entre otros, es igualmente cierto que por la actual pandemia de COVID-19 dichos estudios deben ser priorizados, para poder establecer de manera concreta el estado actual de la seguridad de la información y las posibles estrategias para poder contrarrestar los efectos de los ataques. En ese sentido, Interpol (2020) señala que "entre enero y el 24 de abril de 2020 se detectaron 907.000 correos basura, 737 incidentes de tipo malware, y 48.000 URL maliciosas, todos ellos relacionados con la COVID-19" (p.4).
Algunos ejemplos de dichos ataques o vulnerabilidades durante la emergencia resaltan cómo los ambientes e-learning, donde se maneja información reservada o confidencial, están expuestos a troyanos, spyware, acceso no autorizado o a la alteración parcial o total de la información que se almacena estos sistemas. Sin embargo, la implementación de buenas prácticas de seguridad de la información aplicada por instituciones que regularmente soportan e-learning ha significado un éxito para la gestión académica de forma remota (Monges Olmedo & Jiménez Chaves, 2020).
En términos de percepción también resulta interesante poder evaluar cómo ha sido la afectación de la emergencia sanitaria generada por la pandemia en el ámbito académico; en este contexto específico, Machuca-Rubio y Cabrera-Duffaut (2020) indagan sobre la percepción de los padres de familia de los estudiantes de una institución educativa de Ecuador, por medio de un instrumento de recolección de información en línea que permitió identificar que la mayoría de padres de familia no aplica controles de seguridad de información o de seguridad informática, y además no perciben que la misma institución proponga espacios para tratar temas de protección frente a los peligros a los que los estudiantes están expuestos en internet.
Por otro lado, pese a los procesos de vacunación masiva que se realizan a nivel mundial, el COVID-19 sigue siendo una problemática global que abona el terreno para que los ciberdelincuentes aumenten su presencia, aprovechando las vulnerabilidades relacionadas con el teletrabajo, así como también de los procesos de enseñanza mediados por la tecnología, al punto que dichos delincuentes consolidan sus actividades delictivas y generan modus operandi mucho más complejos y sofisticados que atentan contra la seguridad de la información y la seguridad informática (Interpol, 2020).
En ese sentido, replicar estudios como los realizados por Estrada-Esponda et al. (2019) permite fomentar estrategias institucionales para contrarrestar en algún grado esas nuevas amenazas que ponen en riesgo la seguridad ciudadana en términos digitales. Así pues, la pregunta que deriva de la anterior exposición está en función de determinar: ¿Cuál es el nivel de preparación de los miembros de una comunidad académica en relación con la seguridad de la información en tiempos de pandemia?
El artículo continúa con la reseña de estudios que sirvieron para favorecer el trabajo de campo realizado, y luego se procede con el análisis de las variables de investigación, así como con su discusión. Por último, se presentan las conclusiones y posibles proyecciones sobre trabajos futuros.
Metodología
Con base en la problemática expuesta y la revisión de la literatura que se realizó, se planteó una investigación aplicada con enfoques cuantitativos y cualitativos, primero con la finalidad de facilitar la generalización de resultados a toda la comunidad académica de la Universidad del Valle, sede Tuluá, y segundo con el propósito de poder responder a problemáticas que bien pueden ser estructurales o coyunturales, con base en la nuevas dinámicas de enseñanza y aprendizaje motivadas por la pandemia del COVID-19.
El tamaño de la muestra fue calculado a partir de un muestreo aleatorio simple con un método estratificado, con un nivel de confianza definido del 95 % y un error del 5 %. De este modo, con base en una población total de 1847 individuos la muestra representativa se determinó en 319 personas. La investigación tuvo las siguientes fases:
Fase de diseño: Se construyó el instrumento de recolección de información, compuesto por 5 variables y 32 subvariables, además de que se incluyeron preguntas misceláneas para fortalecer el análisis de los resultados. No fue necesario solicitar un consentimiento informado, ya que el instrumento se respondió de manera anónima. Sin embargo, se añadió una política de tratamiento de datos conforme a la Ley 1581 de 2012, como parte del instrumento.
Para esta elaboración fue necesario revisar instrumentos de investigaciones similares y realizar un proceso de consolidación, teniendo como variable dependiente la seguridad informática aplicada por estudiantes y profesores vinculados a la Universidad de Valle, sede Tuluá. De igual modo, se procedió a realizar la validación de dicho instrumento por medio de la realización de una prueba piloto con 43 estudiantes de los programas académicos de Ingeniería de Sistemas y Tecnología en Sistemas de Información. Durante este ejercicio de pilotaje se comentaron con mayor nivel de ocurrencia las escalas de valoración de un par de preguntas, las cuales fueron ajustadas para el cuestionario definitivo, que incluyó a 338 individuos adicionales, para obtener un total de 381 respuestas. Finalmente, durante el análisis de los resulta dos en esta fase fue posible calcular un alfa de Cronbach de 75 %, lo cual permitió establecer que el cuestionario es consistente internamente y es útil para poblaciones mucho mayores. El diseño estadístico y el cuestionario completo están disponibles en un repositorio público1.
Fase de aplicación: Consistió en la aplicación del instrumento descrito en la fase anterior durante el periodo 02/02/2021-01/03/2021; vale la pena aclarar que, conforme al diseño estadístico, el propósito era aplicar el instrumento inicialmente a 287 estudiantes de pregrado, 16 de posgrado y 16 profesores. El instrumento fue difundido vía Google Forms y pro-mocionado por redes sociales y bases de datos de la Universidad del Valle, sede Tuluá.
Fase de análisis: Se procedió a tabular y analizar, con un enfoque univariado, 381 respuestas de estudiantes y profesores de la comunidad académica de la Universidad del Valle, sede Tuluá, proceso durante el cual fue posible generar una discusión relacionada con cada una de las variables objeto de estudio.
Finalmente, la tabla 1 reseña los principales documentos de referencia que sirvieron para la planificación y el desarrollo de la investigación, particularmente desde el componente metodológico, que además fueron consultados en repositorios o bases de datos académicas.
Tabla 1 Revisión de la literatura: identificación de variables
Nota: Elaborado a partir de Estrada-Esponda et al. (2019)
Resultados y discusión
Con base en el trabajo de campo realizado se logró encuestar a 381 personas (37 % de sexo femenino y 63 % de sexo masculino), realizando diversas caracterizaciones de la población objeto de estudio. De los encuestados, 335 son estudiantes de pregrado, 37 pertenecen al estamento docente y 9 adelantan estudios de posgrado, lo cual evidencia que se realizaron las encuestas previstas según el diseño estadístico. Los encuestados se dividen en 4 áreas del conocimiento, así: 25.7 % corresponden a la Facultad de Ciencias de la Administración, 4.2 % a Humanidades, 60.4 % pertenecen al área de Ingeniería y el 9.7 % son docentes. En cuanto a la distribución de las edades, se encuentra que para los estudiantes el promedio de edad es de 21.5 años y para los docentes es de 43 años; haciendo una diferenciación entre los estudiantes de pregrado y posgrado, los promedios de edad son de 21.1 años para los primeros y 38.1 para los segundos. Las edades de los encuestados se han agrupado de la siguiente manera: grupo 1, de 16 a 26 años; grupo 2, de 27 a 37 años; además de un tercer grupo en el que se encuentran los mayores de 37 años. El porcentaje de distribución por los respectivos grupos etarios es: grupo 1, 84 %; grupo 2, 7.6 %; y grupo 3, 8.4 %.
Respecto a la alfabetización informática, el 90 % (343) de los encuestados manifiesta tener un nivel entre excelente (115) y bueno (228), mientras que el restante 10 % (38 individuos) considera que su alfabetización informática es regular.
En cuanto al tiempo de uso de equipos de cómputo o dispositivos tecnológicos (smartphones, tablets, lectores, etc.), se tiene que el 93.44 % de los encuestados lleva usando este tipo de dispositivos por más de 4 años, mientras que solo un 6.56 % los ha usado entre 2 y 4 años.
En el análisis de la última variable de alfabetización informática, que indaga sobre los años de uso de internet, se pudo evidenciar que el 92.39 % usa este recurso desde hace más de 4 años, seguido de un 6.56 % cuyo tiempo de uso está entre los 2 y 4 años, y por último un 1.05 % que solo lleva usando internet entre 1 y 2 años.
Luego del ejercicio de caracterización se indagó entre los individuos con respecto a cinco grupos de variables, incluyendo un grupo asociado a la pandemia generada por el COVID-19, además de algunas preguntas misceláneas. A continuación, se presentan los respectivos resultados:
Familiaridad con las computadoras
Para el estudio de este aspecto se realizaron 6 preguntas, con una valoración de 1 a 5, encontrándose promedios globales que indican que existe una alta familiaridad con las computadoras por parte de todos los encuestados, con una tendencia mayor en docentes que en estudiantes, en tanto el promedio global obtenido fue de 4.4 para docentes y 4.0 para estudiantes. La tabla 2 también evidencia que el componente de acceso a internet es el que mayor valoración presenta, con un promedio general de 4.77 (4.89 para profesores y 4.65 para estudian tes), mientras que el componente de más bajo puntaje en este aspecto es el que hace referencia a las compras por internet, el cual obtuvo un promedio general de 2.78 (3.14 para profesores y 2.42 para estudiantes), lo que evidencia que aún existe temor y recelo para la realización de compras y transacciones financieras utilizando estos medios digitales. La tabla 2 deja ver igualmente que son los estudiantes quienes ligeramente utilizan más las redes sociales (Facebook, Instagram, YouTube, Twitter y Whats-App) frente a los docentes, obteniendo los primeros una calificación de 4.34 versus 4.16 para los segundos.
Conocimientos sobre seguridad
En este punto, el instrumento incluyó 7 preguntas, cuyas respuestas eran de carácter cualitativo; sin embargo, para facilitar el análisis de las respuestas, se les dio una valoración cuantitativa en una escala tipo Likert de 1 a 5. El estudio pretendió identificar cuáles eran los conocimientos en materia de seguridad informática que poseían los encuestados, encontrándose en general resultados muy similares, pues el puntaje global para docentes fue de 2.4, mientras los estudiantes se encuentran solo un punto decimal por encima, con 2.5. Estos datos resultan preocupantes, pues tanto en los resultados globales como en los específicos de cada ítem indagado, ninguno de los dos grupos obtuvo una media satisfactoria que superara el valor de 3, encontrándose que la respuesta mejor calificada para ambos grupos fue: ¿Qué nivel de seguridad aplica en sus actividades de computo diarias?, en donde la valoración para ambos grupos fue de 2.9, mientas que las valoraciones más bajas se tuvieron en torno a la pregunta: ¿Qué tanto sabe de ransomware, DDoS, dominios maliciosos, malware de recolección de datos y desinformación o fake news?, y en la calificación de las habilidades y conocimientos para defenderse o contrarrestar los mismos temas, además del phishing o las estafas por internet, con una calificación de 2.1 para cada ítem. La tabla 3 presenta los resultados globales por cada pregunta de este aspecto de conocimientos sobre seguridad.
Prácticas de seguridad
Este punto de evaluación se dividió en dos clases, el primero denominado Aspectos tecnológicos, que hace referencia a las posibles herramientas que podría utilizar el encuestado, y el segundo de Comportamiento de cuidado consciente de seguridad, donde se pretende analizar la actuación y el comportamiento del encuestado en su vida digital cotidiana.
Prácticas de seguridad: Aspectos tecnológicos
Aquí se logró evidenciar que tanto profesores como estudiantes utilizan en un alto porcentaje (76.6 % en promedio) alguna herramienta de seguridad tipo antivirus. En el mismo ítem, un 14.2 % de ambos grupos reporta que no usa antivirus, mientras que el restante 9.2 % no sabe si lo usa o no está al tanto de qué se le está hablando. Respecto a las herramientas de protección de filtrado de tráfico de red (tipo Firewall), para el equipo personal o red doméstica las cifras muestran poco interés o desconocimiento en este tema, pues solo un 33.6 % lo usa, un 34.4 % no lo usa, y un 32 % no sabe si lo usa o no está al tanto de qué se le está hablando. La tabla 4 refleja los resultados detallados.
Posteriormente se analizaron las mismas respuestas, pero dividiendo los grupos entre los que pertenecen a los programas del núcleo básico de Ingeniería de Sistemas, Telemáticas y afines, según la clasificación del SNIES (Ingeniería de Sistemas, Tecnología en Sistemas de Información y Tecnología en Desarrollo de Software), versus los demás programas académicos, encontrándose una variación importante, pues se evidenció en los primeros un mayor conocimiento de los aspectos tecnológicos indagados; es así como las preguntas cuyas respuestas reflejan desconocimiento (No sé a qué se refiere y No sé si lo utilizo) disminuyeron significativamente sus porcentajes, mientras que las respuestas que reflejan seguridad (Sí o No) aumentaron en gran medida sus porcentajes. En la tabla 5 se reseñan estos resultados.
Prácticas de seguridad: Comportamiento de cuidado consciente de seguridad
La consciencia y la actuación cotidiana de la vida digital de los encuestados se midió con base en 6 preguntas, encontrándose contrastes en las diferentes respuestas, al obtener en algunos buenos promedios en la actuación, mientras que en otras estos promedios bajaron significativamente, de lo cual se concluye que no existe consistencia en el comportamiento consciente de la seguridad digital (tabla 6). Por ejemplo, el 80.5 % de los encuesta-dos nunca o casi nunca comparten números de cuenta, contraseñas y número de seguro social por correo electrónico, lo cual anticipa un buen comportamiento digital; sin embargo, para la pregunta: ¿Utiliza las mismas contraseñas para diferentes cuentas en línea?, se evidencia que el 66.4 % de los encuestados apela a este tipo de práctica, lo cual no es consistente con el buen comportamiento digital que aseguran tener, lo que a su vez implica un problema de desconocimiento, y por tanto una oportunidad para establecer planes de capacitación en prácticas de comportamiento digital.
Seguridad informática en tiempos de pandemia
En esta componente solo se encuentra un ítem cuyos extremos de respuestas son bastante similares, y es el referido a si la persona ha recibido recientemente información falsa (fake news) o información conspirativa sobre la pandemia, de modo que el 47.8 % de los encuestados asegura no haber recibido ninguna notica falsa o información conspirativa al respecto, mientras que un 43.3 % sí afirman haber recibido este tipo de información.
Del total de encuestados, un 19.9 % tuvo que realizar tareas o trabajos desde su casa a través de VPN, mientras que un 68.5 % no se vio obligado a desplegar este tipo de infraestructuras o trabajar sobre las mismas, resaltando además que un significativo 11.5 % no responde o no sabe si le tocó trabajar sobre estas tecnologías. También, un 2.4 % fue víctima de robo de información a través de software que aparentaba contener archivos con medidas para prevenir el COVID-19. Un poco más del 90 % manifiesta no haber sido suplantado en plataformas de reuniones sincrónicas como Zoom, Google Meet u otra similar, ni tampoco en las plataformas ofrecidas por su institución educativa. A su vez, el 88 % afirma no haber sido testigo de suplantación o sabotaje en reuniones sincrónicas a través de plataformas tipo Google Meet, Zoom, etc.; sin embargo, un 8.1 % sí fue testigo de este tipo de suplantación o sabotaje en estas reuniones. Por último, una cifra bastante alta, el 81.1 % de la muestra manifestó que no visitó dominios en internet que estuviesen asociados con las palabras coronavirus o COVID-19 que resultaran ser finalmente falsos o que su actividad interna fuera la de realizar actividades malintencionadas. La tabla 7 presenta los resultados detallados.
Aspectos misceláneos
El 77 % de los encuestados manifiesta que el uso que le dan a su correo electrónico institucional es para uso netamente académico, seguido de un 11.8 % que lo usan para actividades académicas, laborales y personales.
En cuanto a los parches de seguridad y/o actualizaciones automáticas, realizando un agrupamiento entre quienes lo hacen de manera automática, semanal o mensual, el 59.1 % lleva a cabo esta tarea, frente a un 23.1 %% que no sabe con qué frecuencia se realiza este proceso en sus equipos y un restante 17.8 %% que manifiesta no tener conocimiento sobre este aspecto. La figura 1 resume dicha situación.
En lo que refiere al intercambio o descarga de archivos por medio de conexiones peer-to-peer (P2P), el 50.5 % de la muestra manifiesta que no realiza esta actividad, un 25.4 % sí lo hace, mientras que el restante 24.1 % no sabe a qué se refiere esta actividad.
En cuanto al uso de plataformas o aplicaciones para descargar o compartir software, la dependencia que más realiza esta actividad es la Facultad de Ingeniería, con un 20.9 %, en contraste con la Facultad de Humanidades, que con un 0.3 % es el grupo de encuestados que menos la realiza. La tabla 8 presenta los resultados detallados.
En cuanto a la importancia y/o sensibilidad de los datos almacenados en los dispositivos (móvil, laptop, etc.) de los individuos encuestados, un 86.7 %% de ellos califica dicha sensibilidad como moderada y alta, lo cual contrasta frente a un 13.3 % que considera baja o muy baja la información que almacena en sus dispositivos. La figura 2 presenta dicha situación.
Un aspecto muy importante a la hora de enfrentar fallas, ataques informáticos, catástrofes, entre otras circunstancias, es la realización de copias de seguridad, aspecto en el cual los encuestados se dividen en cuatro grupos, con porcentajes muy similares entre ellos, cuando se les indagó: ¿Cuándo fue la última vez que hizo una copia de seguridad de archivos importantes? La figura 3 refleja dichos grupos.
Ante la eventualidad de la pandemia vivida a nivel mundial, el 49.34 % de los encuestados revela que no ha recibido información de prevención contra delitos informáticos por parte de ninguna institución, seguido de un 29.42 % que manifiesta sí haber recibido información de este tipo por parte de una institución académica, y un 6.86 % por parte de la Policía Nacional; el resto reporta porcentajes aún más bajos (tabla 9). Sin embargo, llama la atención que la Policía Nacional, como institución encargada de la seguridad ciudadana, no encabece este tipo de campañas.
En cuanto a la formación y/o higiene digital, un 36.30 % no se entrena o recibe información al respecto, lo cual se traduce en una oportunidad para ejecutar campañas de sensibilización que mejoren la higiene digital de dichos individuos. Por otra parte, el 27.61 % se entrena por medio de instituciones educativas como las universidades, un 27.76 % lo hace de manera autónoma, un 3.70 % lo hace en su lugar de trabajo, y hay dos grupos que lo realizan por medio de compañeros o a manera de hobby. La tabla 10 refleja todas las categorías.
Un 78 %% de los encuestados manifiesta no conocer lo que es un doble factor de autenticación, mientras que solo el 22 % de los mismos sí sabe lo que es este método. Adicionalmente, estos individuos indicaron cuál es la herramienta o método de doble factor de autenticación que utilizan, los cuales se señalan en la tabla 11. Sin embargo, para este 78 % de personas que no conoce métodos de doble autenticación también aplicarían campañas de sensibilización, para evitar el hackeo de cuentas y los delitos que ello implica.
Ante los correos electrónicos sospechosos, un 69.81 % de los encuestados opta por borrarlos, mientras que un 17.63 % utiliza algún tipo de herramienta para validar el correo o su contenido, un 7.25 % abre dicho correo, un 2.42 % simplemente no los abre y, por último, un 2.90 % actúa de diferentes maneras, como, por ejemplo, marcándolo como spam, o nunca le llegan ese tipo de correos. La tabla 12 presenta los datos detallados.
Conclusiones
Hay evidencia empírica que demuestra que con la pandemia del COVID-19 los incidentes en términos de la seguridad de la información aumentaron sustancialmente. Sin embargo, para la comunidad académica observada no se puede señalar que dicho incremento sea igual de significativo, en la medida que no se observaron de forma masiva vulneraciones a actividades académicas como reuniones sincrónicas o trabajos asincrónicos, lo cual permite entender que el nivel de preparación de la comunidad académica de la Universidad del Valle, sede Tuluá, en relación con la seguridad de la información en tiempos de pandemia, es bueno, pese a que casi un 37 % de ellos no recibió ningún tipo de formación al respecto. Esto podría estar relacionado con que el incremento se presenta en mayor medida en situaciones transaccionales asociadas con el sector financiero, y de hecho en PwC (2020) se enfatiza precisamente que en el corto plazo se deben resolver los temas financieros en aspectos relativos a la ciberseguridad.
Ahora bien, pese a que las afectaciones en educación no fueron significativas comparadas con situaciones del sector financiero, se observa que sí hubo algunos incidentes, por ejemplo con herramientas de trabajo sincrónico como Zoom, de manera que de forma no autorizada terceros accedían a las reuniones con propósitos de sabotearlas, situación que se reseña incluso en Harán (2020). Sin embargo, para el caso de la Universidad del Valle, sede Tuluá, la plataforma usada para tales reuniones fue mayoritariamente Google Meet, por medio de cuentas institucionales, lo cual hacía más seguras dichas sesiones académicas.
Por otro lado, fue posible identificar que los hábitos de higiene digital son mayores en estudiantes de las áreas TI, y por ello los resultados muestran cómo los estudiantes de la Escuela de Ingeniería de Sistemas y Computación, además de que conceptualmente tienen mayor claridad, en la práctica asumen actividades más responsables frente a las vulnerabilidades de una sociedad digitalizada, comparados por ejemplo con estudiantes de la Facultad de Ciencias de la Administración o de otras facultades.
En cuanto a las campañas o estrategias de sensibilización, se observa que su número no es significativamente importante, y, de hecho, casi el 50 % de los individuos respondieron que no recibieron nunca recomendaciones en relación con la seguridad de la información en tiempos donde perduran las noticias falsas y en general campañas de desinformación o conspiración. Por otro lado, solo un 6.86 % de los individuos respondieron que la Policía Nacional compartió prácticas o estrategias en temas de seguridad de la información, lo cual es relativamente poco, asumiendo la actual situación coyuntural del COVID-19, y lleva a pensar que, en condiciones normales, la difusión de dichas prácticas por parte de la institución policial es mínima.
En la misma dirección, con base en los resultados presentados, podría resultar pertinente que la Policía Nacional, a través de la Dirección de Seguridad Ciudadana, junto con el CSIRT-PONAL, el Centro Cibernético Policial o el Observatorio del Cibercrimen de la Dirección de Investigación Criminal, pudiera intensificar, de forma articulada con las instituciones educativas y entidades privadas en general, campañas de prevención de delitos informáticos para sensibilizar a los usuarios, no solo en tiempos de pandemia, sino de forma más continua y estructurada.
Como una limitante, se reseña que el método de muestro fue por conveniencia y en ese sentido, replicar este estudio bajo un enfoque probabilístico con enfoques bivariados se traduce en un trabajo futuro.
Finalmente, se observan oportunidades de trabajo futuro sobre la medición real y quizás más objetiva respecto al nivel de preparación de los ciudadanos en términos de seguridad de la información, en la medida en que se encontraron algunas respuestas no consistentes que llamaron la atención, y que de paso invitan, por ejemplo, a no solo preguntar, sino también validar por medio de escenarios controlados de ataque cibernético, para evaluar el comportamiento de dichos ciudadanos y contrastarlo con sus respectivas respuestas.
