Desarrollo de un módulo interactivo de simulación de ransomware para la enseñanza de ciberseguridad en entornos educativos universitarios

Abstract

El ransomware se ha consolidado como la amenaza cibernética más disruptiva para las organizaciones. Este trabajo presenta el desarrollo y validación de un módulo interactivo de simulación diseñado específicamente para la enseñanza de ciberseguridad en carreras de Informática y Ciencias de la Computación. El módulo, implementado en Python con entorno seguro (contenedores Docker), permite a los estudiantes experimentar de forma controlada las fases reales de un ataque Ransomware-as-a-Service (RaaS), técnicas de doble y triple extorsión, movimiento lateral “Living off the Land” y estrategias de resiliencia basadas en backups inmutables (WORM). Se utilizaron los casos paradigmáticos MGM Resorts (2023) y Change Healthcare (2024) como escenarios didácticos. El módulo se probó en el último cuatrimestre de 2025, con 43 estudiantes en la asignatura “Seguridad Informática” de quinto año de la carrera de ingeniería de sistemas informáticos de la Universidad Abierta Interamericana (Rosario), logrando un incremento promedio del 48 % en competencias de detección y respuesta (pre-post test). Se alinean los objetivos de aprendizaje con el perfil de egreso de la carrera y los marcos NISTIR 8374 e ISO 27001. El recurso es de libre distribución y puede ser adaptado a cualquier institución educativa.