CyberGuardians: Defensa y Estrategia ante la Amenaza Conti

Contexto Narrativo y Ambientación

Nos encontramos en el año 2024, en un mundo cada vez más conectado, donde la dependencia de sistemas digitales es crítica para la infraestructura, la economía y la seguridad nacional. Recientemente, Costa Rica sufrió un ataque cibernético masivo perpetrado por el grupo de ransomware conocido como Conti, cuyo impacto paralizó servicios gubernamentales y afectó la vida cotidiana de millones de personas. La crisis ha puesto en jaque a expertos, políticos y técnicos del país, quienes deben colaborar para contener el daño, analizar las vulnerabilidades explotadas y diseñar estrategias para prevenir futuros ataques.

Roles de los Estudiantes

Los estudiantes asumen el rol de un equipo multidisciplinario de CyberGuardians, un grupo elite formado por ingenieros en ciberseguridad, analistas de riesgos, negociadores, diseñadores de políticas públicas y especialistas en comunicación digital. Cada integrante tiene un rol definido, con responsabilidades específicas que deberán ejecutar para cumplir la misión general:

• Ingeniero en Seguridad: Encargado de analizar los vectores de ataque y diseñar soluciones técnicas.
• Analista de Riesgos: Evalúa el impacto del ataque y prioriza las vulnerabilidades críticas.
• Negociador: Lidera la comunicación con actores externos, incluyendo posibles atacantes y organismos internacionales, para mediar y buscar soluciones pacíficas.
• Diseñador de Políticas: Propone marcos regulatorios y protocolos para reforzar la seguridad nacional post-ataque.
• Especialista en Comunicación: Gestiona la información pública, asegurando transparencia y confianza ciudadana.

Misión Principal

La misión de los CyberGuardians es contextualizar y analizar la crisis del ataque Conti a Costa Rica, identificando las causas, evaluando las consecuencias y diseñando un plan integral de defensa y recuperación digital. A lo largo de la experiencia, deberán tomar decisiones críticas que afectarán el desarrollo y resolución de la crisis, equilibrando aspectos técnicos, sociales y éticos.

Conexión con el Tema de Aprendizaje

Esta narrativa enmarca el aprendizaje en un escenario real y actual, donde la ingeniería y la ciberseguridad no sólo son herramientas técnicas, sino también prácticas sociales complejas que requieren pensamiento crítico, colaboración y adaptabilidad. Los estudiantes experimentan en primera persona las tensiones y desafíos de gestionar una crisis cibernética, desarrollando competencias clave del siglo XXI como la creatividad para proponer soluciones innovadoras, la negociación para mediar conflictos, y la responsabilidad para garantizar la equidad y la inclusión en las estrategias diseñadas.

Inclusión y Diversidad en la Narrativa

Los roles están diseñados para que cualquier estudiante, independientemente de su género, origen cultural o capacidades, pueda participar activamente y aportar desde su perspectiva única. Se promueve un ambiente de respeto donde la diversidad en habilidades y pensamiento es un valor fundamental para el éxito colectivo.

Mecánicas de Juego

Sistema de Puntos

Cada acción, actividad o desafío superado otorga puntos a los estudiantes. Los puntos se dividen en:

• Puntos de Conocimiento: Por responder correctamente preguntas técnicas o realizar análisis acertados.
• Puntos de Colaboración: Por la calidad del trabajo en equipo, comunicación y apoyo mutuo.
• Puntos de Innovación: Por propuestas creativas y soluciones originales.
• Puntos de Responsabilidad y DEI: Por integrar criterios de diversidad, equidad e inclusión en las propuestas y discusiones.

Los puntos se registran en una plataforma o tablero visible para todos, promoviendo transparencia y motivación.

Niveles

Los niveles simbolizan el progreso y dominio del tema:

• Nivel 1 - Recluta CyberGuardian: Introducción y comprensión básica del ataque Conti.
• Nivel 2 - Analista Cibernético: Profundización en análisis técnico y estratégico.
• Nivel 3 - Estratega en Ciberdefensa: Diseño y presentación de planes integrales.
• Nivel 4 - Líder CyberGuardian: Evaluación final y toma de decisiones complejas para mitigar crisis.

Para avanzar de nivel, los estudiantes deben acumular un mínimo de puntos y completar desafíos clave.

Insignias

Se otorgan insignias digitales a los estudiantes o equipos por logros específicos, tales como:

• Detective de Vulnerabilidades: Al identificar correctamente las causas del ataque.
• Negociador Experto: Por manejar con éxito simulaciones de diálogo con actores externos.
• Innovador Inclusivo: Por diseñar soluciones que incorporen criterios DEI.
• Colaborador Estrella: Por evidenciar trabajo en equipo ejemplar.

Retos y Recompensas

Los retos incluyen análisis de casos, simulaciones, debates y diseño de estrategias. Cada reto superado otorga puntos y desbloquea recursos adicionales (materiales, datos exclusivos, herramientas TIC) para facilitar las siguientes etapas.

Progresión y Retroalimentación Inmediata

Los estudiantes reciben retroalimentación inmediata tras cada actividad o desafío, a través de comentarios del docente, autoevaluación o evaluación entre pares. Esta información es clave para corregir errores, reforzar conceptos y fomentar la mejora continua.

Actividades Gamificadas Paso a Paso

Actividad 1: Introducción y Diagnóstico Inicial - "La Alerta Roja"

Descripción: Los equipos reciben un dossier con información recopilada tras el ataque Conti a Costa Rica. Deben analizar y diagnosticar las áreas afectadas.

Instrucciones:

• Formar equipos heterogéneos de 5 estudiantes, asignando roles.
• Entregar dossier digital con informes, noticias y datos técnicos.
• Cada equipo discute y responde un cuestionario con preguntas de diagnóstico (ej. ¿Qué sistemas se vieron comprometidos? ¿Qué tipo de ransomware es Conti?).
• Registrar respuestas en la plataforma de juego para obtener puntos de conocimiento.

Tiempo estimado: 90 minutos

Materiales: Computadoras con acceso a internet, plataforma de gestión, dossier PDF interactivo.

Integración con mecánicas: Otorgar puntos de conocimiento y colaboración, insignia "Detective de Vulnerabilidades" para equipos que respondan con precisión.

Actividad 2: Simulación de Negociación - "Mesa Redonda con Conti"

Descripción: El negociador y equipo deben simular una negociación con el grupo atacante para ganar tiempo y reducir daños.

Instrucciones:

• Preparar argumentos y estrategias basadas en información técnica y social.
• Realizar simulación con un moderador que representa a Conti.
• Evaluar el desempeño según criterios de comunicación, ética y resultados de la negociación.

Tiempo estimado: 60 minutos

Materiales: Sala con espacio para debate, recursos de apoyo (guías de negociación, protocolos éticos).

Integración con mecánicas: Puntos de negociación, insignia "Negociador Experto".

Actividad 3: Análisis de Riesgos y Prioridades - "Mapa de Vulnerabilidades"

Descripción: Con base en la información del ataque, el Analista de Riesgos realiza un mapa de vulnerabilidades priorizando las áreas críticas.

Instrucciones:

• Utilizar plantillas digitales para crear mapas visuales.
• Identificar las vulnerabilidades más críticas y justificar su prioridad.
• Compartir resultados con el grupo para discusión.

Tiempo estimado: 75 minutos

Materiales: Software de mapas mentales o diagramas (ej. Miro, Lucidchart).

Integración con mecánicas: Puntos de conocimiento y colaboración, retroalimentación inmediata.

Actividad 4: Diseño de Estrategias Inclusivas - "Plan Maestro CyberGuardian"

Descripción: El equipo diseña un plan integral que incluya soluciones técnicas, políticas y comunicacionales, integrando criterios de diversidad, equidad e inclusión.

Instrucciones:

• Revisar marcos regulatorios y ejemplos internacionales.
• Incluir estrategias para proteger grupos vulnerables y garantizar acceso equitativo a la información.
• Preparar presentación multimedia para defender su plan.

Tiempo estimado: 120 minutos

Materiales: Computadoras, software de presentación (PowerPoint, Canva), acceso a documentos legales y sociales.

Integración con mecánicas: Puntos de innovación y responsabilidad, insignia "Innovador Inclusivo".

Actividad 5: Debate Final y Evaluación - "CyberGuardians en Acción"

Descripción: Los equipos presentan sus planes y participan en un debate moderado donde defienden sus propuestas y responden preguntas.

Instrucciones:

• Cada equipo expone durante 10 minutos.
• Se abre ronda de preguntas entre equipos y docente.
• Evaluación en base a criterios técnicos, colaboración, integración DEI y comunicación.

Tiempo estimado: 90 minutos

Materiales: Proyector, micrófonos, sala con disposición para debate.

Integración con mecánicas: Puntos finales, insignias, avance a nivel 4, tabla de clasificación actualizada.

Actividad 6: Reflexión y Cierre - "Bitácora del CyberGuardian"

Descripción: Cada estudiante escribe una reflexión personal sobre lo aprendido, sus fortalezas y áreas de mejora, y cómo aplicará estos conocimientos.

Instrucciones:

• Redactar bitácora digital o en papel.
• Compartir extractos con el grupo para fomentar la empatía y la escucha activa.

Tiempo estimado: 45 minutos

Materiales: Plataforma digital para compartir textos o cuadernos físicos.

Integración con mecánicas: Puntos de responsabilidad, cierre de narrativa, autoevaluación.

Esta secuencia garantiza una experiencia completa, que se adapta al ritmo del aula y fomenta una inmersión profunda en el estudio del ataque Conti desde diversas perspectivas.

Reglas del Juego CyberGuardians

• Condiciones de Victoria: El equipo o estudiante que acumule mayor cantidad de puntos en los cuatro tipos (conocimiento, colaboración, innovación y responsabilidad) y complete todos los niveles, gana el título de Líder CyberGuardian.
• Penalizaciones: Se restan puntos por:
• Incumplimiento de roles o tareas asignadas (-10 puntos).
• Falta de respeto o discriminación dentro del equipo o en debates (-20 puntos).
• Entrega tardía o incompleta de actividades (-15 puntos).
• Turnos: Las actividades grupales deben respetar los turnos para presentar y debatir, evitando interrupciones.
• Roles: Cada estudiante debe cumplir su rol asignado; sin embargo, se fomenta la colaboración transversal para apoyar a compañeros.
• Restricciones: No se permite el plagio ni la copia directa de materiales externos sin citar.
• Tabla de Puntos: Se actualiza al finalizar cada actividad y se publica en plataforma visible para todos.
• Sistema de Logros: Para desbloquear niveles superiores y nuevas insignias, el equipo debe cumplir con un mínimo de 75% de puntos posibles en cada etapa.

Evaluación dentro del Sistema Gamificado

Criterios de Evaluación

• Dominio Técnico: Precisión en el análisis del ataque Conti y propuestas técnicas (40%).
• Trabajo en Equipo y Colaboración: Participación activa, comunicación efectiva y apoyo mutuo (20%).
• Creatividad e Innovación: Originalidad y aplicabilidad de las soluciones presentadas (15%).
• Integración de DEI: Inclusión de criterios de diversidad, equidad e inclusión en el análisis y propuestas (15%).
• Responsabilidad y Ética: Cumplimiento de normas, respeto y reflexión crítica (10%).

Rúbricas Integradas

Se utilizan rúbricas digitales que describen niveles de desempeño para cada criterio, permitiendo evaluaciones cualitativas y cuantitativas. Ejemplo para el criterio de Dominio Técnico:

• Excepcional (90-100%): Análisis exhaustivo, uso correcto de terminología y evidencias claras.
• Competente (70-89%): Análisis adecuado, algunos detalles menores faltantes.
• Necesita Mejora (50-69%): Análisis superficial, errores conceptuales.
• Insuficiente (<50%): Análisis incorrecto o incompleto.

Evidencias de Aprendizaje

• Respuestas a cuestionarios y diagnósticos.
• Mapas de vulnerabilidades y documentos de análisis.
• Grabaciones o notas de simulaciones de negociación.
• Presentaciones multimedia de planes integrales.
• Bitácoras personales de reflexión final.

Reflexión Final y Cierre de Narrativa

Al concluir, los estudiantes reflexionan sobre el impacto de su trabajo y cómo su rol como CyberGuardians contribuye a la seguridad y bienestar social. Se promueve una discusión abierta sobre la importancia de la ética, la colaboración y la inclusión en la ingeniería de ciberseguridad, cerrando el ciclo de aprendizaje con una visión crítica y comprometida.

Recomendaciones para la Implementación

• Tiempo Necesario: Aproximadamente 10 a 12 horas distribuidas en 4 a 5 sesiones, permitiendo pausas para reflexión y retroalimentación.
• Espacio Físico: Aula con disposición flexible para trabajo en equipo, espacio para debate y acceso a equipos digitales; preferiblemente con proyector y conexión a internet estable.
• Materiales y Herramientas TIC:
  • Computadoras o tabletas con acceso a internet.
  • Plataforma de gestión de actividades y puntos (puede ser Moodle, Google Classroom o sistema específico).
  • Software para mapas mentales y presentaciones (Miro, Lucidchart, PowerPoint, Canva).
  • Documentos digitales preparados con información del ataque Conti.
  • Herramientas para comunicación y debates (Zoom, Google Meet, o presencial).
• Tamaño del Grupo: Idealmente grupos de 25 a 30 estudiantes, divididos en equipos de 5 para asegurar participación activa y manejo ágil.
• Preparación Previa del Docente:
  • Familiarización profunda con el caso Conti, documentación y aspectos técnicos.
  • Configuración de la plataforma de puntos y seguimiento.
  • Elaboración de rúbricas y materiales de apoyo.
  • Planificación de roles y dinámicas para promover inclusión y respeto.
• Posibles Dificultades y Soluciones:
  • Desconocimiento técnico inicial: Incorporar materiales introductorios y apoyo adicional para estudiantes con menor experiencia.
  • Desbalance en participación: Supervisar equipos y promover rotación de roles para evitar exclusiones.
  • Problemas técnicos: Preparar recursos offline y pruebas previas de plataformas.
  • Resistencia a la gamificación: Explicar claramente objetivos y beneficios para motivar compromiso.
  • Garantizar DEI: Monitorizar lenguaje y actitudes, fomentar respeto y valorar aportes diversos.