Resumen de Concientización y capacitación para incrementar la seguridad informática en estudiantes universitarios
Ramón Ventura Roque Hernández, Carlos Manuel Juárez Ibarra
- español
Este artículo presenta una investigación realizada para explorar preliminarmente las deficiencias en seguridad informática que poseen los alumnos universitarios de licenciatura en informática en sus primeros semestres, y para evaluar la efectividad que tendría un programa de capacitación y concientización diseñado para ellos. Se trabajó con un solo grupo de participantes a quienes se encuestó antes y después de una actividad formativa en modalidad de seminario. Para analizar los datos se utilizó el software SPSS, en donde se realizaron pruebas no paramétricas de Wilcoxon para buscar diferencias entre las respuestas recabadas antes y después del seminario. Los resultados preliminares justifican la implementación de un programa de concientización y capacitación pues los participantes reconocieron que sus actividades cotidianas de cómputo podrían ser más seguras y que hay conceptos que son desconocidos para ellos. Se encontró que el evento de formación fue efectivo, pues logró incrementar indicadores tales como la percepción de conocimientos sobre seguridad informática y la conciencia de realizar respaldos frecuentemente.
- English
This paper presents a research aimed at: 1) exploring the deficiencies in cyber security that freshman university students of Information Technology (IT) undergraduate programs have, and 2) evaluating the effect that an awareness and training program designed for them would have. In this research, one group of students participated; they were surveyed before and after a training activity that was presented to them as a conference. The responses of the participants were analyzed using the SPSS statistical software, and several Wilcoxon non parametrical tests were performed to find differences before and after the event. It was found that participants could have higher levels of knowledge and safety in their daily activities; also, it was found that the conference increased the perception about cyber-security concepts and the awareness to create information back-ups more often. These preliminary results show a positive effect that encourages to implement a permanent training and awareness program.
- português
Este artigo apresenta uma investigação realizada para explorar preliminarmente as deficiências na segurança informática que os estudantes universitários de graduação possuem em informática em seus primeiros semestres e para avaliar a eficácia que um programa de treinamento e conscientização projetado para eles. Trabalhamos com um único grupo de participantes que foram pesquisados antes e depois de uma atividade de treinamento no modo seminário. Para analisar os dados, utilizou-se o software SPSS, com testes paramétricos de Wilcoxon, para encontrar diferenças entre as respostas coletadas antes e depois do seminário. Os resultados preliminares justificam a implementação de um programa de conscientização e capacitação porque os participantes reconheceram que suas atividades informáticas diárias podem ser mais seguras e que há conceitos que lhes são desconhecidos. Verificou-se que o evento de treinamento foi efetivo, pois conseguiu aumentar indicadores como a perceção de conhecimento sobre segurança informática e a conscientização de realizar backups com frequência.
