“La importancia estratégica de este trabajo no solo radica en su utilidad inmediata para reforzar la postura de seguridad de las instituciones académicas, sino también en el fomento de una cultura de ciberseguridad sostenible en toda la región. Aborda una necesidad crítica y creciente en la región de América Latina y el Caribe: dotar a las instituciones académicas de soluciones de ciberseguridad robustas, escalables y rentables para defenderse eficazmente contra una gama cada vez mayor de amenazas cibernéticas. Al destacar soluciones que combinan funcionalidad, escalabilidad, capacidad de integración y rentabilidad, el estudio permite a los CSIRT académicos mejorar sus capacidades, compartir conocimientos de forma más eficaz y colaborar de manera proactiva para abordar los retos de la ciberseguridad.”- César Moline, Experto en Políticas del LAC4.

Principales conclusiones:

• Las plataformas de código abierto ofrecen el mejor valor global para los CSIRT académicos: combinan capacidades técnicas y flexibilidad presupuestaria.
• A menudo existe libertad para seleccionar las herramientas, pero los costes limitan su uso generalizado.
• La integración, el soporte y la escalabilidad son importantes: los CSIRT académicos dan prioridad a las herramientas con API abiertas y soporte del proveedor, así como a la escalabilidad para entornos académicos con gran ancho de banda.
• Los CSIRT académicos utilizan activamente las plataformas comunitarias para compartir información sobre amenazas, pero las restricciones legales y técnicas a veces limitan un intercambio más amplio.
• Las instituciones deben invertir en la formación del personal para implementar y mantener las herramientas de código abierto.
• El camino hacia el éxito: empezar poco a poco con soluciones de código abierto y añadir plataformas comerciales a medida que crecen los recursos y las necesidades, y centrarse en soluciones que admitan la automatización y la integración con los sistemas existentes.

El estudio adoptó un enfoque multifásico que incluyó la revisión de la literatura, la consulta con las partes interesadas, la identificación de soluciones, el desarrollo de un marco de evaluación y la prueba y el análisis de la plataforma. El estudio consultó y entrevistó a profesionales de la ciberseguridad de las comunidades CSIRT y a las principales partes interesadas de la región.

EU CyberNet y LAC4 creen que la ciberseguridad es una responsabilidad compartida y que el desarrollo de capacidades a nivel académico sienta las bases para una mayor resiliencia regional. A través de esfuerzos colaborativos como este estudio comparativo, LAC4 se compromete a promover un entorno digital seguro y resiliente, apoyar a la comunidad académica y, en última instancia, fortalecer el ecosistema de ciberseguridad en toda América Latina y el Caribe.

LAC4 expresa su más profundo agradecimiento a todos los colaboradores y partes interesadas cuya experiencia y conocimientos han hecho posible este estudio y le han dado su impacto. LAC4 espera que este trabajo sirva como un recurso valioso para las instituciones académicas que se esfuerzan por proteger a sus comunidades y contribuir positivamente a la resiliencia regional en materia de ciberseguridad.