Casuística: un recurso didáctico para estudiantes de Ingeniería de Sistemas en Informática Forense

Abstract

La información como concepto adquiere complejidad al analizarse desde la variedad de significados que ha tenido con la aparición del ser humano y a partir del mismo desarrollo de las civilizaciones en el tiempo. Por esta razón, ha tenido una evolución a lo largo de la historia de la humanidad, empleado diversas formas en su transmisión: algunas van desde la comunicación con señas, hasta las que se realizan con dispositivos tecnológicos avanzados para superar las dificultades de las enormes distancias. Los adelantos alcanzados en el ámbito de la tecnología han permitido que el desempeño de las labores cotidianas se desarrolle de forma más eficiente, y es esta eficiencia la que en gran medida ha motivado a las organizaciones a establecer mayores retos a las personas. Asimismo, se ha llegado a opciones que han revolucionado la historia como es el caso de la Internet que cambio al mundo en el que vivimos, y también en la forma de comunicarnos, de relacionarnos y en la que aprendemos. Sumado a esto llegó la era de los dispositivos tecnológicos que han generado un impacto en el mundo global, como es el caso de la telefonía, la televisión entre otros. A pesar de que la tecnología ha evolucionado a pasos agigantados, y que ha jugado un papel importante para el desarrollo de la comunicación a todo nivel, la información se ha transformado en un instrumento de transferencia de conocimiento, que ha establecido un componente fundamental en el progreso de la humanidad. De acuerdo con Alfonso Sánchez (2001): El avance en la totalidad de las disciplinas se define, entre varias causas, por una celeridad en la compilación, almacenamiento, procesamiento y la transferencia de información, lo que ha formado distintos efectos al constituir un elemento estratégico para el desarrollo integral del hombre. (pág. 222) 10 Por lo tanto, al incrementarse y masificarse el uso de las tecnologías de la información, de igual forma aumentan las posibilidades de que la información personal de los seres humanos esté en peligro de ser conocida y utilizada por delincuentes cibernéticos generando perjuicios en algunos casos irreparables. Es decir, según Santos (2015), indica: “existe delincuencia organizada que día a día intenta apropiarse de la información de las personas del común, y es allí donde la seguridad informática adquiere mucha fuerza toda vez que los delitos informáticos se han vuelto un problema para todos porque ocasiona pérdidas económicas y de información personal”. (pág. 1) De acuerdo con lo anterior, las organizaciones de tecnología y las autoridades luchan día a día contra la delincuencia para evitar al máximo que los ciudadanos sean víctimas de los delitos informáticos, por esta razón se crean mecanismos y metodologías para contrarrestar las vulnerabilidades que puedan tener en la información personal que sea publicada a través de internet por parte de usuarios, así lo expresa Aucapiña (2012), al afirmar que: “Dada la evolución de la tecnología de la información y su relación directa con los objetivos del negocio de las organizaciones, el universo de amenazas y vulnerabilidades crece por lo tanto es necesario proteger uno de los activos más importantes de la Organización, la información, garantizando siempre la disponibilidad, la confidencialidad e integridad de la misma. La forma más adecuada para proteger los activos de información es mediante una correcta gestión del riesgo, logrando así identificar y focalizar esfuerzos hacia aquellos elementos que se encuentren más expuestos”. (pág. 12) 11 Las TIC (Tecnologías de la Información y de las Comunicaciones) han tenido un auge en nuestra sociedad, de igual forma esta evolución de las TIC ha hecho que también surjan profesiones como: Ingenierías de Sistemas, Electrónica, Mecatrónica, Multimedia entre otras. Teniendo en cuenta lo anterior, las instituciones de educación superior en Colombia deben dar cabida desde sus programas académicos de Ingeniería de Sistemas a más asignaturas que fortalezcan la formación en normatividad legal para las TIC en temas de Informática forense. El objetivo debe ser el fortalecer el conocimiento y ampliar las competencias profesionales de tal modo que los estudiantes lo asimilen, y que se encuentren en la capacidad de realizar actividades académicas, además puedan aplicar estos conocimientos en su vida profesional. De acuerdo con lo anterior Rosado (2010) indica: “La seguridad informática ha venido cobrando mayor importancia para las organizaciones dado el marcado crecimiento de las nuevas tecnologías de la información, servicios Web, comercio electrónico, etc. Es por ello por lo que existe la necesidad de contar con nuevos profesionales en este entorno. Para ello, es necesario contar con asignaturas de Seguridad en las escuelas universitarias, que doten al futuro profesional de los conocimientos necesarios para afrontar con éxito las necesidades que el mundo empresarial actual demanda”. (pág. 205) Por lo anterior las instituciones universitarias empiezan a tener desventajas con respecto al sector productivo y empresarial, porque definitivamente no logra equipararse en cierto sentido los conocimientos que se imparten en el aula de clase con respecto al que se adquiere en el ámbito laboral por la elevada complejidad tecnológica. Conforme a esto se hace necesario en muchas ocasiones efectuar cursos extra universitarios que complementen el estudio de estas tecnologías. Según Martínez (2016): 12 “Las Nuevas Tecnologías de la Información y de la comunicación (NTIC) han logrado infiltrarse en todo ámbito del ser humano. Hace algunos años, la enseñanza era algo estándar, el profesor, los libros, el pizarrón y los estudiantes. En la actualidad existen cientos de herramientas pedagógicas que en cierta forma facilitan el proceso educativo. La cuestión es que millones de personas, en este caso los estudiantes, utilizan estas herramientas en el diario vivir, no necesariamente con el fin de aprender algo o nutrirse de algún conocimiento. Los profesores con el fin de tener un punto en común con sus alumnos deberían incorporar las tecnologías en sus quehaceres diarios, y muchos así lo hacen”. (pág. 47). En este punto es necesario enfocar la seguridad informática desde estrategias didácticas para que las instituciones de educación superior en las que se impartan carreras universitarias y tecnológicas de TIC implementen dentro de sus respectivos currículos este tipo de electivas. En la actualidad existen universidades en la capital colombiana que ofrecen electivas relacionadas con informática forense, como es el caso de la Corporación Universitaria Minuto de Dios que oferta la electiva. (Corporación Universitaria Minuto de Dios, 2017) El tema de los delitos informáticos no ha sido un tema desconocido para nuestra sociedad, por tal motivo el gobierno colombiano expidió normativa que en la actualidad nos rige. En el año de (2009), el Congreso de la Republica expidió la Ley 1273, que tipifica los delitos informáticos y protección de la información. Cano (2015), al respecto afirma que: “El contenido multidisciplinario debe permitir la formación no sólo de un analista técnico en temas de tecnología de información, sino el conocimiento y el manejo de temas en criminalística, criminología, delitos informáticos, seguridad de la información”. (pág. 148). El profesional en TIC debe estar en una constante formación en 13 temas de seguridad de la información, por eso se hace necesario que se incluya en el pensum de las instituciones educativas este tipo de asignaturas. La Universidad Libre de Colombia (2018), desde hace un tiempo ha venido implementando electivas de Seguridad de la Información en el programa de Ingeniería de Sistemas, y entre ellas tiene incluida una de Informática Forense, que se define en el desarrollo de técnicas científicas y analíticas expertas a infraestructura tecnológica que permiten identificar, preservar, analizar y presentar datos que sean válidos dentro de una investigación legal. Asimismo, se pudo evidenciar entrevistando al director del programa (Véase Apéndice B.) y efectuando una encuesta diagnóstica a un grupo de ocho (8) estudiantes del programa de Ingeniería de Sistemas de noveno semestre en la que se demuestra que existe la necesidad de actualizar los contenidos en la electiva para aportar en la formación de un profesional más íntegro. Por tal motivo se hace necesario la implementación de una estrategia didáctica para la electiva para ampliar el conocimiento de los estudiantes en esta área en específico. De este modo, se requieren que los contenidos académicos en Seguridad Informática estén equiparados con el sector empresarial, más específicamente en el caso de la Electiva de Informática Forense que se imparte en la Universidad Libre, en la que según (Ísola, 2018) se hace necesario que los planes de estudios se actualicen de acuerdo a los requerimientos del mercado en la que hoy por hoy las empresas exigen que los profesionales en Sistemas tengan competencias de identificación de delitos informáticos a través de normatividad legal en informática colombiana, preservación de la cadena de custodia digital y empleo de herramientas forenses (pág. 1). La inclusión de estas competencias ha sido necesaria debido a que el profesional en ejercicio de su profesión, en determinado caso que no sepa abordar un delito informático, puede convertirse en 14 un cómplice de los verdaderos delincuentes informáticos y puede estar envuelto en una investigación judicial en la que puede estar privado de la libertad Hoy en día es latente la preocupación por parte de Universidades por suplir las necesidades y requerimientos del sector productivo y de los empleadores desde el ámbito académico. Por ello, se hace necesario la revisión de los lineamientos de educación superior tanto pública como privada para un nuevo planteamiento de los diseños curriculares cotidianos que contrasten con la actual demanda del sector productivo. Desde esta perspectiva y dados los nuevos requerimientos que nos traen las nuevas tecnologías, la Ingeniería de sistemas resulta entonces ser una profesión muy requerida al interior de las grandes organizaciones y en el mercado laboral. Afirma Aguirre (2001) que: “El estudio, gestión y mantenimiento de sistemas en ingeniería en los que un factor de importancia vital resulta ser la seguridad informática, ha experimentado un espectacular auge en estos últimos años, siendo un perfil de ingeniero muy cotizado en el mercado laboral”. (pág. 372) En la actualidad la electiva de Informática Forense del programa de Ingeniería de Sistemas de la Universidad Libre, tiene una estrategia didáctica para la formación de los estudiantes de noveno semestre que no se ajusta al nivel de aprendizaje que se espera por parte del estudiante, dado que, con el análisis del contexto actual de la electiva en Informática Forense en el programa de Ingeniería de Sistemas realizado a través de la entrevista con director del programa (Véase Apéndice B), la encuesta diagnóstica que evalúa los conocimientos de la electiva antes de iniciar el módulo, por parte de los estudiantes de Ingeniería de Sistemas (Véase Apéndice C) y verificando los contenidos académicos del Syllabus de la electiva (Véase Apéndice G), se 15 comprueba con los instrumentos anteriormente aplicados en la metodología empleada por el docente constituye un saber conceptual y no desarrolla casos de la vida real en conocimientos de Informática forense. Además, para el desarrollo de la clase actual de Informática Forense