Implementación de laboratorio virtual de ciberseguridad basado en estándares ISO/NIST para fortalecimiento digital en el ISU Sucre Quito, Ecuador

Abstract

Este proyecto responde a la necesidad de disponer de un espacio seguro para evaluar la ciberseguridad del entorno digital del Instituto Superior Universitario Sucre, ubicado en Quito, Ecuador, sin intervenir sus sistemas reales. Para ello, se implementó un laboratorio virtual basado en los estándares ISO/IEC 27001:2022 y NIST SP 800-53 Rev. 5, destinado a identificar vulnerabilidades, ejecutar pruebas controladas, aplicar controles técnicos y evaluar la detección y respuesta ante incidentes. La investigación tuvo un enfoque mixto y un diseño cuasiexperimental pretest–postest, mediante análisis de vulnerabilidades, revisión de registros y monitoreo de eventos. El laboratorio integró VirtualBox, pfSense, Kali Linux, un servidor Ubuntu con WordPress y un sistema SIEM Wazuh. Como resultado, las vulnerabilidades se redujeron de 26 a 11, la detección mejoró del 25 % al 100 % y los tiempos de respuesta disminuyeron.