Introducción

En el contexto actual, producto del impacto de las Tecnologías de Información y Comunicación (TIC), la sociedad se vuelve cada vez más dependiente del ciberespacio. Su uso cotidiano ha normalizado que cualquier actividad esté mediada por la tecnología, a tal punto, que la mayoría de personas consideran, por ejemplo, que el internet es un entorno seguro, cuando en realidad a diario ocurren ciberataques, hackeos, violaciones a la seguridad, etc. (^{De Bruijn & Janssen, 2017}).

Todo el mundo está expuesto a amenazas que existen en la red (^{Medina-Rodríguez et al., 2020}), sea esta de manera directa o indirecta. Además, al no poder detectar su origen, porque el ciberespacio no tiene arraigo con algún país, la ciberseguridad se ha convertido en una preocupación global (^{Ospina & Sanabria, 2020}; ^{De Bruijn & Janssen, 2017}). En los últimos años hubo incidentes cibernéticos asociados a presuntos ciberataques: a Rusia (durante la celebración de la Copa Mundial de Fútbol), a Venezuela (infraestructura eléctrica), robo de propiedad intelectual e información sobre vacunas COVID 19 y el acceso no autorizado a la plataforma de videoconferencias zoom con el fin de obtener información, infiltrar datos y boicotear reuniones virtuales (Ospina & Sanabria, 2020), entre otros que sucede a diario. Tal es así que, "el mundo requiere entre 2,5 y 3,5 millones de nuevos profesionales en el ámbito de la ciberseguridad" (^{Mitxelena, 2020}, pp. 195-196).

Frente a los problemas mencionados surge la necesidad de prevenir ataques y/o amenazas e implementar y mantener un entorno virtual seguro con el propósito de generar confianza sobre la información que se maneja en la red. Lo mencionado recibe el nombre de ciberseguridad, conocido también como seguridad de las tecnologías de la información o seguridad de la información electrónica, que viene a ser el conjunto de procedimientos y herramientas que se implementan para proteger la información digital que se genera y procesa a través de servidores, computadoras, dispositivos móviles, redes y sistema electrónicos (^{Medina-Rodríguez et al., 2020}).

En el contexto de la educación superior, la ciberseguridad también es una preocupación desde tres ámbitos. Por un lado, existe una carencia de profesionales capacitados en ciberseguridad, por lo que existe la necesidad de rediseñar planes de estudio de carreras profesionales relacionados a Sistemas de Información (^{Towhidi & Pridmore, 2023}) o crear carreras profesionales de ciberseguridad, de modo que permita satisfacer las necesidades del contexto actual (^{Sudha et al., 2023}). Asimismo, la preocupación de ser víctima de ciberataques que vulneren sus sistemas de información (^{Hobbs, 2023}; ^{Md Alimul et al., 2023}; ^{Njoku et al., 2023}), porque ya existen casos de ello (^{Piazza et al., 2023}), además existe pocos estudios sobre el nivel de preparación de ciberseguridad desde el aspecto sociotécnico (^{Hakiem et al., 2023}).

También la preocupación de que, tanto docentes y estudiantes, no tengan competencias básicas en cuanto a ciberseguridad, sobre todo los de carreras profesionales que no se relacionan con Sistemas de Información (^{Beyari & Alrusaini, 2023}), sabiendo que el estudiantado que egrese se insertará al ejercicio profesional en un contexto cada vez mediado por las tecnologías, donde la ciberseguridad será un aspecto necesario. Por tanto, se debe proporcionar formación curricular y extracurricular sobre ciberseguridad y realizar investigación en este campo (^{López et al., 2023}).

Esta problemática respecto a la ciberseguridad, ha obligado a muchos países, a través de sus gobiernos, a considerar políticas sobre la prevención de ciberataques (^{Toapanta et al., 2020}). Asimismo, hacer frente a este problema global implica la incorporación de la educación en ciberseguridad, puesto que la conciencia pública sigue siendo casi limitadas (^{De Bruijn & Janssen, 2017}). Siendo un tema emergente es necesario conocer el abordaje científico en el contexto de la educación superior, para a partir de ello generar estudios que permitan comprender y proponer alternativas de solución frente a esta problemática.

Una de las brechas que se busca aminorar con esta investigación es la falta de conocimiento específico sobre ciberseguridad en el ámbito educativo, lo cual dificulta la comprensión de las amenazas y vulnerabilidades que enfrentan las instituciones de educación superior. Además, existe una carencia de políticas y protocolos adecuados para la gestión de riesgos cibernéticos en las universidades. Esta investigación puede proporcionar una base para el desarrollo de normas y directrices efectivas en este sentido. También se ha identificado una falta de programas de capacitación y concienciación en ciberseguridad dirigidos a la comunidad universitaria.

Otra brecha significativa es la insuficiente integración de la ciberseguridad en los programas académicos de las universidades. Esta revisión bibliométrica evidenciará la necesidad de incluir cursos y módulos específicos sobre ciberseguridad en diversos programas de estudio. Asimismo, varias universidades en el contexto del Perú, carecen de la infraestructura tecnológica adecuada y de los recursos necesarios para protegerse contra ciberataques. Por último, hay una escasez de métodos y herramientas para evaluar y medir la efectividad de las medidas de ciberseguridad implementadas en las universidades. La investigación podría ayudar a desarrollar criterios y metodologías para esta evaluación.

A partir de lo mencionado, la pregunta principal que se planteó en el estudio fue: ¿Cuál es el nivel de abordaje científico en el tiempo, sobre la ciberseguridad en educación superior? Y las preguntas específicas fueron: a) ¿Cuántos estudios se han publicado a lo largo de los años? b) ¿Quiénes son los autores más activos en el área y cuál es la revista más destacada? c) ¿Qué tipos de publicación son los principales en la producción de investigación en esta temática? d) ¿Desde qué áreas del conocimiento se han investigado? e) ¿Qué instituciones se han comportado como financiadoras de los estudios relacionados con el fenómeno y qué países son más activo en las publicaciones? f) ¿Cuál ha sido el desarrollo semántico alrededor del fenómeno en estudio? Y g) ¿Cuáles son las tendencias de investigación respecto a la ciberseguridad en educación superior?

Método

Resultados y discusión

A continuación, se presentan los resultados de la cartografía bibliométrica, como una aproximación al estado del arte de la ciberseguridad en educación superior.

Según los datos de la Figura 1, la investigación científica relevante sobre ciberseguridad indexada en Scopus, ha tenido lugar principalmente en las últimas dos décadas, con un crecimiento sostenido entre 2003 y 2023 (tasa anual de 17.91%). Esta colección de 118 publicaciones se distribuye en 94 revistas especializadas, lo que denota que el tema ha logrado posicionarse en medios académicos enfocados en ciberseguridad.

Nota. Resumen de la colección elaborado Bibliometrix, con base en los metadatos extraídos de scopus.

Figura 1 Resumen de la información principal de la colección 

La producción involucra a 359 autores, con un promedio de 3.24 coautores por documento y un 18.64% de colaboración internacional. Esto sugiere una línea de investigación emergente pero creciente, con contribuciones desde diversos países. Las publicaciones evidencian un buen nivel de actualización, citando referencias con una antigüedad promedio de sólo 3.13 años.

En conclusión, los datos mostrados en la Figura 1 evidencian que la ciberseguridad en educación superior es una línea de investigación que ha ido emergiendo y está en camino de consolidación dentro de los estudios de ciberseguridad. El constante crecimiento en las últimas dos décadas, la difusión en revistas especializadas y la creciente colaboración a nivel internacional sugieren que se está estableciendo un cuerpo de conocimiento y una comunidad académica enfocada a este tema. Sin embargo, es importante destacar que este campo todavía se encuentra en una fase de desarrollo.

En la Figura 2, se observa la evolución de las publicaciones sobre ciberseguridad, donde a partir del 2003 hay un lento crecimiento, evidenciando poco interés en el tema, pero a partir del 2018 se muestra un crecimiento exponencial en las publicaciones, esta tendencia es acorde a otro estudio similar (^{Babilonia et al., 2023}). Los datos permiten sostener que recién se está dando la importancia a este tema porque la pandemia causada por la COVID-19 obligó a la gran parte de la humanidad a adquirir dispositivos tecnológicos y estar conectado, lo cual conllevó a estar expuestos a riesgos relacionados con la ciberseguridad. Estos resultados evidencian la relevancia del tema y su importancia actual, lo que indica que la comunidad científica y académica está interesada en ampliar la investigación en esta temática.

Nota. Principales indicadores bibliométricos relacionados con la evolución de publicaciones, autores, revistas y afiliaciones, con base en los metadatos de Scopus, procesados en la app https://app.datawrapper.de/

Figura 2 Evolución, autores, revistas y afiliaciones 

Asimismo, en la Figura 2, se aprecia que, en cuanto a los autores que publican con mayor frecuencia destacan: Lehto Martti de la Universidad de Jyväskylä, Jyvaskyla de Finlandia; Ragab Mahmud y Al-Malaise Al-Ghamdi Abdullah Saad de la Universidad Rey Abdulaziz, Jeddah de Arabia Saudita; Barnes K. T. del Laboratorio Nacional de Idaho, Idaho Falls, Estados Unidos; entre otros. Y la revista más destacada teniendo en cuenta el número de publicaciones es IEEE Security and Privacy, que ostenta la posición principal de la IEEE Computer and Reliability Societies, esta revista publica estudios en idioma inglés sobre seguridad, privacidad y fiabilidad de las tecnologías de la información. La frecuencia de publicación de esta revista es bimensual y aplica cargos por procesamiento de artículos (APC).

En la Figura 3, se aprecia que existe diversidad en cuanto a los tipos de publicación, siendo la mayoría publicación de artículos, seguido de documentos de conferencia (Conference Paper), lo que evidencia un camino fértil para realizar trabajos de review y diseño de instrumentos. Los estudios provienen principalmente de las Ciencias de la Computación, Ingenierías y Ciencias Sociales, esto demuestra que la ciberseguridad es una preocupación de diversas áreas del conocimiento humano porque vivimos en una época influenciada por la tecnología.

Nota. Principales indicadores bibliométricos relacionados con tipo de publicaciones, áreas del conocimiento, entidades financiadoras y países, con base en los metadatos de Scopus, procesados en la app https://app.datawrapper.de/

Figura 3 Tipos de documentos, áreas de conocimiento, instituciones que financian y países 

Asimismo, en la Figura 3, se observa que las instituciones principales que financian estudios en esta línea de investigación son la Fundación Nacional de Ciencias, que es una agencia federal independiente de los Estados Unidos que apoya a los colegios y universidades para realizar investigación básica por curiosidad y por descubrimiento, el Ministerio de Educación Superior de Malasia, el Departamento de Deportes y Recreación del Gobierno de Australia Occidental y la Universidad King Abdulaziz. Y los países más activos en la generación de conocimiento sobre ciberseguridad son Estados Unidos, Arabia Saudita, Reino Unido, Malasia entre otros, resultado concordante a lo encontrado por ^{Babilonia et al. (2023}).

En la Figura 4, se aprecia el mapa semántico generado a partir del análisis de co-ocurrencias de palabras claves dentro de la colección de publicaciones. Esta representación visual destaca términos como ciberseguridad, seguridad, seguridad de información, seguridad de internet, amenazas cibernéticas. conciencia de educación en ciberseguridad, entre otros. Estos términos dentro de la red, con preponderancia en el tamaño de los nodos y sus relaciones permiten identificar las principales tendencias en la investigación en este campo. La seguridad, seguridad de información y seguridad de internet, indica que existe un énfasis en abordar la ciberseguridad dentro del ámbito de la educación superior. Las amenazas cibernéticas, evidencia interés en analizar los riesgos al que se está expuesto en el contexto virtual en relación a la ciberseguridad.

Nota. Mapa visual elaborado con VOSViewer, con base en los metadatos de palabras clave de la colección extraída de scopus sobre ciberseguridad. Se hizo curación con el mecanismo tesauro del software y se integró términos similares (cybersecurity = cyber security y cyber; cybersecurity awareness = cyber security awareness; cybercrime = cybercrimes; higher education = higher education institution, higher education institutions, higher education students, educational institutes y university; education = pedagogy; university students = students).

Figura 4 Mapa semántico relacionado con la ciberseguridad 

También se evidencia en el estudio, la necesidad de generar conciencia y educación en ciberseguridad, lo cual denota que es una preocupación de las instituciones de educación superior en desarrollar las competencias digitales de los estudiantes en relación a la ciberseguridad para afrontar esta problemática latente producto de una sociedad tecnologizada. En conclusión, la investigación se centra en estudiar la manifestación de la ciberseguridad en el ámbito de la educación superior y buscar estrategias que permitan fortalecer las competencias digitales de los estudiantes para afrontar los riesgos y problemas relacionados a la ciberseguridad.

La aplicación de la espectroscopia del año de la referencia mencionada en la recopilación de trabajos sobre ciberseguridad posibilita la identificación de documentos que han sido citados de manera constante en investigaciones posteriores. Al rastrear el origen de estos conceptos esenciales, se ofrece una visión de la evolución y establecimiento del conocimiento en esta área (Figura 5).

Nota. El histograma de la figura se realizó con Bibliometrix y el proceso es el siguiente: i) Se toman todos los artículos que conforman la muestra de estudio bibliométrico, ii) Para cada artículo, se analiza el año de publicación de todas las referencias que cita, iii) Se construye un histograma donde el eje X representa el año de publicación de las referencias (no del artículo) y el eje Y la frecuencia con que son citadas esas referencias, iv) Los picos en el histograma representan trabajos altamente influyentes publicados en ese año, que sentaron las bases conceptuales y teóricas del campo en estudio.

Figura 5 Espectroscopia del año de la referencia citada 

La publicación La protección de la información en los sistemas informáticos, de ^{Saltzer y Schroeder (1975}), se considera como uno de los trabajos primigenios relacionado a ciberseguridad. El aporte de esta publicación es sobre los mecanismos de protección a tener en consideración respecto a la información almacenada en un ordenador frente a usos o modificaciones no autorizadas. Se centra en configuraciones arquitectónicas de hardware y software que son importantes para garantizar la seguridad de la información. Abordan tres aspectos importantes: principios básicos de la protección de la información, sistemas de protección basados en descriptores y el estado del arte del tema en cuestión. En este último apartado evidencian que, en esos años, tanto los fabricantes como los clientes, no le daban mucha importancia a la protección de la información almacenada en los ordenadores. Además, señalan que entre la década de 1964 y 1974 se realizaron trabajos de investigación en relación a la implementación de arquitecturas para la protección de información. Asimismo, mencionan las tendencias de esa época en cuanto a esta temática siendo: certificación de la exactitud de los diseños e implementaciones de los sistemas de protección, invulnerabilidad a fallas únicas, restricciones en el uso de la información después de su divulgación, cifrado de información con claves secretas, y mecanismos de autenticación mejorados. En conclusión, este artículo evidencia la preocupación en cuanto a la protección de la información que se encuentra almacenada en el ordenador centrándose en la estructura del software y hardware.

El artículo de ^{Craigen et al. (2014}) representa un esfuerzo de definir la ciberseguridad de manera inclusiva y unificadora. Los autores evidencian que hasta la fecha de su estudio no había una definición concisa, ampliamente aceptable y que capte la multidimensionalidad de la ciberseguridad. Para llenar este vacío conceptual hacen una revisión de la literatura desde diferentes áreas del conocimiento (ciencias de la computación, ingeniería, estudios políticos, psicología, estudios de seguridad, administración, educación y sociología). Asimismo, deconstruyen el término ciberseguridad (ciber - seguridad) y evidencian que el término cyber evolucionó a partir del término cibernética desarrollado por Wiener (1948/1958), llegando al término ciberespacio (^{Gibson, 1984}) y a partir de ello se hizo un concepto aceptado, caso contrario sucedió con el término seguridad que ha sido difícil definirlo en un sentido general. Después de la deconstrucción del término, los autores seleccionaron definiciones sobre ciberseguridad y los analizaron, y a partir de ello proponen una definición holística, asumiendo que la ciberseguridad es la organización y el conjunto de recursos, procesos y estructuras utilizados para proteger el ciberespacio y los sistemas habilitados para este, de sucesos que no se alinean a la propiedad de acuerdo a la ley y a los derechos de propiedad en la práctica. En síntesis, el trabajo define la ciberseguridad de manera holística para que pueda ser adoptada por los diversos actores que están involucrados en esta temática, lo cual permitirá una mejor comprensión y colaboración para abordar las crecientes y complejas amenazas del ciberespacio.

El estudio de ^{De Bruijn y Janssen (2017}) representa la preocupación de los investigadores en crear conciencia sobre la ciberseguridad, ya que, en el contexto actual, al estar la sociedad cada vez más dependiente de las TIC, debería ser un aspecto importante para las personas y las organizaciones públicas y privadas. Pero todavía hay poca conciencia al respecto, porque esta temática pertenece al dominio de especialistas y expertos que no están capacitados para comunicar a la sociedad en general y por tal razón existe la necesidad de proponer estrategias adecuadas para que la comunicación de dicho problema sea de manera simple y comprensible. A partir de lo mencionado, los autores identifican las paradojas que no permiten la formulación de políticas de ciberseguridad y la dificultad de la comunicación en esta temática. Finalmente proponen el enfoque de mensajes como una estrategia para comunicar problemas relacionados a la ciberseguridad, pero el enfoque de mensajes basado en evidencia porque el enfoque de mensajes simples considera que no es efectivo. Y a partir de lo mencionado proponen seis estrategias para abordar la ciberseguridad: 1) no exacerbar la ciberseguridad, 2) dejar claro quiénes son los villanos, 3) darle una cara a la ciberseguridad poniendo a los héroes en el centro de atención, 4) conectar la ciberseguridad con valores distintos de la seguridad únicamente, 5) personalizar el mensaje para un fácil reconocimiento, y 6) conectarse con otras cuestiones tangibles y claras. En conclusión, este trabajo desarrolla sobre las estrategias de crear conciencia en ciberseguridad, a la vez que esta influye en la necesidad de generar competencias en seguridad digital de las personas y sobre todo de los futuros profesionales quienes se insertarán a las instituciones públicas o privadas en un contexto mediado por las TIC.

En la Figura 6, se observa el mapa estructural, lo cual permite analizar las tendencias de investigación respecto a la ciberseguridad. Este mapa ubica los conceptos seguridad de la información, ciberseguridad, ciberamenazas, conciencia en ciberseguridad, violación de la ciberseguridad, Reglamento General de Protección de Datos (GDPR) en el cuadrante "temas motores", lo cual indica que son líneas de investigación muy activas dentro del campo de la ciberseguridad. Esto concuerda con lo que se observa en el mapa semántico, donde estos términos se presentan como conceptos centrales y están fuertemente relacionados entre sí. Por tanto, ambos mapas evidencian el papel central que tiene el estudio de la ciberseguridad en el contexto de la educación superior, por lo que esta línea de investigación enfatiza el abordaje desde diferentes áreas del conocimiento humano.

Nota. Figura elaborada con Bibliometrix, con base en los metadatos extraídos de Scopus, relacionados con publicaciones de ciberseguridad

Figura 6 Mapa estructural (Análisis de las tendencias de investigación) 

Asimismo, se observa en el mapa estructural (Figura 6), conceptos sobre educación en ciberseguridad y aprendizaje mejorado por la tecnología en el cuadrante "temas emergentes", lo cual indica que a partir de la problemática sobre ciberseguridad, es necesario educar en esta temática, lo cual implica el desarrollo de las competencias digitales en ciberseguridad, sobre todo en estudiantes de educación superior, quienes culminado su formación profesional se insertaran al mercado laboral, e independientemente de la profesión que ostentan, estarán inmersos en el uso de las TIC.

Finalmente, el estudio aporta al realizar un mapeo y consolidar el conocimiento sobre ciberseguridad en la educación superior. Asimismo, el uso de métodos cuantitativos y cualitativos permite tener una perspectiva integral, desvelando tendencias a través de indicadores bibliométricos y sintetizando estrategias y enfoques teóricos mediante el análisis crítico. Esta triangulación metodológica incrementa la fiabilidad de los descubrimientos. También se destaca haber identificado áreas emergentes y vacíos en la literatura que pueden guiar estudios venideros.

No obstante, el estudio también presenta limitaciones: a) aunque la muestra es amplia, no abarca toda la producción científica del tema en cuestión, b) Al depender de fuentes secundaria, no se logra incluir investigaciones no publicadas que podrían ofrecer nuevas perspectivas, c) el análisis cualitativo realizado depende de la interpretación intersubjetiva del autor, por lo que es necesario validar de manera empírica las estrategias y modelos teóricos que se han identificado, y d) al enfocarse en la literatura académica, se obvia el conocimiento de los expertos.

Futuros estudios deberían abordar estudios bibliométricos incluyendo otras bases de datos, estudios trasversales tanto a docentes y estudiantes, estudios de intervención para educar en cuanto a competencias en ciberseguridad.

Conclusiones

La evolución de las publicaciones sobre ciberseguridad revela una notable transformación a lo largo del tiempo. Hasta el año 2003, se observa un crecimiento gradual, lo cual evidencia poco interés en relación a esta temática. Sin embargo, a partir del año 2018, se produce un cambio significativo con un crecimiento exponencial en las publicaciones relacionadas con este campo, lo que implica que el abordaje científico en el contexto actual va en aumento por ser necesario.

Desde el 2003 hasta el 2023 se han logrado 118 publicaciones distribuidas en 94 revistas especializadas, lo que denota que el tema se ha ido posicionando en medios académicos enfocados en ciberseguridad.

Los autores que publican con mayor frecuencia son Lehto Martti de la Universidad de Jyväskylä, Jyvaskyla de Finlandia; Ragab Mahmud y Al-Malaise Al-Ghamdi Abdullah Saad de la Universidad Rey Abdulaziz, Jeddah de Arabia Saudita y Barnes K. T. del Laboratorio Nacional de Idaho, Idaho Falls, Estados Unidos. Y la revista que más destaca es IEEE Security and Privacy, que ostenta la posición principal de la IEEE Computer and Reliability Societies.

Los tipos de publicación es diversa, siendo la principal forma de publicación a través de artículos científicos, seguido de documentos de conferencia (Conference Paper), lo cual evidencia un camino fértil para realizar trabajos de review y construcción de instrumentos en ciberseguridad.

Los estudios provienen principalmente de las Ciencias de la Computación, Ingenierías y Ciencias Sociales, lo cual demuestra que la ciberseguridad es una preocupación de diversas áreas del conocimiento humano porque vivimos en una época cada vez con mayor influencia de la tecnología.

Las instituciones principales que financian estudios en esta línea de investigación son la Fundación Nacional de Ciencias, que es una agencia federal independiente de los Estados Unidos, el Ministerio de Educación Superior de Malasia, el Departamento de Deportes y Recreación del Gobierno de Australia Occidental y la Universidad King Abdulaziz. Y los países más activos en la generación de conocimiento sobre ciberseguridad son Estados Unidos, Arabia Saudita, Reino Unido y Malasia.

Existe aportes seminales sobre ciberseguridad en educación superior, siendo los más importantes el trabajo de ^{Saltzer y Schroeder (1975}) quienes abordan sobre a protección de la información en los sistemas informáticos. Asimismo, el trabajo de ^{Craigen et al. (2014}) quienes realizan un esfuerzo por definir la ciberseguridad de manera inclusiva y unificadora. Y el trabajo de ^{De Bruijn y Janssen (2017}) quienes se centraron en crear conciencia sobre la ciberseguridad. A partir de estos trabajos se introdujeron conceptos clave alrededor de la ciberseguridad que permiten sentar sus bases teóricas: ciberseguridad, seguridad, seguridad de información, seguridad de internet, amenazas cibernéticas, conciencia de educación en ciberseguridad, entre otros.

Las tendencias de investigación en esta área son: seguridad de la información, ciberseguridad, ciberamenazas, conciencia en ciberseguridad, violación de la ciberseguridad, reglamentación, etc.