Con la premisa de que no hay que ser experto en tecnología para aprender a protegerse en el mundo digital, Puerto Rico estrenará este 1 de octubre, 31 días de CYBER, una iniciativa educativa libre de costo que reunirá a expertos voluntarios en ciberseguridad para ofrecer, durante los 31 días de octubre, Mes de la Concienciación sobre la Ciberseguridad, cápsulas diarias de capacitación y conocimiento práctico dirigidos a personas que no necesariamente tienen experiencia técnica.
La propuesta busca transformar un tema habitualmente complejo en aprendizajes sencillos y aplicables a la vida laboral y cotidiana. A través de la plataforma 31diasdecyber.org, cada día de octubre se desvelará un nuevo curso en formato de video con una duración de entre 3 y 10 minutos. El aprendizaje estará organizado alrededor de cuatro acciones fundamentales: prevenir, mediante mejores hábitos antes de que ocurra un incidente; protegerse, incorporando controles y prácticas de seguridad; detectar, identificando señales que pueden indicar un riesgo; y actuar, sabiendo qué hacer y cuándo buscar ayuda ante una situación sospechosa.
Según explicó Nannette Martínez Ortiz, CISSP, presidenta de Onboard LLC y responsable de la campaña educativa 31 días de CYBER, “queremos llevar la ciberseguridad a un lenguaje que todos puedan entender y, sobre todo, aplicar. No pretendemos convertir a las personas en expertos ni enseñarles a investigar un ataque; queremos que puedan reconocer cuando algo no parece normal, detenerse antes de actuar y saber cómo actuar ante posibles riesgos digitales y pedir ayuda. Una decisión correcta a tiempo es la herramienta de ciberseguridad más efectiva”.
Una dinámica de aprendizaje progresiva con tres niveles de recompensas por adiestrarte
La plataforma ofrece una dinámica de aprendizaje diseñada para adaptarse al ritmo de cada participante que permite avanzar a su propio ritmo. Para garantizar el aprovechamiento del contenido, cada módulo diario concluye con un cuestionario interactivo de cinco preguntas de opción múltiple. En caso de seleccionar una respuesta incorrecta, el sistema explica de forma inmediata la razón para afianzar el aprendizaje correctivo. Al completar la evaluación, el usuario recibe automáticamente en su correo electrónico una constancia digital de finalización, la cual sirve como evidencia de capacitación continua para presentar ante patronos u organizaciones.
Además del seguimiento diario, el programa incorpora un sistema de incentivos dividido en 11 categorías: continuidad de negocios, descargas peligrosas, identidad y accesos seguros, ingeniería social, inteligencia artificial, protección de datos, respuesta a incidentes, roles y responsabilidades, seguridad en el trabajo, protección de dispositivos, así como trabajo remoto y conexión segura. Al culminar todos los cursos correspondientes a una misma categoría, el participante obtiene una Challenge Coin digital, un distintivo tradicional en el ámbito de la ciberseguridad que reconoce el logro obtenido en esa área específica.
Finalmente, las personas que completen la totalidad de los 31 módulos durante el mes de octubre recibirán el Certificado del Programa, la máxima distinción que acredita su capacitación integral en ciberseguridad. Quienes no puedan completar el contenido en la fecha de publicación podrán acceder posteriormente a los módulos archivados.
Entre los temas que formarán parte del programa 31 días de CYBER se encuentran: La ciberseguridad es responsabilidad de todos, phishing y vishing, enlaces maliciosos, archivos peligrosos adjunto, suplantación de ejecutivos, fraude de correo electrónico, contraseñas y password, la autenticación de factores múltiples Cómo hacer respaldos “backups” y estafas modernas con inteligencia artificial.
Este esfuerzo cuenta con la participación voluntaria de expertos y profesionales de diversas firmas, entidades y agencias clave de los sectores de tecnología, banca, telecomunicaciones y seguridad, entre las que se encuentran Alpine Health, Atlantic University, CISA (Agencia de Ciberseguridad y Seguridad de la Infraestructura), Cyber Security Solutions, Digetech, Oficina del FBI en San Juan, GM SecTec, Internet Society Capítulo de Puerto Rico, Microsoft, Nave Bank, Onboard LLC, Popular, Ranger American, Semilla Cyber, Thrive y VPNet.
Mitigación de la cadena de riesgo en las organizaciones
La iniciativa cobra especial relevancia para el sector empresarial, comercial, institucional y hasta para organizaciones profesionales. Hoy día, el uso de dispositivos personales en el entorno laboral y la adopción no regulada de herramientas de Inteligencia Artificial (IA) generan vulnerabilidades operativas que multiplican los riesgos, aun en empresas con protocolos de seguridad avanzados. Un correo electrónico que aparenta provenir de un supervisor. Una solicitud urgente para cambiar la cuenta bancaria de un suplidor. Una petición de autenticación que la persona nunca inició. Un enlace que parece legítimo. Detrás de cada una de estas situaciones hay una decisión: hacer clic, responder, compartir información, aprobar o detenerse y verificar.
Esa dimensión humana cobra mayor relevancia ante el impacto de los delitos reportados a través de medios digitales y evidenciada en datos oficiales. Según el Internet Crime Report 2025 del FBI, el Centro de Denuncias de Delitos en Internet (IC3) registró 4,108 denuncias procedentes de Puerto Rico. En Estados Unidos, el informe registró más de $3,000 millones en pérdidas relacionadas con compromisos de correos electrónicos empresariales, mientras que los casos de estafa que involucraron el uso de inteligencia artificial representaron cerca de $893 millones en pérdidas reportadas.
“Después de 20 años trabajando en tecnología he confirmado que detrás de los sistemas siempre hay personas tomando decisiones. Esa experiencia es precisamente lo que me mueve a impulsar 31 días de CYBER: llevar el conocimiento de los expertos a nuestra gente y demostrar que no tenemos que ser especialistas para aprender a protegernos”, añadió Martínez quien ha dedicado parte de su trayectoria profesional a la tecnología, la transformación digital y la ciberseguridad y quien fuera la pasada principal ejecutiva de Innovación e Información del gobierno de Puerto Rico y directora ejecutiva del Puerto Rico Innovation and Technology Service (PRITS), desde donde estuvo vinculada a iniciativas dirigidas a fortalecer la transformación digital y la ciberseguridad gubernamental. En 2024 recibió el FBI Director’s Community Leadership Award, reconocimiento relacionado con su compromiso con la colaboración y el intercambio de información para combatir crímenes cibernéticos.
“La ciberseguridad no comienza ni termina en el departamento de tecnología. Todos tomamos decisiones digitales a diario. Podemos contar con la infraestructura más avanzada, pero ninguna tecnología sustituye nuestra capacidad de verificar antes de hacer clic. Todos formamos parte de esa primera línea de protección”, añadió la experta.
Una llamada a los Aliados Educativos
Aunque la campaña se desarrollará durante octubre, Mes de la Concienciación sobre la Ciberseguridad, el propósito es consolidar hábitos de protección permanentes durante todo el año.
Como parte del esfuerzo educativo, empresas, organizaciones profesionales y medios de comunicación, también podrán incorporarse como Aliados Educativos de 31 días de CYBER y ayudar a llevar el conocimiento a sus respectivos públicos y audiencias. Convertirse en aliado es libre de costo. Las entidades que confirmen su participación recibirán un Kit de Herramientas con materiales preparados para facilitar la difusión.
“Para educar necesitamos multiplicadores que puedan llevar este conocimiento a muchas más personas. Queremos hacer que participar sea sencillo, porque cada mensaje compartido puede ayudar a alguien a reconocer una señal de alerta y tomar una mejor decisión”, finalizó Martínez.
Para participar en 31 días de CYBER, pueden acceder y registrarse en 31diasdecyber.org. Las empresas, organizaciones y medios de comunicación interesados en convertirse en Aliado pueden escribir a la dirección aprende@31diasdecyber.org .
