Diseño e implementación de un sistema de aprendizaje gamificado para el fortalecimiento de la cultura organizacional frente a ataques de ingeniería social aplicado a una entidad financiera del Perú

Este proyecto busca fortalecer la cultura organizacional de una entidad financiera peruana frente a ataques de ingeniería social, convirtiendo a los colaboradores en “defensores activos” capaces de identificar y reportar amenazas digitales. La propuesta surge debido a que el factor humano sigue siendo la principal vulnerabilidad en ciberseguridad; según ManageEngine (2024), el 68% de las brechas de seguridad en Latinoamérica se originan por errores humanos y ataques de ingeniería social. La investigación señala que los métodos tradicionales de capacitación no generan cambios conductuales sostenibles, por lo que plantea un modelo innovador basado en gamificación, motivación intrínseca y aprendizaje inmersivo. La solución contempla un sistema de aprendizaje gamificado con puntos, niveles, insignias y clasificaciones para incentivar la participación y la competencia saludable. Además, incorpora simulaciones de phishing, smishing y vishing adaptadas al contexto local, junto con storytelling para crear conexiones emocionales y mejorar la retención del aprendizaje. A nivel técnico, el sistema se implementa en Google Cloud Platform con medidas de seguridad como autenticación 2FA, cifrado TLS 1.2 y WAF. El proyecto busca desarrollar pensamiento crítico, proteger activos estratégicos y promover una cultura sostenible de ciberseguridad.