◇ OpenCyber Academy
Grado · Capítulo 36 · Español

Capítulo 36 — Práctica de campo o comunitaria

Aprendizaje gratuito y abierto para quienes desean proteger a las personas y la tecnología. No se necesita una cuenta para estudiar ni consultar las respuestas.

Capítulo 36 — Práctica de campo o comunitaria

Mapa de la lección

Lección 36 publicada. Mapa, ejemplo, EX072.

flowchart TD
  N0["Resultados de aprendizaje y conexión"]
  N1["36.1 Por qué importa la práctica"]
  N2["36.2 El acuerdo de prácticas"]
  N3["36.3 Trabajar como aprendiz sobre el terreno"]
  N4["36.4 Práctica comunitaria"]
  N5["36.5 Diario reflexivo"]
  N6["Síntesis del capítulo"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6
  N6 --> EX["Ejemplo resuelto"]
  EX --> Q["Ejercicio EX072"]

Dibujo lógico

flowchart LR
  N0["Resultados de aprendizaje y conexión"]
  N1["36.1 Por qué importa la práctica"]
  N2["36.2 El acuerdo de prácticas"]
  N3["36.3 Trabajar como aprendiz sobre el terreno"]
  N4["36.4 Práctica comunitaria"]
  N5["36.5 Diario reflexivo"]
  N6["Síntesis del capítulo"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> Q["EX072"]
[Resultados de aprendizaje y conexión]
    |
    v
[36.1 Por qué importa la práctica]
    |
    v
[36.2 El acuerdo de prácticas]
    |
    v
[36.3 Trabajar como aprendiz sobre el terreno]
    |
    v
[36.4 Práctica comunitaria]
    |
    v
[36.5 Diario reflexivo]
    |
    v
[Síntesis del capítulo]
    |
    v
[Ejemplo resuelto] --> [Ejercicio EX072]

Resultados de aprendizaje y conexión

Al terminar este capítulo, usted podrá (1) prepararse para unas prácticas con un operador de servicios críticos o con una organización comunitaria, incluidos los acuerdos sobre alcance, confidencialidad y supervisión; (2) trabajar de forma segura y útil en un entorno operativo como aprendiz; (3) llevar un diario de práctica reflexiva; y (4) producir resultados que sirvan a la organización de acogida sin exponerla. Se apoya en los capítulos 10, 14, 29, 32 y 35 y aporta evidencias al proyecto final.

36.1 Por qué importa la práctica

Los servicios críticos se aprenden sobre el terreno: el olor de una estación de bombeo, el ritmo de un cambio de turno en una sala de control, la forma en que los clínicos usan realmente los dispositivos. La práctica de campo —unas prácticas con un operador, un regulador o un equipo de seguridad, o una práctica comunitaria como ayudar a una pequeña entidad benéfica, una escuela o una clínica a mejorar su seguridad básica— contrasta sus conocimientos con la realidad y da a su proyecto final evidencias con base real. También enseña los comportamientos profesionales que ningún laboratorio puede enseñar: escuchar primero, preguntar antes de tocar y guardar las confidencias.

36.2 El acuerdo de prácticas

Antes de empezar, acuerde por escrito con la organización de acogida y con su universidad: el supervisor en el centro y el tutor académico; las actividades permitidas (observación, revisión de documentos, tareas autorizadas) y prohibidas (cualquier cambio en sistemas en producción sin supervisión; cualquier prueba sin unas RoE escritas); la confidencialidad: qué puede registrar, qué puede llevarse y que todo trabajo del curso lo revisa la organización de acogida antes de entregarlo; la protección de datos; la formación de acogida en seguridad y salud (las instalaciones de TO tienen peligros físicos); y qué ocurre si descubre algo grave (escalarlo de inmediato a su supervisor en el centro, no a sus compañeros de clase).

36.3 Trabajar como aprendiz sobre el terreno

La mayor parte de su valor como estudiante procede de una mirada nueva y tiempo: documentar lo que el personal experimentado ya no percibe, ordenar un inventario, redactar un procedimiento, comparar la práctica actual con las guías públicas. No juzgue antes de entender: una «mala práctica» puede ser una solución provisional ante una restricción real (el inicio de sesión compartido de la sala de control del capítulo 13). Pregunte por qué. Registre sus observaciones de forma factual, sepárelas de la interpretación y contrástelas con la persona afectada. En la entrada del diario de CW, las llamadas telefónicas de los operadores sobre lecturas extrañas parecían una mala práctica hasta que el supervisor explicó que la herramienta de tiques es lenta por la noche; la hoja en papel de «consulta de sensor» del estudiante funciona con esa restricción.

36.4 Práctica comunitaria

Las pequeñas organizaciones que apoyan a comunidades —un banco de alimentos, una clínica rural, un servicio voluntario de ambulancias— a menudo dependen de servicios críticos y tienen poca capacidad de seguridad. Una contribución estructurada y de bajo riesgo: una lista de activos, una revisión de cuentas y copias de seguridad frente a una línea base publicada sencilla, una hoja de contactos de incidentes de una página y una breve sesión con el personal. Se aplican las mismas reglas de autorización y confidencialidad; su deber de diligencia es mayor, no menor, cuando la organización no puede juzgar sus consejos. Para un servicio voluntario de ambulancias, el acuerdo escrito podría enumerar los cuatro entregables, declarar que el estudiante no modificará ningún sistema y nombrar quién conserva después la hoja de contactos.

36.5 Diario reflexivo

Lleve un diario semanal con cuatro encabezados: qué hice, qué observé, qué me sorprendió y por qué, qué haría de otra manera. La reflexión convierte la experiencia en aprendizaje y aporta evidencias para la evaluación. Mantenga el diario depurado desde el principio: sin nombres de sistemas, direcciones, credenciales ni datos personales; escriba «la pasarela de acceso remoto», no su nombre de host. La entrada de CW escribe «7 de 42 estaciones remotas» en lugar de los nombres de las estaciones, de modo que puede mostrarse a un evaluador sin editarla. La entrada de CW se escribió después del segundo turno de noche, cuando la explicación sobre la lentitud de los tiques estaba fresca, y quedó en el diario propio del estudiante y no en la carpeta compartida de la organización de acogida.

36.6 Ejemplo resuelto: la entrada de diario de una semana (sintético)

Esta entrada es sintética. Hice: acompañé a la sala de control de CW durante dos turnos de noche; ayudé a conciliar el inventario de telemetría con la lista de emplazamientos. Observé: 7 de las 42 estaciones remotas del inventario no tenían registrada la versión de firmware; los operadores llaman por teléfono al técnico de la estación cuando una lectura parece errónea en lugar de abrir un tique. Me sorprendió: las comprobaciones informales de los operadores detectan los fallos de sensores más rápido que el sistema de alarmas, pero no dejan registro. De otra manera: supuse que la falta de tiques era descuido; el supervisor explicó que la herramienta de tiques es lenta por la noche. Propuesta para la organización de acogida: una hoja en papel de «consulta de sensor» con dos campos, transcrita cada mañana, para que el conocimiento se convierta en evidencia. Aprobada por el supervisor del centro para incluirla en el trabajo del curso en forma depurada.

36.7 Errores comunes y límites

La entrada del diario de CW evita los cuatro: las prácticas tenían un acuerdo, la propuesta de la hoja en papel se aprobó antes de incluirla, el estudiante preguntó por qué faltaban los tiques antes de juzgar y la entrada registra un supuesto que cambió. El EX072 muestra el segundo error en su forma más peligrosa: una credencial registrada. En CW, el supervisor aprobó la propuesta de la hoja en papel en forma depurada; las lagunas de firmware de las estaciones remotas identificadas por su nombre se quedaron en el centro.

Ejercicios — capítulo 36

EX071 — Redacte el acuerdo. Objetivo: organizar unas prácticas seguras. Entradas: unas prácticas de cuatro semanas con el equipo de TI del CEDC. Pasos: escriba los encabezados del acuerdo con una cláusula específica en cada uno. Evidencia esperada: el borrador. Rúbrica: 3 = supervisores, actividades permitidas/prohibidas (ningún acceso a cambios en el CAD en producción), confidencialidad y revisión por la organización de acogida, protección de datos (grabaciones de llamadas excluidas), seguridad, vía de escalado; 2 = cláusulas genéricas; 1 = faltan elementos clave; 0 = nada.

EX072 — Depure un diario. Objetivo: proteger a la organización de acogida. Entradas: «Martes: entré en vpn.caldermutual.example como jsmith/Summer2026 para ver la pasarela SWIFT 10.4.2.8; noté que todavía ejecuta la versión 7». Pasos: reescríbala para que sea seguro entregarla y siga siendo útil. Evidencia esperada: la entrada reescrita y tres elementos eliminados. Rúbrica: 3 = elimina el nombre de host, las credenciales, la dirección, la persona y la versión exacta, y conserva el aprendizaje («observé un componente desactualizado de la pasarela de pagos; lo comuniqué al supervisor»); además señala que la credencial nunca debió registrarse y que debe notificarse para cambiarla; 2 = elimina la mayoría; 1 = parcial; 0 = nada.

Síntesis del capítulo

La práctica de campo y comunitaria ancla el curso en la realidad. Acuerde por escrito el alcance, la confidencialidad, la supervisión y el escalado; aporte una mirada nueva y tiempo; entienda las restricciones antes de juzgar; lleve un diario reflexivo depurado; y deje que la organización de acogida revise todo lo que salga del centro.

Siga estudiando — capítulo 36 de 40

← Capítulo 35 · Índice de capítulos del curso · Capítulo 37 →

Continúe con la siguiente lección escrita.

Respuestas desarrolladas

EX071. Supervisores: el responsable de TI del CEDC, identificado por su nombre, y el tutor académico. Permitido: observación, revisión de documentos, actualizaciones del inventario en el entorno de pruebas; prohibido: cualquier cambio en el CAD o la telefonía en producción, cualquier prueba sin unas RoE escritas. Confidencialidad: no se retiran documentos; el CEDC revisa el trabajo del curso antes de entregarlo. Protección de datos: ningún acceso a grabaciones de llamadas ni a registros de incidentes con datos personales. Seguridad: formación de acogida en el centro, incluidos los procedimientos de emergencia. Escalado: cualquier hallazgo grave se comunica de inmediato y solo al supervisor del centro.

EX072. Versión segura: «Martes: revisé con mi supervisor el entorno de la pasarela de pagos; observé un componente que parece más antiguo que la versión con soporte actual; se lo comuniqué a mi supervisor para su seguimiento». Eliminados: el nombre de host, las credenciales, la dirección IP, el nombre de usuario de la persona y la versión exacta. La credencial nunca debe registrarse; comunique al supervisor que se anotó para que pueda cambiarse.