CEDIA Proyecto SI: DALIA – Del análisis a la acción

Proyectos como DALIA fortalecen la seguridad y la ciberseguridad de CEDIA y amplían su rol dentro del ecosistema académico nacional. Jorge Merchán, gerente de Seguridad de la Información, señala que esta iniciativa convierte la protección digital en un activo compartido, al permitir que más de 80 instituciones operen bajo un esquema común de defensa automatizada y colaborativa.

“DALIA posiciona a CEDIA como un proveedor de servicios tecnológicos con capacidades avanzadas en soberanía digital y resiliencia operativa. La detección temprana de amenazas y la contención automatizada de incidentes aportan a la reputación, la sostenibilidad y la capacidad competitiva de toda la red académica”, afirma.

Antecedentes  

CEDIA identificó una brecha crítica en el ecosistema académico: la mayoría de las Instituciones de Educación Superior, IES, carecía de monitoreo continuo, protección de marca y capacidad técnica para detectar y responder a incidentes en tiempo real. 

Desafío  

El principal desafío consistía en habilitar capacidades que permitieran identificar y gestionar amenazas externas de manera temprana en entornos heterogéneos, con recursos limitados y niveles de madurez dispares. Esto implicaba integrar soluciones avanzadas de inteligencia de amenazas y monitoreo continuo, y al mismo tiempo crear capacidades locales sostenibles en las IES. 

Objetivo: Elevar la ciberresiliencia y la madurez en ciberseguridad de las instituciones de las IES. 

Solución 

El proyecto articula una solución automatizada y escalable para detectar amenazas y exposición pública mediante EASM, proteger la marca institucional y avanzar hacia un SOC gestionado de forma progresiva. El servicio opera a través de una plataforma de tickets con trazabilidad, alertas y métricas en tiempo real. La arquitectura combina herramientas open source y licenciadas, inteligencia contextual y marcos internacionales. 

Resultados e impacto

• Mayor visibilidad, menor exposición y mejor capacidad de respuesta de las IES. 
• Protección de identidad digital y reputación institucional.  
• Un ecosistema educativo más resiliente y alineado a estándares internacionales. 

Factores de éxito

• Automatización total del monitoreo y generación de alertas.  
• Participación activa de más de 80 IES del país.  
• Acompañamiento técnico directo por parte del SOC-CSIRT de CEDIA.

Participantes CEDIA: Líder del proyecto: Jorge Merchán, Gerente de Seguridad de la Información. Yolanda Estrada, Administrador Ciberseguridad GRC; Badi Quinteros, Administrador Ciberseguridad SOC-CSIRT; Freddy Gómez, Francisco Reinoso; Paúl Astudillo, Ingenieros de Ciberseguridad; Flavio Rodríguez, Director de Tecnologías de la Información; Carlos Guzmán, Director Desarrollo de Productos y Servicios; Jaime Guerrero, Ingeniero de Infraestructura de Nube; Geovanny Avendaño, Gerente de Operaciones TIC.