Estudio de caso sobre ciberseguridad del DAERA: Subiendo el listón de la concienciación sobre seguridad
Publicado el: 18 Jun 2025
Última modificación: 8 Ene 2026
Reforzar la ciberresiliencia en los sectores agrícola, medioambiental y rural de Irlanda del Norte.
Acerca de DAERA
El Departamento de Agricultura, Medio Ambiente y Asuntos Rurales (DAERA ) de Irlanda del Norte es responsable de las políticas relativas a la producción alimentaria, la agricultura, la pesca, la silvicultura, la protección del medio ambiente y el desarrollo rural.
El DAERA promueve el crecimiento sostenible salvaguardando al mismo tiempo la salud pública, el bienestar de los animales, las necesidades de los consumidores y la conservación del medio ambiente. El departamento también apoya a los agricultores con orientación empresarial, presta servicios veterinarios y proporciona educación a través del Colegio de Agricultura, Alimentación y Empresa Rural (CAFRE).
En coordinación con Defra, el DAERA aplica en Irlanda del Norte las políticas agrícolas y medioambientales del Reino Unido y de la UE.
Riesgos de ciberseguridad en el sector agrícola
Dado el papel crítico de DAERA, un ciberataque o una violación de datos podría tener graves consecuencias. Los impactos potenciales incluyen:
- Alteración de las cadenas de suministro alimentario
- Pérdidas económicas en todas las industrias rurales
- Seguridad alimentaria comprometida y confianza pública
- Amenazas a la seguridad alimentaria nacional
- Pérdida de datos agrícolas y medioambientales sensibles
Estos riesgos ponen de relieve la importancia de una sólida concienciación en materia de ciberseguridad y de estrategias de defensa proactivas en el sector público.
El desafío
A pesar de sus amplias responsabilidades, el DAERA se enfrentó a retos a la hora de implicar a los empleados en la formación de concienciación sobre ciberseguridad.
Los módulos de formación tradicionales de 45 minutos basados en PowerPoint sólo consiguieron una participación del 49% de los empleados. Este bajo compromiso obstaculizó la capacidad de DAERA para reforzar su postura de ciberseguridad y lograr la certificación ISO27001.
Capacitar y educar a los empleados
Para hacer frente a este reto, DAERA se asoció con MetaCompliance para modernizar su programa de formación en ciberseguridad.
MetaCompliance introdujo vídeos de eLearning del tamaño de un bocado que duraban sólo 2-3 minutos. Este enfoque de nanoaprendizaje hizo que la formación fuera más atractiva, accesible y fácil de retener.
La formación se centró en las mejores prácticas de ciberseguridad tanto en el trabajo como en casa, especialmente relevantes a medida que aumentaba el trabajo a distancia tras la pandemia de COVID-19.
Aprendizaje y notificación de incidentes en cualquier momento y lugar
Una de las mejoras clave fue la introducción de un modelo de aprendizaje «en cualquier momento y en cualquier lugar», que permite a los empleados completar la formación a su conveniencia.
MetaCompliance también implementó una función de notificación de incidentes integrada con el proceso existente del «Gran Botón Rojo » de DAERA. Esto agilizó la notificación de incidentes, permitiendo respuestas más rápidas a posibles ciberamenazas.
Los resultados
La transformación tuvo un éxito inmediato y mensurable.
- El compromiso de los empleados aumentó del 49% al 90% en pocas semanas
- 3.900 empleados adoptaron rápidamente el nuevo formato de formación
- La notificación de incidentes se hizo más rápida y eficaz
- Mejora del progreso hacia la certificación ISO27001
El contenido personalizado y atractivo reforzó significativamente la postura general de DAERA en materia de ciberseguridad.
Crear una formación en ciberseguridad a medida
Gracias a su colaboración con MetaCompliance, DAERA transformó con éxito su programa de concienciación sobre ciberseguridad en un breve plazo de tiempo.
Mediante la combinación de un aprendizaje flexible, contenidos de tamaño de un bocado y una notificación de incidentes racionalizada, DAERA mejoró la participación de los empleados y reforzó sus defensas contra las ciberamenazas.