El FBI construyó una pequeña ciudad con casas totalmente amuebladas, un hotel, una gasolinera, un supermercado, un juzgado, un hospital y calles con semáforos. Los edificios están en el campus de Huntsville, Alabama, y permanecen deshabitados gran parte del día.
Conocida como Kinetic Cyber Range esta réplica de una ciudad sirve, desde 2025, para capacitar a unos 1.400 estudiantes y personal de la agencia federal. Allí, en un entorno realista de 22.000 pies cuadrados, pueden practicar distintas estrategias para combatir el cibercrimen.
Refiriéndose a la réplica de la ciudad, Dave Beachboard, director del Campo de Pruebas Cibernéticas del FBI, dijo: «Esto es lo más parecido a la realidad que se puede experimentar antes de que los estudiantes y agentes salgan al terreno».
Los ataques cibernéticos aumentan día a día en todo el país. El Informe de Delitos en Internet de 2025 del FBI, basado en más de un millón de denuncias, registró pérdidas récord de 20.900 millones de dólares y un aumento del 26 % con respecto a 2024.
En este contexto, el ransomware es la principal amenaza. El ransomware es un tipo de programa malicioso (malware) que infecta la computadora o el dispositivo móvil, bloquea el acceso a los archivos o sistemas y exige el pago de un rescate económico (generalmente en criptomonedas) para restaurarlos.
Según informa el propio FBI, los ejercicios en un entorno real “refleja un cambio más amplio en la forma en que la agencia prepara a agentes, analistas y especialistas forenses para investigaciones que dependen cada vez más de pruebas digitales”.
Añade que “durante años, gran parte de esa capacitación se impartía en aulas, donde los estudiantes aprendían herramientas y técnicas en sus pupitres antes de aplicarlas posteriormente sobre el terreno”.
“Antes, nunca salías del aula, todo se te presentaba en tu pupitre. Procesabas un teléfono móvil o un dispositivo de almacenamiento, aprendías sobre servidores. Todo era más bien teórico, con un poco de práctica”, explica Beachboard.
El Kinetic Cyber Range cambia el panorama. Cada edificio de la réplica tiene cables que conectan sistemas, redes y dispositivos diseñados para comportarse como lo harían en el mundo real. «Los sistemas que tenemos en funcionamiento en estas instalaciones son tan reales como la fachada exterior», dice Beachboard.
Por ejemplo, en un escenario, los estudiantes recorren una casa llena de dispositivos conectados a internet y deciden qué llevarse y qué dejar. En otro, ejecutan una orden de registro en una empresa y colaboran con los administradores de sistemas para acceder a datos ocultos en una red corporativa.
En otros lugares, dentro de un centro de datos, el entrenamiento se vuelve más físico. «Tenemos un centro de datos con más de 200 servidores en funcionamiento; algunos usan Windows, otros Linux. Así que, un estudiante tiene la oportunidad de experimentar lo que es trabajar en un centro de datos», añade Beachboard.
Para los investigadores cibernéticos, el trabajo consiste menos en incautar dispositivos y en rastrear la actividad en las redes. Stephanie Cassioppi, directora de la unidad que imparte capacitación en ciberseguridad en Huntsville, explica: «Para nosotros, los ciberdelincuentes están en el extranjero y lo más probable es que nunca logre poner mis manos sobre su computadora o su teléfono».
Por eso, los estudiantes deben aprenden a rastrear el origen de una intrusión, identificar cómo se propaga el malware y seguir las huellas digitales, a veces a través de múltiples sistemas y jurisdicciones.
La réplica de la ciudad permite simular un ataque de ransomware que bloquea la red del hospital. Entonces, los participantes responden como si la atención a los pacientes estuviera en riesgo, lo que obliga a los alumnos a lidiar tanto con el problema técnico como con el humano.
«La ciberseguridad no es solo una cuestión técnica, también implica practicar esas habilidades interpersonales, el trato con la gente», dice Cassioppi. Añade que quiere que los estudiantes cometan errores en la réplica porque “entonces podemos llamarles la atención y decirles “esto es lo que no debes hacer cuando salgas al mundo real'».
