El Cyber Range de Tknika y CyberLehia

Como parte de nuestro estudio de proyectos similares para el desarrollo de SOCIA, hemos analizado la experiencia del Cyber Range de Tknika, un proyecto pionero en el ámbito de la formación práctica en ciberseguridad desarrollado en el País Vasco. Esta iniciativa resulta de gran interés para nuestro propio camino, por lo que compartimos los aspectos más relevantes de este caso de éxito.

¿Qué es el Cyber Range de Tknika?

El Cyber Range de Tknika (Centro de Investigación e Innovación Aplicada de la Formación Profesional del País Vasco) es un entorno de entrenamiento en ciberseguridad diseñado para reproducir escenarios reales de sistemas informáticos e industriales en un entorno controlado. Inaugurado oficialmente en junio de 2022, consiste en el diseño e implementación de escenarios que replican el funcionamiento de infraestructuras críticas a escala de laboratorio, integrando componentes de Tecnologías de la Información (IT) y Tecnologías Operativas (OT).

Esta plataforma permite que estudiantes y profesorado de Formación Profesional puedan practicar técnicas de ciberseguridad (tanto de ataque como de defensa) en un entorno realista pero seguro, sin riesgo para infraestructuras reales. El proyecto responde a la filosofía de “enseñar a hackear para proteger”, proporcionando a los futuros profesionales las mismas técnicas que emplean los atacantes para así desarrollar mejores defensas.

Inicialmente, la plataforma combinaba equipamiento hardware especializado con entornos virtualizados. Posteriormente, evolucionó hacia una arquitectura totalmente virtualizada (Cyber Range v2.0), eliminando la dependencia de hardware físico en favor de máquinas virtuales y simuladores software.

Esta virtualización al 100% permite mayor flexibilidad para desplegar escenarios diversos y escalarlos, así como facilitar el acceso remoto a las prácticas. Los escenarios incluyen simulaciones de redes industriales y corporativas donde se pueden recrear situaciones como ataques de malware en una fábrica conectada, intrusiones en redes empresariales, retos de criptografía, seguridad web, y otros ámbitos de la ciberseguridad.

El proyecto es una iniciativa promovida por la Viceconsejería de Formación Profesional del Gobierno Vasco, en el marco de las estrategias de innovación en FP de Euskadi. Tknika, como centro de referencia, es el encargado de su desarrollo y gestión. Concretamente, el equipo de Ciberseguridad liderado por el especialista Ibai Peña.

El proyecto ha tejido una red de colaboraciones amplia con instituciones y empresas del sector. Destaca el apoyo de la Agencia Vasca de Ciberseguridad (BCSC/Cyberzaintza) y el clúster vasco de empresas de ciberseguridad (Cybasque). Varias empresas privadas como Sarenet, Binovo, Tarlogic, S21sec, S2Grupo y Grupo SIA, entre otras, han contribuido de diversas formas al proyecto.

La competición CyberLehia

Una de las iniciativas más destacadas vinculadas al Cyber Range es CyberLehia, el campeonato oficial de ciberseguridad de la Formación Profesional de Euskadi. Nace con el propósito de motivar al alumnado, detectar talento y promover la cultura de ciberseguridad en el ámbito formativo.

La primera edición de CyberLehia se desarrolló en el curso 2023-2024, con una final presencial el 9 de mayo de 2024 en Bilbao. La segunda edición tuvo lugar el 3 de abril de 2025, consolidándose como un evento anual de referencia en la FP vasca.

Estructura de la competición

En la última edición de 2025, CyberLehia se estructuró en tres fases sucesivas:

Primera fase clasificatoria (CTF online): Consiste en una serie de retos online de Capture The Flag (CTF) de diversa temática y dificultad. En 2025 se prepararon alrededor de 60-70 retos cortos, muchos de nivel básico para animar a los principiantes. Los 33 mejores equipos pasan a la siguiente ronda.
Segunda fase clasificatoria (CTF online avanzado): Los equipos clasificados afrontan una nueva tanda de retos online más complejos. En 2025 esta fase presentó unos 49 desafíos de mayor dificultad. Solo los 5 equipos con mejor puntuación avanzan a la final.
Fase final (teórica y práctica presencial): La gran final se realiza de forma presencial en Bilbao, con dos pruebas:
- Un ejercicio teórico: los finalistas elaboran un informe técnico sobre un caso práctico.
- Un ejercicio práctico de tipo “Ataque/Defensa”: una competición en vivo donde cada equipo debe defender su sistema mientras intenta comprometer los de los demás equipos.

La final no es solo una competición, sino un evento divulgativo de ciberseguridad abierto a la comunidad educativa, con ponencias, talleres y stands de empresas. En 2025, el evento contó con ponentes internacionales y representantes de hasta 10 empresas de ciberseguridad.

Impacto del proyecto

En sus pocos años de andadura, el Cyber Range de Tknika y CyberLehia han tenido un impacto significativo:

La primera edición de CyberLehia (2024) movilizó a más de 280 alumnos de 25 centros de FP vascos. En 2025, la cifra creció a más de 450 estudiantes de 30 centros.
Los participantes han demostrado un nivel técnico sobresaliente, y la iniciativa ha servido para inspirar vocaciones en ciberseguridad.
Se han estrechado lazos entre FP y empresas de ciberseguridad, facilitando oportunidades laborales para los estudiantes.
La competición ha obtenido cobertura mediática, contribuyendo a concienciar a la sociedad sobre la importancia de la ciberseguridad.

Claves que podemos aplicar en SOCIA

El análisis del Cyber Range de Tknika nos aporta valiosas lecciones para nuestro proyecto:

La importancia de un entorno virtualizado: La evolución hacia una arquitectura 100% virtual demuestra las ventajas en términos de flexibilidad, escalabilidad y accesibilidad.
El valor del aprendizaje práctico: El enfoque de “aprender haciendo” a través de retos CTF y escenarios de ataque-defensa resulta altamente efectivo en la formación en ciberseguridad.
La colaboración ecosistémica: La implicación de instituciones, centros educativos y empresas crea un entorno enriquecedor que acerca la formación a la realidad profesional.
El formato competitivo como motivador: CyberLehia demuestra cómo las competiciones pueden inspirar, motivar y elevar el nivel técnico de los participantes.
La evolución constante: El Cyber Range ha ido mejorando y adaptándose basándose en la experiencia, un principio que también aplicaremos en SOCIA.

El Cyber Range de Tknika representa un ejemplo inspirador de cómo la innovación educativa puede contribuir a formar profesionales mejor preparados para los retos de la ciberseguridad actual, y su experiencia será una valiosa referencia para el desarrollo de SOCIA.