Framework for IT Security Training.

Abstract

El Grupo de Seguridad Informática (GSI) del Instituto de Computación (InCo) dicta cursos de grado y posgrado de seguridad informática, que incluyen laboratorios prácticos, en los que se aplican los conceptos teóricos del curso. De esta manera, un estudiante puede experimentar con exploits o técnicas de hardening en un entorno realista durante el desarrollo de los laboratorios. Sin embargo, la creación y el mantenimiento de este tipo de laboratorios es una tarea compleja y que consume mucho tiempo. Esto motiva el desarrollo de una herramienta que asista en la creación de laboratorios de seguridad informática. Para la implementación de esta herramienta se definió un lenguaje de especificación de prácticas de seguridad, que permite la declaración e instanciación de escenarios. Estos escenarios emulan de manera fidedigna los ambientes de producción reales y permiten emplear herramientas comúnmente utilizadas en el mercado.