Aplicación de minería de procesos para la evaluación de entrenamientos ofensivos y defensivos en ciberseguridad

Abstract

En esta tesis se presenta una metodología para la evaluación del entrenamiento de usuarios en un cyber range. Los cyber ranges son plataformas que permiten simular entornos realistas para el entrenamiento práctico en el dominio de la ciberseguridad. La metodología propuesta utiliza como pilares una herramienta de SIEM, los frameworks MITRE ATT&CK y MITRE D3FEND, y la minería de procesos para el análisis, representación y estudio de las actividades llevadas a cabo por los participantes de los entrenamientos. Se realiza un estudio de otros trabajos relacionados así como un análisis comparativo de dichos trabajos con la metodología de evaluación propuesta, mostrando puntos de mejora e innovación introducidos por esta última. A su vez, se exponen casos de aplicación de la metodología para entrenamientos ofensivos y defensivos en el cyber range Tectonic, demostrando que, mediante el uso de esta metodología, el instructor logra identificar el cumplimiento de los objetivos de entrenamiento por parte de los participantes, y más importante aún, entender cómo estos realizan el entrenamiento.