Un sistema de generación de esquemas de ciberataques autoevolutivos para la evaluación de la ciberseguridad

Área de la Ciencia:

• Ciberseguridad
• Defensa de redes
• Inteligencia artificial

Sus antecedentes:

• La creciente complejidad de los ataques a la red plantea desafíos para la ciberseguridad.
• Los métodos de evaluación de defensa existentes carecen de escalabilidad y eficiencia.
• Necesidad de herramientas de evaluación de seguridad dinámicas y adaptativas.

Objetivo del estudio:

• Proponer un sistema de generación de escenarios de ataque autoevolutivo para la evaluación de la ciberseguridad.
• Mejorar la eficiencia, relevancia y escalabilidad de las evaluaciones de seguridad.
• Desarrollar una metodología para la construcción de rutas de ataque autoevolutivas.

Principales métodos:

• Generación de escenarios de ataque en tiempo real y dirigida a objetivos.
• Técnicas de grafos de ataque con mecanismos de autoevolución.
• Actualizaciones incrementales de grafos y clasificación cuantitativa de rutas.

Principales resultados:

• Factibilidad y adaptabilidad de los escenarios de ataque generados validadas mediante simulaciones.
• Superioridad demostrada en escalabilidad y usabilidad en comparación con herramientas tradicionales (p. ej., MulVAL).
• Abordadas con éxito las limitaciones de las herramientas existentes de generación de grafos de ataque.

Conclusiones:

• El sistema propuesto ofrece una solución escalable y adaptable para generar escenarios de ataque complejos.
• Mejora significativamente la evaluación y optimización de las estrategias de defensa de la ciberseguridad.
• Los mecanismos de autoevolución mejoran la relevancia y efectividad de las evaluaciones de seguridad.