Laboratorio para Cyber-Ranges

DESCRIPCIÓN

Un cyber-range es un entorno virtual que se utiliza para el entrenamiento de personal y para la investigación y desarrollo de tecnología en ciberseguridad. El cyber-range incluye herramientas que ayudan a fortalecer la estabilidad, la seguridad y el rendimiento de los sistemas IT/OT.
Desde el punto de vista físico, contamos con una sala para alojar un Security Operations Center (SOC), que es el que controla el cyber-range, y de una segunda sala que es en la que se realizarán los ejercicios tanto de formación/entrenamiento como de investigación.
El SOC cuenta con software de monitorización, supervisión y prevención de ataques IPS, IDS y SIEMS para la supervisión de ciber-ejercicios y cyber-ranges.
Por su parte la segunda sala incluye tanto las estaciones de trabajo de las personas que participan en los ejercicios (alumnos o investigadores), las pantallas y video walls en las paredes con información del sistema, así como el equipamiento físico que se quiera usar para replicar los diferentes escenarios de la red IT/OT sobre la que se esté trabajando.
En el aspecto de formación/entrenamiento, el cyber range permite realizar ejercicios del tipo de Capture The Flag (CTF) o Red-VS-Blue. Un CTF es un desafío cibernético basado en equipos en el que normalmente 10-20 equipos (un equipo se compone habitualmente de unas cuatro personas) compiten para atacar servidores y, si lo consiguen controlar, conseguir puntos. En el caso de ejercicios Red-VS-Blue, se crean dos equipos, uno que ataca un sistema y el otro que lo defiende. La configuración de la sala de ejercicios por tanto es flexible, de manera que permita configurarla tanto para un tipo de ejercicios como para el otro.