Desarrollo de un entorno de simulación como laboratorio de prácticas especializado en ciberseguridad

Abstract

La evolución tecnológica desde la aparición de la informática, que se ha acelerado en los últimos años, ha impulsado el desarrollo de soluciones cada vez más avanzadas. Actualmente, cualquier proyecto debe considerar el uso de nuevas tecnologías como un elemento estratégico y diferenciador. Por ello, en el ámbito de la educación, definir y aprovechar adecuadamente la tecnología permite desarrollar entornos de aprendizaje innovadores que fomentan la motivación y favorecen la adquisición de competencias del alumnado. Por otro lado, esta misma evolución tecnológica ha acelerado el desarrollo del software, haciendo que la ciberseguridad se haya convertido en un elemento clave del panorama tecnológico actual. El creciente auge de esta área técnica ha propiciado un incremento en la demanda de especialistas en el sector y, con ello, de la oferta de formaciones especializadas. El presente trabajo aborda todos estos conceptos mediante la creación de una simulación de red empresarial en un entorno de cloud privado, enfocada a la formación en ciberseguridad. El entorno creado ofrece al alumnado la visión global de un sistema productivo empresarial, donde poder desarrollar contenidos educativos especializados en ciberseguridad. El desarrollo realizado abarca desde la creación de la arquitectura del sistema hasta la propuesta de recursos didácticos que pueden ser desarrollados en él. Además, se ha implementado un procedimiento de automatización del despliegue del entorno que permite su replicación y la coexistencia de múltiples instancias del sistema de forma simultánea. Adicionalmente, se ha definido un proceso de gamificación basado en una competición de CTF, con el objetivo de aumentar la motivación del alumnado.

Technological evolution since the advent of information technology, which has accelerated in recent years, has driven the development of increasingly advanced solutions. Currently, any project must consider the use of new technologies as a strategic and differentiating element. Therefore, in the field of education, defining and making the best use of technology makes it possible to develop innovative learning environments that foster motivation and promote the acquisition of student competencies. On the other hand, this same technological evolution has accelerated software development, making cybersecurity a key element in today's technological landscape. The growing boom in this technical area has led to an increase in the demand for specialists in the sector and, with it, the offer of specialized training. This paper addresses all these concepts through the creation of an enterprise network simulation in a private cloud environment, focused on cybersecurity training. The created environment offers students the global vision of a productive business system, where they can develop specialized educational content in cybersecurity. The development carried out ranges from the creation of the system architecture to the proposal of didactic resources that can be developed in it. In addition, an environment deployment automation procedure has been implemented that allows its replication and the coexistence of multiple instances of the system simultaneously. Additionally, a gamification process based on a CTF competition has been defined, with the aim of increasing student motivation.

L'evolució tecnològica des de l'aparició de la informàtica, que s'ha accelerat els darrers anys, ha impulsat el desenvolupament de solucions cada cop més avançades. Actualment qualsevol projecte ha de considerar l'ús de noves tecnologies com un element estratègic i diferenciador. Per això, en làmbit de leducació, definir i aprofitar adequadament la tecnologia permet desenvolupar entorns daprenentatge innovadors que fomenten la motivació i afavoreixen ladquisició de competències de lalumnat. D'altra banda, aquesta mateixa evolució tecnològica ha accelerat el desenvolupament del programari i ha fet que la ciberseguretat s'hagi convertit en un element clau del panorama tecnològic actual. El creixent auge d'aquesta àrea tècnica ha propiciat un increment en la demanda d'especialistes al sector i, amb això, de l'oferta de formacions especialitzades. Aquest treball aborda tots aquests conceptes mitjançant la creació duna simulació de xarxa empresarial en un entorn de cloud privat, enfocada a la formació en ciberseguretat. L'entorn creat ofereix a l'alumnat la visió global d'un sistema productiu empresarial on desenvolupar continguts educatius especialitzats en ciberseguretat. El desenvolupament realitzat abasta des de la creació de l'arquitectura del sistema fins a la proposta de recursos didàctics que s'hi poden desenvolupar. A més, s'ha implementat un procediment d'automatització del desplegament de l'entorn que permet la seva replicació i coexistència de múltiples instàncies del sistema de forma simultània. Addicionalment, s‟ha definit un procés de gamificació basat en una competició de CTF, amb l‟objectiu d‟augmentar la motivació de l‟alumnat.