El aprendizaje basado en juegos a través de la plataforma Facebook Capture the Flag

Abstract

A lo largo de los últimos años se ha podido observar como el crecimiento de la ciberseguridad ha alcanzado un papel muy importante en la vida laboral. A menudo se puede observar en los diferentes medios de comunicación diferentes noticias que desarrollan la importancia de la seguridad informática y los diferentes alcances que un incidente puede llegar a provocar. Como respuesta a esto se ha aumentado considerablemente la docencia de este área y como adición a esto, ha surgido un déficit de herramientas prácticas, así como una duda en la forma en la cual enseñar este tipo docencia. Una de estas respuestas ha sido la utilización de una de las herramientas que llevan utilizándose desde hace mucho tiempo en diferentes convenciones de seguridad, esto son los llamados Capture the Flag. El objetivo de este proyecto es el estudio y selección de las diferentes plataformas para concluir con la elección de la herramienta realizada por Facebook. Para ello se ha planteado una guía de utilización, configuración y puesta en marcha de esta herramienta, acompañada de una guía de retos que facilitan la puesta en marcha de herramienta. Además se ha acompañado este proyecto con una prueba práctica para alumnos de ciberseguridad con la cual se han obtenido los resultados positivos que se esperaban en el estudio a priori del proyecto. Las conclusiones obtenidas son muy positivas y se plantea desarrollar un trabajo futuro para poder continuar con este proyecto, y conseguir aplicar esto de manera natural en los diferentes entornos universitarios.

Nowadays cybersecurity has become one of the most critical topic on most of the countries. This popularity has been produced due to the impact that several incidents have had on the most important companies in the world. Several important newspapers and blogs talk about how the cybersecurity will become one of the primary security keys on the international security. In relation with this, there are multiple courses have been developed in order to attack this lack of cybersecurity knowledge. This lack has produced that people who understands completely this topic, had become one of the best paid people on the world. This is why a lot of people are creating and developing different tools and courses which are gaining popularity in this society. That¿s why in this project the problematic of creating cybersecurity tools is attacked. In this case this document talks about a tool which is gaining popularity on the cybersecurity world. This tool is called Capture the Flag. A type of game in which you have to pass small challenges which give points to the team that beats it, and when the game runs out of time the team with more points wins the game. In this case the tool selected has been the one which Facebook publics on 2016, the Facebook Capture the Flag, or FBCTF. This tool gives an easy way of hosting a competition and creating cybersecurity challenges which can be used to teach students how to overcome several practical examples. The result of this is a document which teaches how to create, manage and host a competition, and gives a small amount of practical cases which can be used as a first example to evaluate a group of students.

Al llarg dels últims anys s'ha pogut observar com el creixement de la ciberseguridad ha aconseguit un paper molt important en la vida laboral. Sovint es pot observar en els diferents mitjans de comunicació diferents notícies que desenvolupen la importància de la seguretat informàtica i els diferents abastos que un incident pot arribar a provocar. Com a resposta a això s'ha augmentat considerablement la docència d'aquest àrea i com a addició a això, ha sorgit un dèficit d'eines pràctiques, així com un dubte en la forma en la qual ensenyar aquest tipus docència. Una d'aquestes respostes ha estat la utilització d'una de les eines que porten utilitzant-se des de fa molt temps en diferents convencions de seguretat, això són els anomenats Capturi the Flag. L'objectiu d'aquest projecte és l'estudi i selecció de les diferents plataformes per concloure amb l'elecció de l'eina realitzada per Facebook. Per a això s'ha plantejat una guia d'utilització, configuració i engegada d'aquesta eina, acompanyada d'una guia de reptes que faciliten l'engegada d'eina. A més s'ha acompanyat aquest projecte amb una prova pràctica per a alumnes de ciberseguretat amb la qual s'han obtingut els resultats positius que s'esperaven en l'estudi a priori del projecte. Les conclusions obtingudes són molt positives i es planteja desenvolupar un treball futur per poder continuar amb aquest projecte, i aconseguir aplicar això de manera natural en els diferents entorns universitaris.