Desarrollo de un entorno seguro capture The Flag (CTF) con integración de escenarios de ciberataques basados en MITRE ATT&CK como estrategia de prevención de ciberataques. caso de estudio: Universidad Técnica del Norte

Abstract

El desarrollo de la seguridad informática en los últimos años ha generado una creciente necesidad de profesionales capacitados para responder a los diversos tipos de ataques cibernéticos. En este contexto, los entornos de entrenamiento cibernético han surgido como herramientas fundamentales para la formación práctica de la ciberseguridad, permitiendo a los participantes enfrentar escenarios realistas en un ambiente controlado. Una de las metodologías más efectivas dentro de estos escenarios es el Capture The Flag (CTF), que combina el aprendizaje teórico con la resolución de retos prácticos, fomentado el desarrollo de habilidades técnicas, pensamiento crítico y toma de decisiones. El presente trabajo de investigación se enfoca en el diseño e implementación de un entorno de entrenamiento cibernético basado en la metodología CTF, dirigido a estudiantes de la carrera de Telecomunicaciones de la Universidad Técnica del Norte. Este entorno permite a los estudiantes practicar técnicas de ataque, utilizando escenarios alineados con el marco MITRE ATT&CK, que simulan amenazas reales. Este entorno busca generar alternativas que contribuyan a la protección de las organizaciones frente a amenazas cibernéticas, fomentando la aplicación de los conocimientos teóricos llevados al mundo práctico. Los resultados del entrenamiento demostraron una mejora significativa en las habilidades de los estudiantes, confirmando la efectividad de esta metodología para el aprendizaje de seguridad informática.