Vamos a pasar entonces a la última presentación de Santiago
urbano de aquí de la UNED,
titulada al laboratorio virtual de ciberseguridad en.
Yo te basado en adelante,
Santiago Buenos días, gracias a todos.
Por puestos,
ponencia supera interesantes antes de la economía
y que también son útiles para continuar en mi trabajo,
con lo cual os agradezco mucho.
Bueno, pues de que se trata esto,
pues un poco lo que hemos intentado plantear es cubrir la necesidad
de una formación práctica en una nueva tecnología,
como es el diote, centrado en un protocolo.
Es sencillo para poder,
para que los estudiantes puedan aprender conceptos generales
de informática y de ciberseguridad, no.
Entonces, por qué vemos que esto es necesario?
Un laboratorio virtual es necesario
y tiene que estar compuesto de una metodología, de una pedagogía
y de una idea, una tecnología desde nuestro punto de vista
no, porque por qué?
Porque ahora mismo la tecnología es muy importante,
porque la industria docena,
porque antes las plantas estaban aisladas
y ahora están interconectadas.
Todo, supone poner muchos recursos para poder abordar esto.
Son esenciales tener unos entornos de pruebas tecnológicos
en los que uno se pueda familiarizar con estos
con estas nuevas tecnologías que favorecen esta interconexión,
pero la tecnología no suficientes y no tiene un informe,
un enfoque pedagógico detrás, no para poder,
para poder generar un pensamiento crítico de los estudiantes.
Vale?
.
Y para este enfoque crítico de este pensamiento crítico,
de los estudiantes en ciberseguridad,
qué es lo que pasa?
Que muchas veces se educa, la parte defensiva,
pero los estudiantes no tienen capacidades ofensivas,
con lo cual no saben cómo van a atacarlos los los adversarios,
no.
Por eso la cadena tanto la academia
como la industria está invirtiendo mucho en este tipo de entornos,
no?
Entonces,
de qué se trata este laboratorio virtual que hemos construido?
Pues se trata de que, como hemos comentado,
como he comentado antes en la ponencia anterior
los trabajadores muchas veces tienen limitaciones de tiempo
y de espacio y de vida a la posible acercarse a un entorno,
a un sitio a aprender, no porque tienen
que compaginar la familia al compromiso laborales,
pues eso incluso estar con los amigos,
no para poder aprender estas cosas.
Y qué pasaría si un trabajador quisiera montarse el laboratorio
en su casa, pues que tendría unos retos muy altos.
Primero una inversión de tiempo muy alta
porque tienen que estudiar la tecnología y ponerse a trastear.
Para poder conseguir montar este laboratorio
no necesitará una potencia de cálculo muy alta
que, como se ha comentado antes, incluso a la universidad,
cuesta conseguir estos recursos,
no tiene que familiarizarse con tecnologías que no conocen,
no igual, una inversión de tiempo, de estudio,
y al final va a tener un laboratorio,
pero no va a tener una guía por la quería, se a la hora
de realizar las plantas.
No se llama algo con estos laboratorios virtuales,
va a poder conectarse y aprender inmediatamente,
no va a tener, va a necesitar un dispositivo.
Queremos unos recursos mínimos porque se va Alconétar,
toda la potencia de cálculo reside en la plataforma,
que detrás no va a tener una inmediatez para avanzar
con los objetivos de la formación,
no porque va a tener unas guías, va a tener una pedagogía detrás,
que ya está que ya está pensada para que el poder avanzar, no,
y con unos objetivos claros y concisos
no es para que pueda perseguir unos objetivos
y obtener unos conocimientos claros,
porque el aprendizaje guiado no porque, bueno, como he contado
antes, pues lo hemos planteado tanto desde la punto,
desde el punto de vista tecnológico.
Como desde el punto de vista pedagógico,
no.
Por qué?
Porque el impacto de las nuevas tecnologías
en los estudiantes pueden encausarles frustración.
No se enfrenta a un complejo con un concepto,
es complejo que les cuesta aprender y, por lo tanto se pueden quedar.
Se pueden quedar frustrados ante el concepto y uno 11,
no por eso para solucionarlo hemos propuesto
que las prácticas tuvieran un guión paso a paso
para que vayan realizándose acciones defensivas y ofensivas
y conseguir estos objetivos de aprendizaje tanto defensivos
como ofensivos.
Repito, después de cada objetivo conseguido sí
que se les propone un ejercicio que ellos tengan
que desarrollar con los conceptos que han aprendido anteriormente.
Le vamos a dar la solución,
de manera que si se quedan rascado puedan seguir avanzando
o no, y bueno, por desconocimiento de estas tecnologías no;
yo proponía un buzón de de un buzón electrónico
para recibir y responder a las dudas, no, pero obviamente
por si tenemos una plataforma que podamos utilizar,
pues es mucho mejor, porque hemos elegido ejecutante.
Bueno, pues porque es muy enrollar muy poco aquí
porque es un muy técnica.
Hasta están ahí vale, pero vamos prácticamente es una.
Es un protocolo muy sencillo que está diseñado inicialmente,
sin tener en cuenta la seguridad
y que se puede ver prácticamente todos los pasos,
todos, todos los contenidos de la pila TCP IP,
por ejemplo las cuestiones relativas a la calidad del servicio,
al tener al funcionar de manera publicado, suscriptor,
se pueden ver muy, se puede trazar muy bien el tráfico,
no, de manera que el los estudiantes al capturarlo van a ver muy bien
todos los procesos de Hans sea y de pues de transmisión
de los datos, de cierre de las sesiones, etc.
Etc. Como elementos pues tiene un cliente.
Un bróker y unos temas no clientes.
Los clientes son los que emiten y reciben los mensajes brókeres,
el que hace, por así decirlo, de servidor vale donde se, donde,
donde llegan los mensajes y son repartidos los mensajes
y los temas son, por así decirlo las entidades lógicas,
donde son publicados los mensajes,
no el escenario propuesto pues viene un poco de mi experiencia
en la industria lo que nos hemos ido encontrando yo,
aparte de colaborar en la UNED sobre trabajo en la empresa privada?
No, entonces lo que nos hemos ido encontrando.
Los clientes no son fraudes segmentadas de aquella manera,
por decirlo no sin seguir mucho las normativas, por ejemplo, la 2,
cuatro cuando otras no, pero sí que sigue sí que hay.
Unas sí que hay una segmentación entre la parte edite
y la parte no, aunque no está muy bien
y aparte se van a usar herramientas de código abierto.
Por qué?
Pues porque no hay que pagarlas porque son muy accesibles
para todos los estudiantes, no, y y bueno,
y las herramientas abiertas están en continua evolución.
Las prácticas, bueno, pues por recorrerla muy rápidamente,
pues vamos a tener desde las primeras prácticas
en las que el estudiante va a poder capturar el tráfico
y ver cómo es esta, cómo se produce,
cómo se produce el las comunicaciones entre los clientes
y lo entre el bróker y los y los clientes.
Después, pues hemos intentado seguir un poco el los bingos de ataque
como por ejemplo, mi trata vale?
Producido desde desde la empresa privada,
pero bueno.
Describe muy bien el señor
ni de ataque por la primera parte el reconocimiento de los bloques
de los servidores, no y ver que están exponiendo esto
servidores después poderlas poder secularizar las comunicaciones,
primero con la autenticación,
aunque luego se ve que la autenticación no es suficiente
porque la autenticación se produce en texto plano,
por lo cual al interceptar el tráfico vas a tener las credenciales,
no después la introducción del del cifrado tanto para la securización
como para el considero una integridad de los datos,
después el envenenamiento de bloques para poder hacer las prácticas
de Manning de mide y poder hacer que el tráfico dirigido al bróker
vaya directamente a un, a tu máquina para poder interceptarlo
y poder manipular los datos y la última práctica,
mucho más compleja que tiene, que tiene ya.
Bueno, pues la parte de ejecución en la cadena de ataque
no en la que se van a se van a ejecutar ciertas,
ciertas prácticas y técnicas no, con las cuales vamos
a poder producir un pivote entre la reedite y la RedOTRI,
y de esta manera explotaron una vulnerabilidad presente
en la reedite en la red, y te para acceder a la red.
Dote y poder hacer la manipulación de los datos.
Desde la reedite.
Quizá amelia un poco, pero bueno,
aunque como conclusiones bueno,
pues hemos querido usar tecnologías sencillas
para que los estudiantes no se vieran superados,
pero puedan entender estos conceptos complejos,
no como decimos, detenernos.
Inseguro lo que es inseguro, es la implementación del protocolo,
y el problema es que en los entornos de recursos reducidos,
como puede ser una en el papel de una de uno Langan, no,
pues al introducir el cifrado se produce uno Berger
que hace perder,
hace que a lo mejor la red no pueda soportar el tráfico.
No hay que medirlo bien.
En cada red hemos implementado después lo bueno.
Los entornos virtuales
es que permiten que los estudiantes enfrenten a entornos reales,
aunque sean virtual.
Izados vale,
que se pueden encontrar en la industria en cualquier sitio
como, como he comentado antes, el ejemplo del pan pin
en Cangas o incluso en una comunicación de un de un de un
de un servicio,
con el clau en el que está en el que están los servidores
de ese servicio no lo hemos visto,
que la enseñanza tiene que ser guiada y progresiva
para evitar la frustración ante estas materias complejas no.
Para poder, para que el estudiante pueda acceder
y aprender desde el primer momento, como futuros trabajos,
pues está la gamificación de todo esto,
es decir, que la plataforma tecnológica
se pueda integrar con una plataforma de aprendizaje
como, como han comentado mis colegas de la mesa,
y de esta manera,
que se puedan obtener resultados más visibles y más analizables
desde el primer momento.
Todo muchas gracias por vuestra atención
y cualquier preguntas.
Muchas gracias, Santiago.
Si hay alguna pregunta aquí o online,
nada nos da mucho miedo lo que nuestras contar,
porque no hemos entendido nadie.
Seguramente nos están infiltrando continuamente, sí.
Buenas, muchas gracias por tu exposición.
No sé si lo has comentado
se me ha pasado qué tecnología de virtualización
habéis utilizado bueno, en este modo,
en este caso para ser muy flexibles hemos usado bien was,
bueno, pues la cuestión de poder hacer copias de seguridad
de las máquinas y tal,
pero efectivamente quizá un siguiente paso
es pasar a un club una cosa así,
código abierto que de hecho me venía cuando estamos hablando tú
tu ponencia sí;
pero en este momento hemos usado sobre el propietario.
Muchas gracias también una pregunta.
Cómo valoras o se sienta de cara al futuro.
Estas considerando el, el, para esas prácticas remotas,
usar dispositivos reales o seguir con todo virtual,
izado que aporta un entorno en tal otro para un estudiante
como el nuestro.
Vale.
Lo hemos planteado, lo he planteado desde el principio
desde un punto de vista virtual.
Izado por la para evitar efectivamente el la espera
que puede producir la disponibilidad de los de los dispositivos físicos,
es decir, que no lo veo como una cosa negativa.
Efectivamente, sería mejor dotar o optimizar dispositivos físicos,
pero para una iniciación en este tipo de conceptos
de los de los estudiantes,
el la virtualización ya te permite obtener
los conocimientos básicos no, y lo bueno
de una plataforma virtualización es que te permiten replicar
todo el entorno.
Varias veces ya está trabajando varios estudiantes a la vez;
en el mismo entorno,
obviamente sería mucho mejor usar entornos reales,
porque se porque serían vulnerabilidades mucho más reales
que encontrarías en el mundo.
En el mundo industrial no, cada día vemos
que salen nuevas vulnerabilidades en dispositivos industriales,
como si menso, como otro;
o digo, si més porque des immenses
una empresa que influye que, que invierte mucho
en este descubrimiento de vulnerabilidades
de sus propios productos,
para hacer un mundo más seguro, no, y, y entonces claro,
mucho mejor poder ver qué pinta?
Tienen estas vulnerabilidades
y cómo son atacadas para poder defenderla.
Para poder defenderlas en los aparatos reales
y no en entornos ritualizados todo lo cual, efectivamente,
sería una posible evolución.
Vale, pues mucho ante algo, Muchas gracias a todos los participantes
en la mesa felicitaros por haber cumplido los tiempos,
y así podemos ser los primeros en el café,
así que nada tenemos.
Volvemos con la siguiente sesión a las 11 media.