Hoy en día, los sistemas de todo el mundo enfrentan muchos ciberataques cada día. Estos ataques consisten en numerosos pasos que pueden ocurrir durante un período prolongado de tiempo. Podemos aprender de ellos y utilizar este conocimiento para crear herramientas que predigan y prevengan los ataques. En este documento, presentamos una forma de clasificar los ciberataques en etapas, lo que puede ayudar con la detección de cada etapa de los ciberataques. De esta manera, podemos detectar las etapas más tempranas del ataque. Proponemos una solución utilizando algoritmos de redes bayesianas para predecir cómo avanzan los ataques. Podemos utilizar esta información para una defensa más efectiva contra las amenazas cibernéticas.