PocketCTF: Un enfoque completamente funcional para albergar ejercicios de ciberseguridad de ataque y defensa portátiles
Autores: Karagiannis, Stylianos; Ntantogian, Christoforos; Magkos, Emmanouil; Ribeiro, Luís L.; Campos, Luís
Idioma: Inglés
Editor: MDPI
Año: 2021
Acceso abierto
Artículo científico
2021
PocketCTF: Un enfoque completamente funcional para albergar ejercicios de ciberseguridad de ataque y defensa portátiles
Categoría
Gestión y administración
Subcategoría
Gestión de la tecnología y la inovación
Palabras clave
Desafíos
Ciberseguridad
PocketCTF
Laboratorios
Educadores
Implementación
Licencia
CC BY-SA – Atribución – Compartir Igual
Consultas: 1
Citaciones: Sin citaciones
Los desafíos de captura de bandera (CTF) se utilizan ampliamente para involucrar a los aprendices en los aspectos técnicos de la ciberseguridad, manteniendo ejercicios prácticos en laboratorio e integrando elementos de gamificación. Sin embargo, implementar el entorno digital adecuado para llevar a cabo ejercicios de ciberseguridad puede ser un desafío y generalmente requiere mucho esfuerzo y recursos del sistema por parte de los educadores. En este documento, presentamos PocketCTF, una plataforma CTF extensible y completamente independiente, abierta a educadores para ejecutar laboratorios virtuales realistas que alberguen ejercicios de ciberseguridad en sus aulas. PocketCTF se basa en tecnologías de contenedorización para minimizar el esfuerzo de implementación y utilizar menos recursos del sistema. Una implementación de prueba de concepto demuestra la viabilidad de desplegar desafíos CTF que permiten a los aprendices involucrarse no solo en seguridad ofensiva, sino también en tareas defensivas que deben llevarse a cabo durante incidentes de ciberseguridad. Al usar PocketCTF, los educadores pueden implementar laboratorios prácticos, dedicando menos tiempo a la implementación y sin necesidad de tener necesariamente un conocimiento técnico avanzado para desplegar laboratorios y escenarios complejos.
Descripción
Los desafíos de captura de bandera (CTF) se utilizan ampliamente para involucrar a los aprendices en los aspectos técnicos de la ciberseguridad, manteniendo ejercicios prácticos en laboratorio e integrando elementos de gamificación. Sin embargo, implementar el entorno digital adecuado para llevar a cabo ejercicios de ciberseguridad puede ser un desafío y generalmente requiere mucho esfuerzo y recursos del sistema por parte de los educadores. En este documento, presentamos PocketCTF, una plataforma CTF extensible y completamente independiente, abierta a educadores para ejecutar laboratorios virtuales realistas que alberguen ejercicios de ciberseguridad en sus aulas. PocketCTF se basa en tecnologías de contenedorización para minimizar el esfuerzo de implementación y utilizar menos recursos del sistema. Una implementación de prueba de concepto demuestra la viabilidad de desplegar desafíos CTF que permiten a los aprendices involucrarse no solo en seguridad ofensiva, sino también en tareas defensivas que deben llevarse a cabo durante incidentes de ciberseguridad. Al usar PocketCTF, los educadores pueden implementar laboratorios prácticos, dedicando menos tiempo a la implementación y sin necesidad de tener necesariamente un conocimiento técnico avanzado para desplegar laboratorios y escenarios complejos.