Ciberdefensa: modelo de herramienta de asesoramiento para la ciberatribución empleando redes neuronales, validada a través de casos reales

Abstract

La Ciberatribución es una parte fundamental de la ciberdefensa de un Estado. La tarea de asignar un responsable de una ciberagresion (y sobre todo si este lo constituye otro Estado) es realmente complicada teniendo en cuenta el avance tecnológico de herramientas afines a los objetivos de los ciberatacantes. Esta actividad (o sea la Ciberatribucion) es fundamental para crear una verdadera disuasión que desaliente la realización de los mencionados ataques. Por otro lado, la ciencia informática ha desarrollado de manera vertiginosa, la teoría y el empleo de cientos de herramientas de inteligencia artificial que se ven en nuestra vida diaria, y en las que se usan redes neuronales. Las redes neuronales se nutren de miles de datos y sus resultados son más que aceptables para la optimización, clasificación o predicción. Las fuentes de ingreso de esos datos pueden ser totalmente variadas y de acuerdo con su cantidad se puede afirmar que se logrará mayor o menor precisión en la salida. Se propone demostrar que las redes neuronales en el contexto de los procedimientos de la Ciberatribucion pueden ser empleadas con éxito como una herramienta de asesoramiento en la determinación del origen de un ataque cibernético a una infraestructura que posea una función crítica. Si bien existen estudios referidos a este tema, la particularidad de este trabajo es la de inscribirse en el ámbito de ciberdefensa propio en un todo de acuerdo con la legislación nacional vigente

Cyberatribution is a fundamental part of the cyberdefense of a State. The task of assigning a person responsible for a cyber aggression (and especially if this constitutes another State) is really complicated taking into account the technological advance of tools related to the objectives of cyber attackers. This activity (that is, cyberatribution) is essential to create a true deterrence that discourages the realized attacks. On the other hand, computer science has developed vertiginously, the theory and use of hundreds of artificial intelligence tools that are seen in our daily lives, and in which neural networks are used. Neuronal networks are nourished by thousands of data and their results are more than acceptable for optimization, classification or prediction. The sources of entry of this data can be totally varied and according to their amount it can be affirmed that greater or lesser precision will be achieved at the output. It is proposed to demonstrate that neuronal networks in the context of cyberatribution procedures can be successfully used as an advice tool in determining the origin of a cyber attack to an infrastructure that possesses a critical function. While there are studies referring to this issue, the particularity of this work is to register in the field of own cyberdefense in a whole in accordance with current national legislation