Pasos para el desarrollo de un sistema automático de gestión de ciberataques

Resumen

La seguridad informática es un área muy necesaria debido a los nuevos tipos de ciberamenazas que aparecen continuamente. Para intentar minimizar al máximo posible los riesgos de ciberataques, se hace necesario el uso de herramientas y técnicas que sean capaces de detectar estos ciberataques. Sin embargo, anticiparse y predecir los ciberataques sería mucho más útil. Proponemos el desarrollo de un sistema que sea capaz de detectar y predecir ciberataques de manera automática, todo ello a partit del tráfico de red. Este sistema empleará técnicas de inteligencia artificial, basadas en algoritmos deep learning. Para ello, será necesario disponer de un conjunto de datos lo suficientemente bueno, que contenga una variedad de los tipos de ataques más actuales, y que además sean los más populares y que contengan los datos suficientes como para poder construir un buen sistema que sea capaz de detectar y predecir ciberataques. En este sentido, plantearemos el diseño de un simulador de tráfico de red que incorpore tanto trazas benignas y secuencias de ciberataques.