En el cada vez más complejo universo hiperconectado en el ciberespacio, aparecen nuevos modelos de amenazas. La ciber vigilancia permite adelantarse a ellas, conocer y reducir la exposición ante posibles atacantes, así como hacer un seguimiento de dichas amenazas y riesgos asociados para poder actuar en tiempo oportuno, propiciando tomar decisiones acertadas.
El día a día de un experto analista de ciber vigilancia trae consigo numerosas dificultades a la hora de realizar el trabajo de análisis e investigación, incrementándose esta dificultad exponencialmente para los y las analistas que empiecen a formarse en la materia. Por ello, el CCN-CERT, en colaboración con Ginseg, ha creado una novedosa plataforma de simulación de entornos autocontenidos para practicar de forma segura el trabajo desempeñado por un analista o investigador.
ELENA es un simulador que permite a los usuarios tomar el rol del analista en un entorno simulado de investigación basado en situaciones reales, que posibilita desarrollar y poner en práctica las técnicas, tácticas y procedimientos necesarios para realizar labores de ciber investigación. Esta solución, desarrollada 100 % en España, es un complemento práctico del más alto nivel a las formaciones teóricas y a la experiencia previa del ciber investigador o ciber investigadora dentro de esta temática, que facilita la capacitación de los profesionales en ciberseguridad.
¿En qué consiste ELENA?
ELENA ofrece diferentes itinerarios prácticos, que sirven de complemento formativo para cada tipo posible de investigación o tarea que pueda realizar un analista en su día a día. El abanico de los escenarios simulados planteados comprende desde simulaciones menos técnicas, que requieren un mayor grado de lógica y toma de decisiones, hasta escenarios sumamente técnicos donde el usuario debe demostrar las capacidades de recolección de información, procesamiento de esta, y el enriquecimiento y elaboración del informe asociado que permite hacer esa prospectiva que facilita la toma de decisiones.
En cuanto a las funcionalidades que ofrece ELENA, destacan las siguientes:
- Sistema intuitivo, con guías de bienvenida y reglas de uso para los participantes.
- Estadísticas detalladas, ranking de mejores participantes y seguimiento del desempeño e interés por parte de estos.
- La plataforma de aprendizaje y el terminal de comandos están preparados para que cualquier persona pueda iniciar la inmersión en la materia desde su navegador web, contando con todos los recursos necesarios desde el momento de su registro.
- Entorno totalmente autocontenido, donde el usuario se entrena con datos ficticios y con una navegación en Internet que emula la real, pero permaneciendo en todo momento dentro de los límites seguros y aislados de una práctica de laboratorio.
El Centro Criptológico Nacional, adscrito al Centro Nacional de Inteligencia, ha desarrollado una nueva solución para facilitar la capacitación de los profesionales en ciberseguridad: ELENA; una plataforma que permite a los usuarios adentrarse en el ámbito de la ciber investigación y practicar las técnicas, tácticas y procedimientos necesarios para realizar labores de este tipo en cometidos de prevención y análisis de ciber amenazas.
Este entorno ofrece diversos escenarios e itinerarios prácticos que simulan situaciones reales de diferente tipo, desde escenarios menos técnicos que requieren un mayor grado de lógica y toma de decisiones hasta simulaciones técnicas en las que el usuario deberá demostrar la capacidad de recolección de información sobre la operativa de ciber amenazas, su procesamiento y enriquecimiento.
Los usuarios de ELENA encarnarán el rol del personaje llamado CCN-Warrior, que representa a un ciber investigador analizando el comportamiento de ciber amenazas que operan en ámbitos digitales, y tendrán que hacer frente a numerosos casos prácticos que resolver. De este modo, esta plataforma se presenta como un complemento innovador a la formación teórica del usuario, facilitando el ensayo de los conceptos aprendidos en un entorno de laboratorio desarrollado mediante simulación digital.
