Descripción del caso

Integra los sistemas MasterLabs y de Análisis de Firmware en un rack portátil de 12U, permitiendo desplegar entornos IT/OT virtualizados para la formación, la simulación de ciberataques y los ejercicios de tipo CTF. Combina entrenamiento técnico y operativo en escenarios realistas, con capacidad de virtualización masiva y gestión avanzada de escenarios.

Solución del caso

El CyberRange está orientado a un objetivo fundamentalmente pedagógico y ofrece una plataforma todo-en-uno para el aprendizaje activo en ciberseguridad industrial e institucional. La solución MasterLabs permite realizar diversos tipos de ciberejercicios, desafíos y eventos, y califica a los operadores a través de dinámicas educativas. Posibilita simular ataques a infraestructuras OT recreando procesos industriales, conectar redes virtuales con la red física del laboratorio y evaluar vulnerabilidades sobre sistemas específicos o réplicas digitales.

Entre sus casos de uso destacan cuatro líneas. La primera es la configuración de ejercicios formativos de distinto tipo —retos Capture The Flag, máquinas virtuales, pruebas y cuestionarios en línea o entregables digitales—, que el profesorado puede definir y editar con plena autonomía y agrupar en módulos. La segunda son los simulacros de cibercrisis y gestión de incidentes para equipos industriales o institucionales (ejercicios tabletop), que evalúan la capacidad de respuesta, la coordinación y la toma de decisiones, y mejoran los planes de contingencia en un entorno controlado. La tercera es la evaluación de vulnerabilidades en infraestructuras específicas o réplicas digitales, mediante la detección y la explotación controlada de fallos para comprender su impacto y aplicar medidas correctivas. La cuarta es la gamificación, con un sistema de puntuación y competición y una tabla clasificatoria que incentivan el aprendizaje y estimulan la colaboración.

Por otra parte, el módulo de Análisis de Firmware permite evaluar la seguridad de dispositivos IoT identificando vulnerabilidades, realizar análisis previos a la comercialización por parte de los fabricantes y ejecutar auditorías periódicas de seguridad. En una primera entrega se ofrece un ejercicio de muestra, ampliable progresivamente hasta un máximo de quince retos de complejidad creciente.

Mejoras alcanzadas

CyberRange para entrenamiento avanzado

Simulación realista de ciberataques OT

Análisis seguro de firmware IoT