Una ayuda de seguridad: ver el ciberespacio.

(Para Alessandro Rugolo)
07/08/17

El ciberespacio, pensado como una nueva dimensión en la que el hombre puede interactuar (y, si es necesario, hacer la guerra), presenta a quienes tratan de entenderlo una gran dificultad relacionada con la posibilidad de visualización. Si bien los dominios más conocidos (tierra, mar, aire y espacio) pueden depender de los diferentes modos de representación, todos nacen (¡o casi!) De representaciones gráficas como bocetos, dibujos y grabados, el ciberespacio difícilmente puede representarse con una dibujo.
Ahora, si la trayectoria de un proyectil puede representarse recurriendo a la tercera dimensión y correlacionando los datos de posición con el tiempo, así como el curso de una aeronave o la trayectoria de un tanque, la representación de un objeto es bastante diferente "hipotético como un virus, un gusano UNO zombi o similar.

La introducción de herramientas como radar e sonar ha guiado el desarrollo de metodologías para mostrar (casi) monitores en tiempo real de varios tipos de señales, recolectadas a través del agua o el espacio.
La recopilación de datos adicionales relacionados con los objetos presentes en el espacio circundante ha permitido la identificación y representación, cada vez más realista, del espacio de batalla, transformando herramientas simples en ayudas de decisión.

El uso de herramientas informáticas nos ha permitido utilizar mapas y georreferenciar objetos en ellos. ¿Cómo puede ayudarnos a representar el ciberespacio con sus objetos?

¿Existen métodos de visualización aplicables al ciberespacio? Y lo más importante, ¿qué información puede considerarse útil para "visualizar" el ciberespacio?

A partir de un análisis de resumen, parece muy difícil usar herramientas como los mapas de uso común, ya que también es muy difícil "imaginar" el ciberespacio (o, más bien, una parte de él) simplemente leyendo gráficos y archivos de registro relacionados con una subred y las actividades que realiza. tener lugar

La tecnología actual nos permite recopilar millones de datos en tiempo real, agregarlos, filtrarlos y convertirlos en información, pero a pesar de todo, el hombre y su experiencia siguen siendo el elemento principal de este enorme y complejo rompecabezas.

Todo sería más simple si existiera un método para "visualizar el ciberespacio en una forma gráfica fácilmente comprensible y este es el trabajo de un grupo de investigadores independientes: Tim Bass, Richard Zuech, Robert S. Gutzwiller y Nicklaus A. Giacobe autores del proyecto "Conciencia situacional del ciberespacio".

En un artículo reciente publicado en Researchgate.org el 24 de julio, Khaterine Lindemann explica el trabajo del equipo de Tim Bass para mejorar la forma en que se ve la actividad del ciberespacio en tres dimensiones a fin de ayudar a los expertos en ciberseguridad a identificar el amenazas.

Bass y Zuech están trabajando en el desarrollo de una herramienta de TI que permita la visualización del ciberespacio. Para ello, comenzaron codificando ciertos objetos del ciberespacio, asignándoles diferentes colores según el nivel de riesgo que se les asigna.
El uso de dicha interfaz le permite "navegar" dentro del ciberespacio, rodeado de puntos verdes o azules que representan a los usuarios conectados o desconectados a los servidores, puntos amarillos que representan actividades no peligrosas y puntos rojos de peligros potenciales, como los usuarios
De comportamiento sospechoso.
El modo de visualización es similar al que se usa en algunos videojuegos y es ciertamente más adecuado para un nativo digital joven, pero incluso aquellos que están acostumbrados a analizar largas listas de líneas de texto (archivos de registro) o gráficos complejos encontrarán la cosa de cierto Utilidad e intuitividad.

Según Zuech, la visualización del ciberespacio es ciertamente menos aburrida que leer archivos de texto largos y también permitiría que diferentes analistas de seguridad trabajen simultáneamente en el mismo sector del ciberespacio y, eventualmente, colaboren si es necesario.

También se puede suponer que diferentes operadores trabajan simultáneamente en la misma parte del ciberespacio utilizando diferentes máscaras de visualización, como si uno estuviera mirando la realidad con binoculares y otro, a su lado, con un dispositivo de infrarrojos. El espacio es el mismo pero el punto de vista es diferente y la información recopilada es diferente.

Según los dos investigadores independientes, el uso de una herramienta de visualización gráfica en tres dimensiones permitiría al analista evaluar mejor los riesgos potenciales y un analista es ciertamente más confiable que el trabajo realizado automáticamente por un experto. software.

Hay que decir que en todo caso el software La visualización realiza operaciones en los datos disponibles que de alguna manera pueden influir en el analista.

Seguramente Tim Bass tiene razón cuando dice que: "Necesitamos seres humanos involucrados en la actividad de análisis para identificar patrones nuevos pero aún no conocidos.".

La idea de Bass proviene de su experiencia como asesor de seguridad militar y ahora esta idea se está convirtiendo en realidad.
Puedes seguir los desarrollos y obtener más información sobre el proyecto en el enlace: proyecto conciencia situacional del ciberespacio. ¡Disfruta la lectura!

  

Para obtener más información:
https://www.researchgate.net/blog/post/researchers-render-cyberspace-in-...
https://www.researchgate.net/project/Cyberspace-Situational-Awareness 
http://www.thecepblog.com/author/richard-zuech/;
http://www.richardzuech.com/