Aplicación de la teoría de juegos y la detección de amenazas para la seguridad informática

Abstract

Proteger los activos informáticos de una organización de intrusiones e infracciones debido a ataques de actores maliciosos es un problema cada vez más desafiante y complejo. Empresas y organizaciones que operan redes empresariales emplean el uso de numerosas medidas de protección para interceptar estos ataques, compuestos por analistas informáticos encargados de la protección general de los sistemas de información de una organización. Para optimizar el uso de los recursos limitados del defensor y los mecanismos de protección, podemos mirar como la aplicación de teoría de juegos se ha utilizado con éxito para manejar problemas complejos de asignación de recursos y ya tiene varias aplicaciones del mundo real implementadas en dominios de seguridad física. Entendiendo lo anterior, la tesis consiste en analizar a participantes en ciertos escenarios y que mediante un modelo matemático proporcione a la defensa herramientas para la mejor toma de decisiones. El resultado del trabajo será una investigación del estado del arte con una guía práctica cómo entregable que permitirá a partir de un escenario construir el mecanismo de defensa. Así, por ejemplo, determinar qué escenarios de ataque son más probables, predecir los movimientos del atacante ante las técnicas aquí presentadas.