Executive Summary : Le laboratoire [in]sécurisé vise à servir de plate-forme dans laquelle les étudiants, les professeurs et les chercheurs ont accès à un réseau avec des équipements vulnérables (PC, serveurs, équipements réseau ou autres) afin de développer des compétences liées à la sécurité de l'information à partir de à la fois d'un point de vue offensif et défensif, leur permettant de caractériser pleinement une variété de cyberattaques courantes et, en fin de compte, d'apprendre à mieux s'en défendre. Le laboratoire permettra un accès continu aux étudiants à tout moment et de n'importe où.
La conception proposée soulève la possibilité de donner accès audit laboratoire à tous les membres CEDIA , mais elle permet également à chaque membre d'intégrer de nouveaux équipements vulnérables dans le réseau depuis ses locaux, afin que tous deviennent des collaborateurs dans l'amélioration continue de celui-ci. Dans sa phase initiale, un réseau sera mis en place comprenant au moins 30 ordinateurs vulnérables permettant l'analyse de différentes méthodes d'attaque courantes, chacune ayant un manuel de travail associé respectif, et plusieurs alternatives pouvant rendre ce projet autosuffisant. être proposé par la diffusion des résultats à l'industrie ou à d'autres académies intéressées à offrir des cours très pratiques sur la sécurité de l'information. De plus, les possibilités d'étendre le projet dans diverses directions permettant le développement de futurs travaux de recherche seront indiquées.
Objectif général : Mettre en place un laboratoire doté d'une infrastructure suffisante pour mener à bien des pratiques utilisant des cas réels de sécurité de l'information, ce qui permet de promouvoir le développement et la recherche dans ce domaine de la connaissance dans le pays.
Objectifs spécifiques:
- Concevoir un schéma de réseau flexible pour la mise en œuvre du laboratoire de manière distribuée et évolutive dans les installations des universités impliquées dans le projet.
- Mettre en place l'infrastructure nécessaire pour créer un pilote qui intègre l'une des universités impliquées dans le projet en utilisant des plateformes de virtualisation.
- Mettre en place des serveurs virtuels vulnérables qui seront répartis entre le réseau CEDIA et 1 des établissements pilotes, et servir de base aux pratiques de sécurité.
- Développer une interface web qui permet aux utilisateurs de la plateforme de restaurer une machine virtuelle à son état vulnérable initial, en cas de modification.
- Générez des instructions pour chaque serveur vulnérable mis en œuvre, à utiliser par les instructeurs de chaque université.
Établissements participants :
ESPOL, UTPL, EPN.
Intervenants :
Chef de projet Georges Benjamin Flament Jordanie
- Georges Benjamin Flament Jordanie
- Adriana Elisa Collaguazo Jaramillo
- Danilo Rubén Jaramillo Hurtado
- Colonel Daniel Alejandro Guaman
- Julia Alexandra Pineda
- Karla Alexandra Romero Gonzalez
- Jhonattan Barriga Andrade
- Roberto Andrade Paredes
Budget alloué : $40720
Statut du projet : Fermé plus tôt.
