Análisis comparativo de herramientas SIEM Open Sourse mediante TTPS de Red Teaming de evasión

Abstract

El proyecto de tesis aborda la creciente importancia de la seguridad informática en el contexto empresarial, en un mundo cada vez más dependiente de la tecnología y la conectividad. Se contextualiza el avance tecnológico desde la popularización de las computadoras en los años 70 hasta la era actual de la inteligencia artificial, destacando cómo las empresas han migrado hacia la digitalización de sus procesos y operaciones. Este progreso tecnológico ha provocado nuevas amenazas, especialmente en el ciberespacio, donde los ciberdelincuentes buscan acceder, manipular o dañar la información de las organizaciones con motivaciones económicas. El resumen también hace referencia a la evolución de los ataques cibernéticos, desde los primeros virus informáticos hasta las técnicas más sofisticadas utilizadas por los hackers modernos. Se subraya la importancia de la seguridad de la red empresarial, que se ve constantemente expuesta a posibles amenazas debido a su conexión con la red pública global. Además, se menciona la relevancia histórica de los ciberataques en el contexto de la guerra fría, donde las potencias económicas utilizaron la ciberguerra como un medio para obtener ventajas estratégicas... The thesis project addresses the growing importance of computer security in the business context, in a world increasingly dependent on technology and connectivity. The technological advance is contextualized from the popularization of computers in the 70s to the current era of artificial intelligence, highlighting how companies have migrated towards the digitalization of their processes and operations. This technological progress has caused new threats, especially in cyberspace, where cybercriminals seek to access, manipulate, or damage the information of organizations with economic motivations. The summary also refers to the evolution of cyber-attacks, from the first computer viruses to the most sophisticated techniques used by modern hackers. The importance of the security of the corporate network is underlined, which is constantly exposed to potential threats due to its connection to the global public network. Furthermore, the historical relevance of cyberattacks is mentioned in the context of the Cold War, where economic powers used cyberwar as a means to obtain strategic advantages...