Diseño de un laboratorio virtual para la formación en la integración de procesos de gestión de incidentes de ciberseguridad y análisis forense

Abstract

La presente investigación tuvo como objetivo diseñar un laboratorio virtual orientado a la formación en la integración de los procesos de gestión de incidentes de ciberseguridad y análisis forense digital. El estudio respondió a la necesidad de disponer de un entorno práctico que permitiera desarrollar competencias en la detección, análisis e investigación de incidentes de seguridad informática en escenarios controlados. La metodología comprendió el diseño e implementación de un entorno virtualizado mediante VMware Workstation Pro, utilizando máquinas virtuales interconectadas con diferentes sistemas operativos para simular un escenario de ataque informático en una única computadora física. El laboratorio permitió recrear un incidente basado en la explotación de vulnerabilidades y la exfiltración de datos mediante comunicación encubierta a través del protocolo DNS. Posteriormente, se aplicaron procedimientos de análisis forense digital mediante la recopilación y el análisis de evidencias obtenidas del tráfico de red, los registros del sistema y el comportamiento de los equipos comprometidos. Los resultados evidenciaron que el laboratorio virtual facilitó la integración de actividades relacionadas con la detección de incidentes, el análisis de evidencias digitales y la reconstrucción del flujo del ataque, favoreciendo el desarrollo de competencias técnicas en ciberseguridad. Se concluye que el laboratorio virtual constituye una herramienta eficaz para fortalecer la formación práctica en gestión de incidentes de ciberseguridad y análisis forense digital, además de proporcionar un entorno seguro y replicable para el aprendizaje y la experimentación.