Implementação do Cyber Range da Escola Naval : Uma Prova de Conceito

Abstract

A sociedade encontra-se a atravessar a chamada era digital, estando esta bastante dependente da utilização da Internet. A Internet tornou-se vital em diversas áreas essenciais como a saúde, a educação o e o setor financeiro. A enorme adesão à utilização o da Internet, quase total nas sociedades mais evoluídas, leva também a que esta sirva de meio para a execução de atividades criminosas. Como tal, é necessário formar especialistas em cibersegurança e ciberdefesa, fornecendo-lhes os recursos necessários à sua formação. Nesta dissertação irá ser desenvolvida uma solução open source que servirá o propósito de um cyber range, utilizando os equipamentos disponibilizados pela Escola Naval. Serão ainda desenvolvidos diversos cenários para treino em cibersegurança. Será também abordada a visão do governo português relativamente ao ciberespaço, relacionando as suas diretivas com a edificação de novas estruturas e de novos organismos responsáveis pela cibersegurança e pela ciberdefesa em Portugal. A solução construída constitui uma prova de conceito sobre o planeamento, a implementação e a administração de um cyber range, que dadas as limitações do equipamento disponibilizado, não foi possível de edificar. Esta é uma solução sim que permite a produção e recolha de dados relativamente ao tráfico de uma rede e à cibersegurança, assim como servir de meio de treino em segurança ofensiva.

Society is going through what is known as the digital era, and it is very dependent on the use of the Internet. The Internet has become vital in several essential areas such as health, education, and the financial sector. The huge adoption of Internet use, which is almost total in the most developed societies, has also led to it being used to carry out criminal activities. As such, it is necessary to train specialists in cybersecurity and cyberdefence, providing them with the necessary resources for their training This dissertation will develop an open-source solution that will serve the purpose of a cyber range, using the equipment provided by Escola Naval. Various scenarios will also be developed for cybersecurity training. The Portuguese government's vision of cyberspace will also be addressed, relating its directives to the building of new structures and bodies responsible for cybersecurity and cyberdefence in Portugal. The solution built is a proof of concept on the planning, implementation, and administration of a cyber range, which given the limitations of the equipment provided, it was not possible to build. This is a solution that enables the production and collection of data on network traffic and cybersecurity, as well as serving as a means of training in offensive security.