Propuesta de un modelo de inteligencia de amenazas cibernéticas para el fortalecimiento de las capacidades de ciberinteligencia de la Fuerza Aérea Colombiana

Abstract

Con este trabajo se buscó proponer un modelo de inteligencia de amenazas cibernéticas, que fortalezca las capacidades de ciberinteligencia de la unidad de cibernética de la Fuerza Aérea Colombiana. Para esto, se procedió a realizar la identificación de los modelos de inteligencia de amenazas cibernéticas existentes en fuentes bibliográficas; posteriormente, se realizó un diagnóstico de las capacidades de ciberinteligencia en la unidad cibernética de la Fuerza, y finalmente, con la información obtenida, se definieron los parámetros necesarios para el modelo propuesto. Para la recolección de la información, se revisaron fuentes bibliográficas físicas y digitales, y se adaptó un instrumento de madurez del (CREST), diseñado para diagnosticar las capacidades de ciberinteligencia. Dicha encuesta fue aplicada al personal directivo y técnico que compone la unidad cibernética en el área funcional de inteligencia aérea, expertos en materia de ciberseguridad y ciberdefensa en la Fuerza. Estos datos, junto con la experiencia del autor de esta investigación sirvieron para la identificación de variables y parámetros para la construcción de una propuesta de modelo de inteligencia de amenazas cibernéticas, que permita, con antelación identificar amenazas, actores e intenciones que potencialmente puedan afectar la infraestructura cibernética de la institución, y que permita a la vez, dar respuesta efectiva ante cualquier evento de esta naturaleza.

This work sought to propose a cyber threat intelligence model that strengthens the cyber intelligence capabilities of the Colombian Air Force cyber unit. For this, the identification of existing cyber threat intelligence models in bibliographic sources was carried out; Subsequently, a diagnosis of the cyber intelligence capabilities in the Force's cyber unit was carried out, and finally, with the information obtained, the necessary parameters for the proposed model were defined. For the collection of information, physical and digital bibliographic sources were reviewed, and a maturity instrument was adapted, designed to diagnose cyber intelligence capabilities. This survey was applied to the managerial and technical personnel that make up the cybernetic unit in the functional area of aerial intelligence, experts in cybersecurity and cyberdefense in the Force. These data, together with the experience of the author of this research, served to identify variables and parameters for the construction of a proposed cyber threat intelligence model, which allows, in advance, to identify threats, actors and intentions that could potentially affect the cybernetic infrastructure of the institution, and that at the same time, allows an effective response to any event of this nature.