Detección de APT con herramientas de seguridad de carácter libre

Abstract

Estudio sobre el contexto y características de las Amenazas Persistentes Avanzadas (APT), así como del uso de herramientas de carácter libre para detectarlas. Se busca profundizar en el conocimiento de las APT, haciendo especial hincapié en los canales encubiertos y en las herramientas utilizadas en sus ataques, así como evaluar la existencia de herramientas del tipo monitorización de seguridad de red (NSM) y gestión de información y eventos de seguridad (SIEM) de carácter libre para la detección de APT de manera eficaz, con la intención de por un lado apoyar la mejora de la ciberseguridad en las organizaciones, y por otro lado que esta mejora no suponga un coste que lleve a los responsables a frenar su implantación.