AINN23/00303- SOCIA: UNA PLATAFORMA PARA EL ENTRENAMIENTO DE GESTIÓN DE INCIDENTES DE CIBERSEGURIDAD TUTORIZADA CON INTELIGENCIA ARTIFICIAL
SOCIA es una plataforma educativa que funciona como un Centro de Operaciones de Seguridad (SOC) en tiempo real, pensada para que el alumnado del Curso de Especialización en Ciberseguridad en Entornos de las Tecnologías de la Información aprenda a gestionar incidentes reales con el apoyo de un tutor de Inteligencia Artificial. El proyecto ha sido desarrollado conjuntamente por el IES Rafael Alberti (Cádiz), el CIFP Nº1 de Cuenca y la empresa Aktios Security Services, en el marco de la convocatoria 2023 de Proyectos de Innovación e Investigación Aplicadas y Transferencia del Conocimiento en la Formación Profesional, financiada por el Ministerio de Educación, Formación Profesional y Deportes con fondos NextGenerationEU.
La plataforma se articula en dos capas diferenciadas. La primera es una infraestructura SOC profesional desplegada sobre Proxmox en ambos centros educativos, compuesta íntegramente por herramientas open source de uso real en la industria: OPNsense como cortafuegos
perimetral, Wazuh como SIEM central, TheHive y Cortex para la gestión y análisis de incidentes, MISP como plataforma de inteligencia de amenazas, Velociraptor para forense de endpoint, Malcolm para el análisis forense de tráfico de red, y T-Pot para la captura de inteligencia
mediante honeypots. La segunda capa es la que aporta la segunda parte del nombre del proyecto —la IA de SOC-IA— y constituye su principal aportación diferencial: una capa de Inteligencia Artificial compuesta por dos extensiones de navegador y un panel web. La extensión MENTORA permite al docente grabar la resolución de un caso —capturando pantalla, voz y acciones— y generar automáticamente una guía PDF y un caso en formato JSON listo para ser lanzado en SOCIA. La extensión SOCIA carga el caso en el navegador del alumno, realiza el seguimiento de su progreso paso a paso, ofrece pistas personalizadas a través de un modelo de lenguaje y genera al finalizar un informe de evaluación en PDF. Ambas extensiones se coordinan a través del panel SOCIA Server, que ofrece al docente una vista en tiempo real del progreso de toda la clase.. Para una visión general del proyecto, consulta la web oficial.
Para quién es
Esta documentación está pensada sobre todo para profesorado y centros educativos que quieran replicar SOCIA en su propia aula, y para cualquiera que quiera entender cómo funciona por dentro.
Cómo está organizada
- Infraestructura: Arquitectura de red y despliegue paso a paso de las máquinas del laboratorio SOC.
- Componentes de IA: Extensiones MENTORA para el profesorado y SOCIA para el alumnado, y panel de gestión docente.
- Comunidad y eventos: Formación, encuentros y difusión del proyecto.
- Referentes: Iniciativas previas en las que se apoya SOCIA.
Por dónde empezar
- ¿Quieres montar el laboratorio en tu centro? Empieza por Infraestructura.
- ¿Quieres entender la capa de IA? Ve a Componentes de IA.
El proyecto SOCIA es de código abierto, pensado para ser fácilmente reproducible. Está alojado en GitHub.
