| ... | @@ -3,3 +3,20 @@ |
... | @@ -3,3 +3,20 @@ |
|
|
# Análisis de soluciones existentes
|
|
# Análisis de soluciones existentes
|
|
|
|
|
|
|
|
# Propuesta de Solución
|
|
# Propuesta de Solución
|
|
|
|
|
|
|
|
## Enfoques
|
|
|
|
|
|
|
|
En un principio se discutieron qué acercamientos al problema del entrenamiento en seguridad informática se podían tomar al momento de crear una nueva plataforma. Se llegó a la conclusión que hay básicamente dos grandes grupos:
|
|
|
|
|
|
|
|
* Entrenamiento en base a **ejemplos**:
|
|
|
|
|
|
|
|
Donde al estudiante se le presentan distintos tipos de vulnerabilidades, se le brinda información acerca de las mismas y se le pide que resuelva pequeños problemas relacionados con dichas vulnerabilidades.
|
|
|
|
|
|
|
|
La mayor virtud de este enfoque es que no solo provee al estudiante con toda la información requerida para realizar cada etapa, sino que evita que el mismo se "tranque" en un problema y se rinda , ya que a cada paso se le pueden brindar pistas para que avance.
|
|
|
|
* Entrenamiento en base a **retos**:
|
|
|
|
|
|
|
|
Un enfoque "swim or sink" en el cual se pone al estudiante frente a un escenario del cual posee muy poca o nula información y se le pide alcance ciertos objetivos (desde obtener información acerca del servidor de la página hasta lograr obtener poderes de superusuario en el mismo).
|
|
|
|
|
|
|
|
Este enfoque puede ser muy interactivo y generar un nivel de involucramiento en el usuario que facilita la incorporación de nuevos conocimientos.
|
|
|
|
|
|
|
|
Sopesando las ventajas y desventajas de ambos enfoques se observó que un acercamiento mixto al problema sería la solución óptima: una serie de lecciones guiadas seguidas de uno o más retos (potencialmente opcionales) relacionados a los temas tratados en las leccones. Hipotetizamos que esto permitirá que el usuario adquiera los conocimientos teóricos y prácticos de los problemas relacionados a la seguridad informática en un entorno que promueve el pensamiento creativo al mismo tiempo que provee las herramientas necesarias para realizar cada tarea que se propone. |
|
|
|
\ No newline at end of file |