CyberBattleSim un simulador de ciberataques de la mano de Microsoft

 Para ayudar a las organizaciones a prepararse para un ciberataque, Microsoft ha dado a conocer una nueva herramienta que ofrece un modelo de simulación de entrenamiento basado en aprendizaje reforzado. El código fuente de CyberBattleSim está elaborado en Python y la interfaz de OpenAI Gym, es de codigo abierto licenciado bajo la licencia MIT y se mencona que las marcas comerciales o logotipos de proyectos, productos o servicios, contienen el uso autorizado de las marcas comerciales o logotipos de Microsoft y está sujeto a las Pautas de marcas y marcas comerciales de Microsoft. 

CyberBattleSim es una plataforma de investigación de experimentación para investigar la interacción de agentes automatizados que operan en un entorno de red empresarial abstracto simulado. La simulación proporciona una abstracción de alto nivel de las redes informáticas y los conceptos de seguridad cibernética. Su interfaz Open AI Gym basada en Python permite el entrenamiento de agentes automatizados utilizando algoritmos de aprendizaje por refuerzo. El entorno de simulación está parametrizado por una topología de red fija y un conjunto de vulnerabilidades que los agentes pueden utilizar para moverse lateralmente en la red. El objetivo del atacante es tomar posesión de una parte de la red explotando las vulnerabilidades que se encuentran en los nodos de la computadora. 

Mientras el atacante intenta propagarse por la red, un agente defensor observa la actividad de la red e intenta detectar cualquier ataque que esté produciendo y mitigar el impacto en el sistema desalojando al atacante 

Los escenarios de ciberataques de CyberBattleSim son variados y van desde el robo de credenciales hasta la filtración de propiedades de los nodos para la escalada de privilegios, e incluso la explotación de sitios de Sharepoint al comprometer las credenciales SSH. Microsoft también especifica que el entorno Gym permite una gran flexibilidad en la personalización y la configuración para simular ciberataques. El editor también ha incluido una herramienta de referencia para medir y comparar el éxito de las acciones de ciberdefensa basadas en el aprendizaje automático.