Cómo medimos el alistamiento
Cómo medimos el alistamiento
Saber qué formación ha completado un operador no basta. ForceGen conecta cada rol de trabajo con sus tareas, capacidades y evidencias de desempeño para mostrar qué puede hacer hoy el operador, qué le falta y qué conviene reforzar a continuación.
Resumen ejecutivo
Vigencia
El alistamiento no es un resultado puntual. La evidencia tiene fecha, y el modelo tiene en cuenta cuán vigente está: lo que un operador demostró el año pasado no pesa igual que lo que demostró este mes.
Evidencia
Cada indicador de alistamiento está vinculado a las misiones, tareas y evidencias de desempeño que lo respaldan. No son horas de curso: es lo que el operador hizo en el laboratorio.
Decisión humana
El modelo deriva el alistamiento, las brechas y una propuesta de ruta. Los instructores y quienes toman decisiones revisan, ajustan y aprueban antes de que algo cambie.
En esta página
Qué es una ontología
El término viene de la filosofía: ón, ontos (ser, aquello que existe) y logos (estudio, razón). La filosofía lo usó para responder qué cosas existen, de qué tipos son, qué propiedades tienen y cómo se relacionan.
La informática y la inteligencia artificial adoptaron el término porque enfrentaban el mismo problema en dominios técnicos, y lo convirtieron en una definición operativa: una ontología es una representación formal y explícita de los conceptos de un dominio, sus propiedades, sus relaciones, sus categorías y las reglas que los gobiernan.
La palabra clave es derivar. El objetivo no es solo describir qué existe, sino hacerlo de forma que una máquina pueda procesarlo, razonar sobre ello y derivar conocimiento nuevo a partir de las relaciones definidas.
Tres formas de representar conocimiento
Una taxonomía organiza un catálogo en categorías y subcategorías. Es el primer paso para estructurar un dominio, pero solo expresa la jerarquía padre-hijo: no dice qué hace un analista, qué necesita saber un cazador ni cómo demuestra su alistamiento un monitoreador.
Un mapeo entre marcos establece correspondencias: permite decir que Q-Cazador corresponde a un código DCWF y a uno NICE. Es valioso para la interoperabilidad y la alineación entre marcos, pero no define qué es el rol, qué tareas implica ni cómo se mide el alistamiento de alguien en él.
Una ontología define qué es cada entidad, qué significa cada relación y qué se puede derivar de ellas. Cada flecha tiene un nombre y un significado preciso. Eso convierte un grafo de relaciones en un modelo sobre el que se puede razonar. Es lo que ForceGen construye.
| Capacidad | Taxonomía | Matriz | Ontología |
|---|---|---|---|
| Clasificar elementos | Sí | parcial | Sí |
| Relacionar marcos | No | Sí | Sí |
| Definir significado | No | No | Sí |
| Derivar alistamiento | No | No | Sí |
| Derivar múltiples vistas | No | No | Sí |
Qué puede hacer cada forma
Clasificar elementos
- Taxonomía
- Sí
- Matriz
- parcial
- Ontología
- Sí
Relacionar marcos
- Taxonomía
- No
- Matriz
- Sí
- Ontología
- Sí
Definir significado
- Taxonomía
- No
- Matriz
- No
- Ontología
- Sí
Derivar alistamiento
- Taxonomía
- No
- Matriz
- No
- Ontología
- Sí
Derivar múltiples vistas
- Taxonomía
- No
- Matriz
- No
- Ontología
- Sí
El modelo PCT: entidades y relaciones
PCT significa Persistent Cyber Training. El modelo tiene ocho entidades y nueve relaciones con nombre que conectan a cada persona con su rol, sus tareas, sus capacidades y sus evidencias.
Persona desempeña Rol. Rol exige Tarea. Tarea exige K / S / A. Misión ejercita Tarea. Misión se ejecuta Operación. Operación produce Evidencia. Evidencia demuestra Tarea. Tarea contribuye a Alistamiento. Alistamiento informa Persona.
Lo que el modelo deriva
- PersonadesempeñaRol
- RolexigeTarea
- TareaexigeK / S / A
- MisiónejercitaTarea
- Misiónse ejecutaOperación
- OperaciónproduceEvidencia
- EvidenciademuestraTarea
- Tareacontribuye aAlistamiento
- AlistamientoinformaPersona
Todas las relaciones 09
- PersonadesempeñaRol
- RolexigeTarea
- TareaexigeK / S / A
- MisiónejercitaTarea
- Misiónse ejecutaOperación
- OperaciónproduceEvidencia
- EvidenciademuestraTarea
- Tareacontribuye aAlistamiento
- AlistamientoinformaPersona
| Relación | Significado | Dónde vive en ForceGen |
|---|---|---|
| Persona desempeña Rol | Un operador desempeña uno o varios Q-Roles alineados a DCWF y NICE. | Q-Camp |
| Rol exige Tarea | Cada rol exige un conjunto de tareas que deben poder ejecutarse. | Q-Camp · Ontología |
| Tarea exige K/S/A | Cada tarea exige conocimientos, habilidades y aptitudes concretas. | Ontología |
| Misión ejercita Tarea | Un ejercicio TTX, CTF, STX o FMX pone a prueba tareas específicas. | Q-Trainer · Q-Range |
| Operación produce Evidencia | Ejecutar la misión en un entorno real deja evidencia de desempeño. | Q-Range |
| Evidencia demuestra Tarea | La evidencia muestra que una tarea se ejecutó, y con qué calidad. | Q-Score |
| Tarea contribuye a Alistamiento | Las tareas que un operador ha demostrado contribuyen a su alistamiento para el rol. | Q-Insight |
| Alistamiento informa a Persona | El estado de alistamiento vuelve al operador como recomendación, pendiente de revisión del instructor. | Q-Sensus |
Qué significa cada relación
Persona desempeña Rol
- Significado
- Un operador desempeña uno o varios Q-Roles alineados a DCWF y NICE.
- Dónde vive en ForceGen
- Q-Camp
Rol exige Tarea
- Significado
- Cada rol exige un conjunto de tareas que deben poder ejecutarse.
- Dónde vive en ForceGen
- Q-Camp · Ontología
Tarea exige K/S/A
- Significado
- Cada tarea exige conocimientos, habilidades y aptitudes concretas.
- Dónde vive en ForceGen
- Ontología
Misión ejercita Tarea
- Significado
- Un ejercicio TTX, CTF, STX o FMX pone a prueba tareas específicas.
- Dónde vive en ForceGen
- Q-Trainer · Q-Range
Operación produce Evidencia
- Significado
- Ejecutar la misión en un entorno real deja evidencia de desempeño.
- Dónde vive en ForceGen
- Q-Range
Evidencia demuestra Tarea
- Significado
- La evidencia muestra que una tarea se ejecutó, y con qué calidad.
- Dónde vive en ForceGen
- Q-Score
Tarea contribuye a Alistamiento
- Significado
- Las tareas que un operador ha demostrado contribuyen a su alistamiento para el rol.
- Dónde vive en ForceGen
- Q-Insight
Alistamiento informa a Persona
- Significado
- El estado de alistamiento vuelve al operador como recomendación, pendiente de revisión del instructor.
- Dónde vive en ForceGen
- Q-Sensus
Qué deriva que una matriz no puede
Como cada relación tiene un significado formal, el sistema puede encadenarlas y derivar conocimiento que no está escrito de forma explícita en ningún dato.
Alistamiento real: el nivel de una persona para un rol se deriva de sus evidencias de desempeño, no de las horas de curso completadas.
Brechas de capacidad: al comparar los K/S/A que el rol exige con los que la persona ha demostrado, el modelo identifica las brechas de conocimiento, habilidad y aptitud.
Rutas de formación: a partir de las brechas se propone una ruta: qué tarea practicar, qué conocimiento adquirir y qué misión ejecutar para cerrar cada una. El instructor la revisa antes de aplicarla.
Ontología y matriz: cerebro y vista
La PCT Ontology es el cerebro conceptual: define la estructura semántica completa del dominio, de la persona al alistamiento, pasando por rol, tarea, K/S/A, capacidad, actividad, evidencia y desempeño. Es el modelo único y canónico del que derivan las demás representaciones.
La PCT Matrix es una vista tabular de parte de la ontología: Q-Role × DCWF × NICE × Tareas × K/S/A × NIST CSF × ATT&CK. Es útil y necesaria para la alineación entre marcos, pero captura solo un subconjunto de las relaciones del modelo.
Una fuente, múltiples vistas
Una sola estructura semántica alimenta funciones muy distintas de la plataforma: la PCT Matrix para la alineación entre marcos, el Role Progress Map que ven quienes toman decisiones en Q-Insight y el Skill Gap Analysis que Q-Sensus usa para recomendar actividades al instructor.
Es la decisión de arquitectura de fondo: no duplicar estructuras de datos para cada función, sino derivarlas todas de una única fuente de verdad.
Continúa explorando
Una sola estructura semántica. Múltiples vistas. Una fuente de verdad para toda la plataforma ForceGen.