Ontología de integración de datos en Honeynet

RESUMEN 

Esta investigación desarrolla una ontología para la integración de datos en honeynets con el fin de capturar intrusiones, mapear y centralizar la información recopilada por diversas herramientas de seguridad, mejorando así el análisis y la toma de decisiones. Se empleó Methontology, una metodología que guía la construcción de ontologías a través de actividades como especificación, conceptualización, formalización, implementación y mantenimiento. Para el desarrollo, se utilizó la herramienta de código abierto Protégé. La ontología fue validada mediante un experimento con 12 expertos en seguridad de redes, quienes evaluaron su estructura y efectividad a través de indicadores como relaciones, taxonomías, atributos y reglas. Para medir el grado de acuerdo entre los expertos, se utilizó el coeficiente de concordancia de Kendall (W). Los resultados mostraron un alto nivel de concordancia entre los expertos, confirmando la adecuación de la ontología. Se identificaron algunas áreas de mejora, como la claridad del sistema taxonómico. La implementación de esta ontología facilitaría la administración y el análisis de datos en honeynets, proponiéndose como base para futuras investigaciones en seguridad digital y análisis de evidencia forense.

Palabras clave: Ontología, Honeynet, Methontology, Integración de datos.