OntoSecU: Marco ontológico para la gestión proactiva de vulnerabilidades en universidades ecuatorianas mediante integración semántica de Nmap, Nessus y Shodan

Resumen

El objetivo del artículo es presentar OntoSecU: Un marco ontológico que integra semánticamente hallazgos de Nmap, Nessus y Shodan, con catálogos estandarizados (Common Vulnerabilities and Exposures, CVE; Common Weakness Enumeration, CWE; Common Platform Enumeration, CPE; National Vulnerability Database, NVD) y el listado CISA Known Exploited Vulnerabilities (KEV), para priorizar de forma explicable la remediación de vulnerabilidades en una institución de educación superior ecuatoriana. Este artículo deriva directamente de la tesis de maestría del Ing. Bolívar Ramos y presenta como aporte novedoso: (a) una síntesis actualizada del estado del arte sobre ontologías en ciberseguridad; (b) la formalización clara de reglas de priorización con ejemplos operativos; (c) una discusión comparativa ampliada con literatura reciente; y (d) proyecciones específicas para el contexto universitario ecuatoriano. Métodos: se adoptó un diseño aplicado con ingeniería ontológica (OWL, SHACL, SPARQL), pipelines de normalización y reglas de priorización. La evaluación empírica corresponde exclusivamente a una validación de aceptabilidad y explicabilidad mediante cuestionario tipo Likert aplicado a un panel de expertos institucionales (n=5), sin métricas operativas de impacto. Resultados: los diez ítems del instrumento obtuvieron porcentajes de aceptación específicos en el nivel más alto (Likert=5): Ítem 1 (80%), Ítem 2 (100%), Ítem 3 (80%), Ítem 4 (100%), Ítem 5 (80%), Ítem 6 (100%), Ítem 7 (80%), Ítem 8 (100%), Ítem 9 (80%), Ítem 10 (100%). La mediana fue Me=5 para todos los ítems, indicando alta aceptación en constructos como utilidad, explicabilidad, visión centralizada, integración semántica, pertinencia del motor de reglas y usabilidad del tablero. Este nivel de evidencia corresponde a validación de aceptación/explicabilidad del prototipo, no a evaluación de impacto operativo. Conclusiones: OntoSecU demuestra viabilidad conceptual y utilidad percibida para el contexto universitario ecuatoriano, proporcionando semántica compartida, validaciones y consultas reproducibles que facilitan trazabilidad y auditoría. Se propone una fase longitudinal con telemetría real para cuantificar impacto operativo y consolidar la gobernanza de datos y reglas.