Evaluación comparativa de arquitecturas de Deep Learning mediante modelos estadísticos para la detección de malware polimórfico en entornos empresariales
La capacidad del malware polimórfico para modificar continuamente su estructura interna sin alterar su comportamiento malicioso plantea un desafío para la ciberseguridad. Los mecanismos tradicionales de detección basados en firmas siguen mostrando limitaciones a la hora de identificar nuevas variant...
Guardado en:
| Autores principales: | , |
|---|---|
| Otros Autores: | |
| Formato: | Tesis de pregrado |
| Lenguaje: | español |
| Publicado: |
Universidad Peruana Unión
2026
|
| Materias: | |
| Acceso en línea: | Enlace permanente (DOI o Handle) |
| Etiquetas: |
Sin Etiquetas, Sea el primero en etiquetar este registro!
|
| _version_ | 1881510404011589632 |
|---|---|
| author | Cruzado Puente de la Vega, Carlos Francisco Rodriguez Baca, Liset Sulay |
| author2 | Lopez Gonzales, Javier Linkolk |
| author_browse | Cruzado Puente de la Vega, Carlos Francisco Lopez Gonzales, Javier Linkolk Rodriguez Baca, Liset Sulay |
| author_facet | Lopez Gonzales, Javier Linkolk Cruzado Puente de la Vega, Carlos Francisco Rodriguez Baca, Liset Sulay |
| author_sort | Cruzado Puente de la Vega, Carlos Francisco |
| collection | Repositorio institucional |
| description | La capacidad del malware polimórfico para modificar continuamente su estructura interna sin alterar su comportamiento malicioso plantea un desafío para la ciberseguridad. Los mecanismos tradicionales de detección basados en firmas siguen mostrando limitaciones a la hora de identificar nuevas variantes de dichas amenazas. En este contexto, el estudio se llevó a cabo utilizando el paradigma de Descubrimiento de Conocimiento en Bases de Datos (KDD), integrando arquitecturas de aprendizaje profundo (*Deep Learning*) con técnicas de evaluación estadística y análisis operativo para valorar la detección de malware en entornos empresariales.
La comparación entre las arquitecturas CNN1D, MLP y Transformer se realizó mediante un esquema de validación cruzada *k-fold* estratificada. El rendimiento de cada arquitectura se evaluó utilizando métricas de clasificación, curvas ROC y de precisión-exhaustividad (*Precision-Recall*), análisis de calibración probabilística, estabilidad entre particiones de validación, riesgo operativo e inferencia basada en Modelos Lineales Generalizados (GLM) y razones de momios (*Odds Ratios* u OR). El análisis utilizó el conjunto de datos de malware polimórfico —disponible públicamente en Kaggle—, compuesto por 3.333 muestras etiquetadas de software benigno y malicioso. La comparación entre arquitecturas reveló diferencias estadísticamente significativas. La arquitectura MLP demostró el mejor rendimiento, combinando una capacidad predictiva superior, una calibración probabilística más precisa y el menor riesgo operativo. Con una puntuación F1 de 0,966, superó a las arquitecturas Transformer (F1 = 0,721) y CNN1D (F1 = 0,244). El análisis inferencial mediante GLM confirmó una ventaja estadísticamente significativa de MLP sobre CNN1D (OR = 29,19; p < 0,001). Los resultados ponen de manifiesto el valor de un enfoque basado en el paradigma KDD, que integra arquitecturas de aprendizaje profundo con análisis estadístico, calibración probabilística y evaluación del riesgo operativo. Esta estrategia permitió una evaluación más exhaustiva y aportó evidencia adicional para interpretar la utilidad de dichas arquitecturas en la detección de malware polimórfico en entornos empresariales. |
| escuela_str_mv | Escuela de Posgrado |
| format | info:eu-repo/semantics/bachelorThesis |
| id | oai:repositorio.upeu.edu.pe:20.500.12840/10588 |
| institution | UPeU |
| language | Spanish |
| linea_str_mv | Modelos estadísticos |
| ocde_area_str_mv | Ciencias naturales |
| ocde_disciplina_str_mv | Computación y ciencias de la información |
| ocde_str_mv | 1.02.00 |
| programa_nombre_str_mv | SEGUNDA ESPECIALIDAD EN ESTADÍSTICA APLICADA PARA INVESTIGACIÓN |
| programa_uri_str_mv | http://upeu.edu.pe/sys/programas/programa/seg-estadistica-aplicada-para-investigacion |
| publishDate | 2026 |
| publishDateRange | 2026 |
| publishDateSort | 2026 |
| publisher | Universidad Peruana Unión |
| publisherStr | Universidad Peruana Unión |
| record_format | dspace |
| sede_str_mv | Lima |
| spelling | Evaluación comparativa de arquitecturas de Deep Learning mediante modelos estadísticos para la detección de malware polimórfico en entornos empresariales Cruzado Puente de la Vega, Carlos Francisco Rodriguez Baca, Liset Sulay Lopez Gonzales, Javier Linkolk Evaluación comparativa Deep learning Modelos estadísticos La capacidad del malware polimórfico para modificar continuamente su estructura interna sin alterar su comportamiento malicioso plantea un desafío para la ciberseguridad. Los mecanismos tradicionales de detección basados en firmas siguen mostrando limitaciones a la hora de identificar nuevas variantes de dichas amenazas. En este contexto, el estudio se llevó a cabo utilizando el paradigma de Descubrimiento de Conocimiento en Bases de Datos (KDD), integrando arquitecturas de aprendizaje profundo (*Deep Learning*) con técnicas de evaluación estadística y análisis operativo para valorar la detección de malware en entornos empresariales. La comparación entre las arquitecturas CNN1D, MLP y Transformer se realizó mediante un esquema de validación cruzada *k-fold* estratificada. El rendimiento de cada arquitectura se evaluó utilizando métricas de clasificación, curvas ROC y de precisión-exhaustividad (*Precision-Recall*), análisis de calibración probabilística, estabilidad entre particiones de validación, riesgo operativo e inferencia basada en Modelos Lineales Generalizados (GLM) y razones de momios (*Odds Ratios* u OR). El análisis utilizó el conjunto de datos de malware polimórfico —disponible públicamente en Kaggle—, compuesto por 3.333 muestras etiquetadas de software benigno y malicioso. La comparación entre arquitecturas reveló diferencias estadísticamente significativas. La arquitectura MLP demostró el mejor rendimiento, combinando una capacidad predictiva superior, una calibración probabilística más precisa y el menor riesgo operativo. Con una puntuación F1 de 0,966, superó a las arquitecturas Transformer (F1 = 0,721) y CNN1D (F1 = 0,244). El análisis inferencial mediante GLM confirmó una ventaja estadísticamente significativa de MLP sobre CNN1D (OR = 29,19; p < 0,001). Los resultados ponen de manifiesto el valor de un enfoque basado en el paradigma KDD, que integra arquitecturas de aprendizaje profundo con análisis estadístico, calibración probabilística y evaluación del riesgo operativo. Esta estrategia permitió una evaluación más exhaustiva y aportó evidencia adicional para interpretar la utilidad de dichas arquitecturas en la detección de malware polimórfico en entornos empresariales. 2026-07-02 2026-08-26T20:28:31Z 2028-07-02 info:eu-repo/date/embargoEnd/2028-07-02 info:eu-repo/semantics/bachelorThesis https://hdl.handle.net/20.500.12840/10588 spa info:eu-repo/semantics/embargoedAccess https://creativecommons.org/licenses/by-nc/4.0/ application/pdf Universidad Peruana Unión PE oai:repositorio.upeu.edu.pe:20.500.12840/10588 2026-11-10T17:45:09Z |
| spellingShingle | Evaluación comparativa Deep learning Modelos estadísticos Cruzado Puente de la Vega, Carlos Francisco Rodriguez Baca, Liset Sulay Evaluación comparativa de arquitecturas de Deep Learning mediante modelos estadísticos para la detección de malware polimórfico en entornos empresariales |
| title | Evaluación comparativa de arquitecturas de Deep Learning mediante modelos estadísticos para la detección de malware polimórfico en entornos empresariales |
| title_full | Evaluación comparativa de arquitecturas de Deep Learning mediante modelos estadísticos para la detección de malware polimórfico en entornos empresariales |
| title_fullStr | Evaluación comparativa de arquitecturas de Deep Learning mediante modelos estadísticos para la detección de malware polimórfico en entornos empresariales |
| title_full_unstemmed | Evaluación comparativa de arquitecturas de Deep Learning mediante modelos estadísticos para la detección de malware polimórfico en entornos empresariales |
| title_short | Evaluación comparativa de arquitecturas de Deep Learning mediante modelos estadísticos para la detección de malware polimórfico en entornos empresariales |
| title_sort | evaluacion comparativa de arquitecturas de deep learning mediante modelos estadisticos para la deteccion de malware polimorfico en entornos empresariales |
| topic | Evaluación comparativa Deep learning Modelos estadísticos |
| topic_facet | Evaluación comparativa Deep learning Modelos estadísticos |
| url | https://hdl.handle.net/20.500.12840/10588 |
| work_keys_str_mv | AT cruzadopuentedelavegacarlosfrancisco evaluacioncomparativadearquitecturasdedeeplearningmediantemodelosestadisticosparaladetecciondemalwarepolimorficoenentornosempresariales AT rodriguezbacalisetsulay evaluacioncomparativadearquitecturasdedeeplearningmediantemodelosestadisticosparaladetecciondemalwarepolimorficoenentornosempresariales |