ForceGen · PCT Ontology
El modelo de conocimiento que conecta personas, roles, tareas, capacidades y evidencias de preparación, y del que derivan todas las funciones de ForceGen.
El término viene de la filosofía y se compone de dos raíces griegas:
La filosofía la usó para responder qué cosas existen, de qué tipos son, qué propiedades tienen y cómo se relacionan. La informática y la inteligencia artificial adoptaron el término porque se enfrentaban exactamente al mismo problema dentro de dominios técnicos, y lo convirtieron en una definición operativa:
La palabra clave es inferir. El objetivo no es solo describir qué existe, sino hacerlo de forma que una máquina pueda procesarlo, razonar sobre ello y derivar conocimiento nuevo a partir de las relaciones definidas.
Para entender qué aporta una ontología conviene compararla con las dos formas que ya son familiares en el sector: la taxonomía y el mapping entre marcos.
Cyber Workforce
├── Defensive
│ ├── Analyst
│ ├── Hunter
│ └── Monitor
└── Offensive
├── Operator
└── Exploitation
Organiza un catálogo en categorías y subcategorías. Es el primer paso para estructurar un dominio, pero no expresa nada más allá de la jerarquía padre-hijo: no dice qué hace un Analyst, qué necesita saber un Hunter ni cómo un Monitor demuestra su preparación.
Insuficiente para modelar preparación, brechas o rutas.Q-Hunter → DCWF xxx Q-Hunter → NICE xxx Q-Hunter → NIST CSF DE
Establece correspondencias entre elementos de distintos marcos. Es valioso para interoperabilidad y alineación normativa: permite decir que Q-Hunter corresponde a un código DCWF y a uno NICE. Pero no define qué es Q-Hunter, qué tareas implica, qué conocimientos requiere ni cómo se mide la preparación de alguien en ese rol.
Necesario para cumplimiento, insuficiente para medir.PERSON performs → ROLE ROLE requires → TASK TASK requires → K/S/A EVIDENCE demonstrates → TASK TASK contributes_to→ READINESS
Define qué es cada entidad, qué significa cada relación y qué se puede deducir de ellas. Cada flecha tiene un nombre y un significado preciso. Eso es lo que convierte un grafo de relaciones en un modelo sobre el que se puede razonar, detectar brechas y derivar múltiples vistas.
Lo que ForceGen construye.PCT son las siglas de People, Capabilities & Tasks. El modelo tiene ocho entidades y nueve relaciones tipadas. El grafo es interactivo: cada botón ilumina la ruta que sigue una inferencia.
| Relación | Significado | Dónde vive en ForceGen |
|---|---|---|
Person performs Role | Un operador desempeña uno o varios Q-Roles alineados a DCWF y NICE. | Q-Camp |
Role requires Task | Cada rol exige un conjunto de tareas que deben poder ejecutarse. | Q-Camp · Ontología |
Task requires K/S/A | Cada tarea exige conocimientos, habilidades y aptitudes concretas. | Ontología |
Mission exercises Task | Un ejercicio TTX, CTF, STX o FMX pone a prueba tareas específicas. | Q-Trainer · Q-Range |
Operation produces Evidence | Ejecutar la misión en un entorno real deja evidencia de desempeño. | Q-Range |
Evidence demonstrates Task | La evidencia acredita que una tarea se ejecutó, y con qué calidad. | Q-Score |
Task contributes_to Readiness | La suma ponderada de tareas acreditadas define la preparación para el rol. | Q-Insight |
Readiness informs Person | El estado de preparación vuelve al operador como recomendación. | Triforce AI |
Como cada relación tiene un significado formal, el sistema puede encadenarlas y derivar conocimiento que no está escrito de forma explícita en ningún dato. Tres inferencias sostienen la plataforma:
El nivel de preparación de una persona para un rol se calcula a partir de sus evidencias de desempeño, no de las horas de curso completadas.
EVIDENCE demonstrates TASK ∧ TASK contributes_to READINESS ⇒ READINESS(person, role)Al comparar los K/S/A que el rol exige con los que la persona ha demostrado, el modelo identifica automáticamente las brechas de conocimiento, habilidad y aptitud.
ROLE requires K/S/A − PERSON demonstrated K/S/A ⇒ GAPSA partir de las brechas, se deriva una ruta personalizada: qué tarea practicar, qué conocimiento adquirir y qué misión ejecutar para cerrar cada una.
GAPS → TASK to practice · KNOWLEDGE to acquire · MISSION to runEs frecuente que la ontología se confunda con la PCT Matrix. Son cosas distintas y complementarias: una es el modelo, la otra es una de sus representaciones.
El cerebro conceptual. Define la estructura semántica completa del dominio, de Person a Readiness pasando por Role, Task, K/S/A, Capability, Activity, Evidence y Performance. Es el modelo único y canónico del que derivan todas las demás representaciones.
Una vista tabular de parte de la ontología: Q-Role × DCWF × NICE × Tasks × K/S/A × NIST CSF × ATT&CK. Útil y necesaria para alineación normativa, pero captura solo un subconjunto de las relaciones definidas en el modelo.
Lo que hace poderosa a una ontología es que una sola estructura semántica alimenta funciones muy distintas de la plataforma. Cada una es una proyección del mismo modelo:
Framework mapping: alineación normativa e interoperabilidad entre marcos.
Workforce readiness: preparación por rol, unidad y fuerza completa. Lo que ve el decisor en Q-Insight.
Training path: brechas por persona convertidas en ruta. Lo que Triforce AI recomienda al operador.
Esta es la decisión arquitectónica de fondo: no duplicar estructuras de datos para cada función, sino derivarlas todas de una única fuente de verdad semántica.
No existe una traducción más sencilla que conserve el significado técnico completo. Estas son las alternativas habituales y su grado de equivalencia:
| Término | Equivalencia | Observación |
|---|---|---|
| Modelo de conocimiento PCT | Muy alta | Comprensible y preciso; recomendado para producto. |
| Modelo semántico PCT | Alta | Muy preciso técnicamente. |
| Modelo conceptual PCT | Media | Correcto, pero más débil. |
| Grafo de conocimiento PCT | Media | Válido si se implementa como grafo. |
| Taxonomía PCT | No equivalente | Demasiado limitada. |
| PCT Matrix | No equivalente | Es solo una vista parcial. |
| Framework PCT | Insuficiente | Demasiado genérico. |
«Ontología» no es un tecnicismo innecesario. Es el único término que refleja con precisión lo que el modelo hace: definir entidades, tipar relaciones y habilitar inferencia sobre preparación, brechas y formación.
| Capacidad | Taxonomía | Matriz | Ontología |
|---|---|---|---|
| Clasificar elementos | ✓ | parcial | ✓ |
| Relacionar marcos | ✗ | ✓ | ✓ |
| Definir significado | ✗ | ✗ | ✓ |
| Inferir preparación | ✗ | ✗ | ✓ |
| Derivar múltiples vistas | ✗ | ✗ | ✓ |
Una sola estructura semántica. Múltiples vistas. Una fuente de verdad para toda la plataforma ForceGen.
Cobertura DCWF y NIST CSF 2.0, brechas y rutas de formación derivadas del mismo modelo.