Encontrar Estrategias Óptimas de Defensa de Objetivos Móviles: Un Impulsor de Resiliencia para Coches Conectados
Autores: Ayrault, Maxime; Kühne, Ulrich; Borde, Étienne
Idioma: Inglés
Editor: MDPI
Año: 2022
Acceso abierto
Artículo científico
2022
Encontrar Estrategias Óptimas de Defensa de Objetivos Móviles: Un Impulsor de Resiliencia para Coches Conectados
Categoría
Gestión y administración
Subcategoría
Gestión de la tecnología y la inovación
Palabras clave
Ciclo de vida
Amenazas de seguridad
Actualizaciones de software
Estrategia de defensa
Vulnerabilidades
Defensas de Objetivo Móvil
Licencia
CC BY-SA – Atribución – Compartir Igual
Consultas: 1
Citaciones: Sin citaciones
Durante su ciclo de vida, los coches conectados modernos tendrán que enfrentar diversas y cambiantes amenazas de seguridad. Al igual que cualquier sistema embebido crítico, las correcciones de seguridad en forma de actualizaciones de software deben ser verificadas exhaustivamente y no pueden ser implementadas a diario. El sistema necesita comprometerse con una estrategia de defensa, mientras que los atacantes pueden examinar vulnerabilidades y preparar posibles exploits antes de atacar. Para romper esta asimetría, puede ser ventajoso utilizar defensas proactivas, como reconfigurar partes de la configuración del sistema. Sin embargo, se deben tener en cuenta las limitaciones de recursos y las pérdidas en la calidad del servicio para tales Defensas de Objetivo Móvil (MTDs). En este artículo, presentamos un modelo teórico de juegos que puede ser utilizado para calcular una defensa MTD óptima para un sistema embebido crítico que enfrenta a varios atacantes con diferentes objetivos. El juego se resuelve utilizando solucionadores MILP disponibles en el mercado. Validamos el método con un caso de uso automotriz y realizamos extensos experimentos para evaluar su escalabilidad y estabilidad.
Descripción
Durante su ciclo de vida, los coches conectados modernos tendrán que enfrentar diversas y cambiantes amenazas de seguridad. Al igual que cualquier sistema embebido crítico, las correcciones de seguridad en forma de actualizaciones de software deben ser verificadas exhaustivamente y no pueden ser implementadas a diario. El sistema necesita comprometerse con una estrategia de defensa, mientras que los atacantes pueden examinar vulnerabilidades y preparar posibles exploits antes de atacar. Para romper esta asimetría, puede ser ventajoso utilizar defensas proactivas, como reconfigurar partes de la configuración del sistema. Sin embargo, se deben tener en cuenta las limitaciones de recursos y las pérdidas en la calidad del servicio para tales Defensas de Objetivo Móvil (MTDs). En este artículo, presentamos un modelo teórico de juegos que puede ser utilizado para calcular una defensa MTD óptima para un sistema embebido crítico que enfrenta a varios atacantes con diferentes objetivos. El juego se resuelve utilizando solucionadores MILP disponibles en el mercado. Validamos el método con un caso de uso automotriz y realizamos extensos experimentos para evaluar su escalabilidad y estabilidad.