Aprovechando gemelos digitales y sistemas de detección de intrusos para mejorar la seguridad en infraestructuras de ciudades inteligentes basadas en IoT
Autores: El-Hajj, Mohammed
Idioma: Inglés
Editor: MDPI
Año: 2024
Acceso abierto
Artículo científico
2024
Aprovechando gemelos digitales y sistemas de detección de intrusos para mejorar la seguridad en infraestructuras de ciudades inteligentes basadas en IoT
Categoría
Ingeniería y Tecnología
Subcategoría
Ingeniería Eléctrica y Electrónica
Palabras clave
Investigación
Sistema de detección de intrusiones
Gemelo digital
Ciberseguridad
Sistemas ciberfísicos
Ciberataques
Licencia
CC BY-SA – Atribución – Compartir Igual
Consultas: 24
Citaciones: Sin citaciones
En esta investigación, investigamos la integración de un Sistema de Detección de Intrusiones (IDS) con un Gemelo Digital (DT) para mejorar la ciberseguridad de dispositivos físicos en sistemas ciberfísicos. Usando Eclipse Ditto como plataforma DT y Snort como IDS, desarrollamos un entorno de prueba casi realista que incluía una Raspberry Pi como dispositivo físico y una máquina virtual Kali Linux para realizar ciberataques comunes como ataques de inundación Hping3 y escaneos de reconocimiento NMAP. Los resultados demostraron que el IDS detectó de manera efectiva los ataques de inundación basados en Hping3 pero mostró limitaciones en la identificación de escaneos NMAP, lo que sugiere áreas para mejoras en la configuración del IDS. Además, el estudio descubrió impactos significativos en los recursos del sistema, incluido el alto uso de la Unidad Central de Procesamiento (CPU) durante los ataques de inundación SYN y ACK y el uso persistente de memoria después de los escaneos de Network Mapper (NMAP), resaltando la necesidad de mecanismos de recuperación mejorados. Esta investigación presenta un enfoque novedoso al acoplar un Gemelo Digital con un IDS, permitiendo el monitoreo en tiempo real y proporcionando una doble perspectiva tanto sobre el rendimiento del sistema como sobre la seguridad. La integración ofrece un método holístico para identificar vulnerabilidades y comprender los impactos en los recursos durante los ciberataques. El trabajo aporta nuevas ideas sobre el uso de Gemelos Digitales para la ciberseguridad y allana el camino para futuras investigaciones sobre mecanismos de defensa automatizados, validación del modelo propuesto en el mundo real y la incorporación de escenarios de ataque adicionales. Los resultados sugieren que este enfoque combinado tiene un gran potencial para mejorar la seguridad y la resiliencia de los dispositivos IoT y otros sistemas ciberfísicos.
Descripción
En esta investigación, investigamos la integración de un Sistema de Detección de Intrusiones (IDS) con un Gemelo Digital (DT) para mejorar la ciberseguridad de dispositivos físicos en sistemas ciberfísicos. Usando Eclipse Ditto como plataforma DT y Snort como IDS, desarrollamos un entorno de prueba casi realista que incluía una Raspberry Pi como dispositivo físico y una máquina virtual Kali Linux para realizar ciberataques comunes como ataques de inundación Hping3 y escaneos de reconocimiento NMAP. Los resultados demostraron que el IDS detectó de manera efectiva los ataques de inundación basados en Hping3 pero mostró limitaciones en la identificación de escaneos NMAP, lo que sugiere áreas para mejoras en la configuración del IDS. Además, el estudio descubrió impactos significativos en los recursos del sistema, incluido el alto uso de la Unidad Central de Procesamiento (CPU) durante los ataques de inundación SYN y ACK y el uso persistente de memoria después de los escaneos de Network Mapper (NMAP), resaltando la necesidad de mecanismos de recuperación mejorados. Esta investigación presenta un enfoque novedoso al acoplar un Gemelo Digital con un IDS, permitiendo el monitoreo en tiempo real y proporcionando una doble perspectiva tanto sobre el rendimiento del sistema como sobre la seguridad. La integración ofrece un método holístico para identificar vulnerabilidades y comprender los impactos en los recursos durante los ciberataques. El trabajo aporta nuevas ideas sobre el uso de Gemelos Digitales para la ciberseguridad y allana el camino para futuras investigaciones sobre mecanismos de defensa automatizados, validación del modelo propuesto en el mundo real y la incorporación de escenarios de ataque adicionales. Los resultados sugieren que este enfoque combinado tiene un gran potencial para mejorar la seguridad y la resiliencia de los dispositivos IoT y otros sistemas ciberfísicos.