Gestión de reputación utilizando trampas para la detección de intrusiones en el Internet de las cosas
Autores: Khan, Zeeshan Ali; Abbasi, Ubaid
Idioma: Inglés
Editor: MDPI
Año: 2020
Acceso abierto
Artículo científico
2020
Gestión de reputación utilizando trampas para la detección de intrusiones en el Internet de las cosas
Categoría
Ingeniería y Tecnología
Subcategoría
Ingeniería Eléctrica y Electrónica
Palabras clave
Internet de las cosas
Ataques de seguridad
Sistema de detección de intrusiones
Gestión de reputación
Señuelos
Consumo de energía
Licencia
CC BY-SA – Atribución – Compartir Igual
Consultas: 35
Citaciones: Sin citaciones
Las redes de Internet de las Cosas (IoT) consisten en dispositivos pequeños con recursos de procesamiento limitados y un presupuesto energético restringido. Estos dispositivos están conectados a la red mundial (www) utilizando protocolos de red. Dadas sus limitaciones de recursos, son vulnerables a ataques de seguridad por numerosas entidades en Internet. Las soluciones de seguridad clásicas no pueden implementarse directamente en estos dispositivos por esta razón. Sin embargo, un Sistema de Detección de Intrusos (IDS) es una forma clásica de proteger estos dispositivos utilizando soluciones de bajo costo. El IDS monitorea la red introduciendo varios métricas, e identifica posibles intrusos que son puestos en cuarentena por el cortafuegos. Una de esas métricas es la gestión de la reputación, que monitorea el comportamiento de las redes IoT. Sin embargo, esta técnica puede resultar en errores de detección que pueden optimizarse combinando esta solución con señuelos. Por lo tanto, nuestro objetivo es agregar algunos señuelos en la red distribuyéndolos de manera homogénea y aleatoria. Estos señuelos trabajarán con nodos que puedan estar teniendo un comportamiento malicioso y monitorearán su comportamiento. Según los resultados de la simulación, esta técnica reduce la tasa de error dentro del IDS existente para el IoT; sin embargo, conlleva un consumo adicional de energía. Este equilibrio entre el consumo de energía y la precisión de detección se estudia considerando un enrutamiento estándar y un protocolo MAC para la red IoT.
Descripción
Las redes de Internet de las Cosas (IoT) consisten en dispositivos pequeños con recursos de procesamiento limitados y un presupuesto energético restringido. Estos dispositivos están conectados a la red mundial (www) utilizando protocolos de red. Dadas sus limitaciones de recursos, son vulnerables a ataques de seguridad por numerosas entidades en Internet. Las soluciones de seguridad clásicas no pueden implementarse directamente en estos dispositivos por esta razón. Sin embargo, un Sistema de Detección de Intrusos (IDS) es una forma clásica de proteger estos dispositivos utilizando soluciones de bajo costo. El IDS monitorea la red introduciendo varios métricas, e identifica posibles intrusos que son puestos en cuarentena por el cortafuegos. Una de esas métricas es la gestión de la reputación, que monitorea el comportamiento de las redes IoT. Sin embargo, esta técnica puede resultar en errores de detección que pueden optimizarse combinando esta solución con señuelos. Por lo tanto, nuestro objetivo es agregar algunos señuelos en la red distribuyéndolos de manera homogénea y aleatoria. Estos señuelos trabajarán con nodos que puedan estar teniendo un comportamiento malicioso y monitorearán su comportamiento. Según los resultados de la simulación, esta técnica reduce la tasa de error dentro del IDS existente para el IoT; sin embargo, conlleva un consumo adicional de energía. Este equilibrio entre el consumo de energía y la precisión de detección se estudia considerando un enrutamiento estándar y un protocolo MAC para la red IoT.