Una Arquitectura Distribuida de Detección de Amenazas de RF
Autores: Michalis, Georgios; Rousias, Andreas; Kanaris, Loizos; Kokkinis, Akis; Kanaris, Pantelis; Stavrou, Stavros
Idioma: Inglés
Editor: MDPI
Año: 2024
Acceso abierto
Artículo científico
2024
Una Arquitectura Distribuida de Detección de Amenazas de RF
Categoría
Gestión y administración
Subcategoría
Gestión de la tecnología y la inovación
Palabras clave
Arquitectura de detección de RF distribuida
Centro de operaciones de ciberseguridad
Amenazas de RF
Interferencia de RF
Sistemas inalámbricos
Drones maliciosos
Licencia
CC BY-SA – Atribución – Compartir Igual
Consultas: 1
Citaciones: Sin citaciones
El alcance de este trabajo es proponer una arquitectura de detección de RF distribuida que interconecte y utilice un centro de operaciones de ciberseguridad (SOC) para apoyar la monitorización, alerta y procesamiento centralizado de amenazas de RF a largo plazo. A los efectos de este trabajo, las amenazas de RF se refieren principalmente a la interferencia de RF, ya que esto puede poner en peligro múltiples sistemas inalámbricos, ya sea directamente como un ataque de Denegación de Servicio (DoS), o como un medio para forzar a un cliente inalámbrico de celular o WiFi a conectarse a un sistema malicioso. Además, también se examina la posibilidad de que la arquitectura sugerida monitoree señales de drones maliciosos a cortas distancias. El trabajo propone, desarrolla y examina el rendimiento de sensores de detección de RF que pueden monitorear cualquier banda de frecuencia dentro del rango de 1 MHz a 8 GHz, a través de filtrado selectivo de banda pasante de RF, y posteriormente estos sensores se conectan a un SOC remoto. Los sensores propuestos incorporan un algoritmo y procedimiento de calibración automática y perfilado de RF dependiente del tiempo para optimizar la detección de interferencias de RF en un espectro de RF denso, ocupado por tecnologías de RF heterogéneas, minimizando así las alertas falsas positivas. La arquitectura general soporta interconexiones TCP/IP de múltiples sensores de detección de interferencias de RF a través de un eficiente protocolo MQTT, permitiendo la operación colaborativa de sensores distribuidos en diferentes áreas de interés, dependiendo del escenario de interés, ofreciendo una monitorización holística por parte del SOC centralizado. La incorporación del SOC centralizado en la arquitectura general también permite la aplicación centralizada de algoritmos de aprendizaje automático sobre todos los datos recibidos.
Descripción
El alcance de este trabajo es proponer una arquitectura de detección de RF distribuida que interconecte y utilice un centro de operaciones de ciberseguridad (SOC) para apoyar la monitorización, alerta y procesamiento centralizado de amenazas de RF a largo plazo. A los efectos de este trabajo, las amenazas de RF se refieren principalmente a la interferencia de RF, ya que esto puede poner en peligro múltiples sistemas inalámbricos, ya sea directamente como un ataque de Denegación de Servicio (DoS), o como un medio para forzar a un cliente inalámbrico de celular o WiFi a conectarse a un sistema malicioso. Además, también se examina la posibilidad de que la arquitectura sugerida monitoree señales de drones maliciosos a cortas distancias. El trabajo propone, desarrolla y examina el rendimiento de sensores de detección de RF que pueden monitorear cualquier banda de frecuencia dentro del rango de 1 MHz a 8 GHz, a través de filtrado selectivo de banda pasante de RF, y posteriormente estos sensores se conectan a un SOC remoto. Los sensores propuestos incorporan un algoritmo y procedimiento de calibración automática y perfilado de RF dependiente del tiempo para optimizar la detección de interferencias de RF en un espectro de RF denso, ocupado por tecnologías de RF heterogéneas, minimizando así las alertas falsas positivas. La arquitectura general soporta interconexiones TCP/IP de múltiples sensores de detección de interferencias de RF a través de un eficiente protocolo MQTT, permitiendo la operación colaborativa de sensores distribuidos en diferentes áreas de interés, dependiendo del escenario de interés, ofreciendo una monitorización holística por parte del SOC centralizado. La incorporación del SOC centralizado en la arquitectura general también permite la aplicación centralizada de algoritmos de aprendizaje automático sobre todos los datos recibidos.