iHoney

DESARROLLO DE HERRAMIENTAS DE CIBERSEGURIDAD PARA SISTEMAS DE CONTROL INDUSTRIAL

El proyecto iHoney tiene como objetivo el desarrollo de herramientas específicas para la ciberseguridad de sistemas de control industrial.

A modo de resumen, podemos indicar que se trabajará en el desarrollo de:

Un sistema de detección de intrusos (IDS) cuya principal funcionalidad consiste en identificar intrusiones y ataques contra un sistema de control industrial, empleando reglas basadas en el análisis realizado sobre ataques reales a sistemas de control industrial. El desarrollo se basará en soluciones de software ampliamente utilizadas.
Un sistema de prevención de intrusión (IPS) cuya principal diferencia con el sistema IDS anterior, consiste en su capacidad para identificar y parar intrusiones y ataques contra un ICS.
Una herramienta de auditoría específica para sistemas de control industrial basada en la implementación de protocolos de comunicación propios de este tipo de sistemas. Permitirá descubrir vulnerabilidades y realizar análisis en entornos industriales.

La solución propuesta permitirá, entre otras cosas:

Analizar el tráfico entrante y saliente tanto entre los distintos componentes del sistema como entre el sistema y otras ubicaciones remotas (puestos de control remoto, otras instalaciones en ubicaciones físicas separadas, otros sistemas relacionados con el protegido, etc.)
Procesar el tráfico para detectar patrones indicativos de una actividad anormal, descartando aquellos considerados como falsas alarmas.
Realizar acciones de forma automática según las reglas establecidas por el gestor de la instalación y el equipo de seguridad.
Elevar el incidente a un operador humano si se juzga de la entidad suficiente.
Almacenar la información relativa al incidente para su análisis forense posterior.

Proyecto financiado por el Ministerio de Industria, Energía y Turismo, dentro del Plan de Investigación Científica y Técnica y de Innovación 2013-2016, subprograma Acción Estratégica de Economía y Sociedad Digital (AEESD). (Número de proyecto: TSI-100200-2014-19)

Proyecto financiado por: