1. Predicción de ciberataques en sistemas industriales SCADA a través de la implementación del filtro Kalman
- Author
-
Héctor Fernando Vargas Montoya, Stephen Quiroz Tascon, and Julián Zapata Jiménez
- Subjects
Real-time computing ,Cyber-attack ,Denial-of-service attack ,02 engineering and technology ,Intrusion detection system ,010501 environmental sciences ,lcsh:Technology ,01 natural sciences ,Software ,SCADA ,Control de supervisión y adquisición de datos ,0202 electrical engineering, electronic engineering, information engineering ,Supervisory Control and Data Acquisition ,Applied research ,control de supervisión y adquisición de datos ,0105 earth and related environmental sciences ,lcsh:T ,business.industry ,filtro kalman ,sistema de detección de intrusos ,filtro Kalman ,020206 networking & telecommunications ,Kalman filter ,ciberseguridad ,ataque informático ,Projection (relational algebra) ,cyber-security ,lcsh:TA1-2040 ,Filter (video) ,Ataque informático ,intrusion detection system ,kalman filter ,lcsh:Engineering (General). Civil engineering (General) ,business - Abstract
Resumen En los sistemas industriales SCADA (Supervisory Control And Data Acquisition), conocer el estado de cada dispositivo permite obtener información de su comportamiento. De esta forma se pueden deducir acciones y conformar estrategias diferentes que ayuden a reducir el riesgo cibernético. En este artículo de investigación aplicada, se presenta un modelo de predicción de posibles ciberataques en un sistema SCADA. Dicha predicción se hace con un filtro Kalman. Un filtro Kalman procesa los eventos de ciberseguridad capturados a través de un sistema de detección de intrusos (aplicado en un sistema de simulación de SCADA) y genera una proyección futura de la probabilidad de que se consolide un ataque. Con esta información, los administradores de sistemas podrán tomar alguna decisión sobre cómo actuar frente a inminentes ataques informáticos. Se realizó una instalación de diferentes componentes tecnológicos y se ejecutaron 3 ataques informáticos al SCADA: (i) posibles escaneos, (ii) robo de información y (iii) sobrescritura de comandos y datos generando Denial of Service o DoS. los eventos de seguridad fueron detectados por un sistema de detección de intrusos y enviados a un software configurado con las características del filtro Kalmanpara entregar como salida las posibles predicciones de ataques. Como resultado, se puede ver cómo a partir de las entradas es posible conocer la probabilidad de que un ataque informático sea exitoso con base en los eventos históricos y las fórmulas aplicadas del filtro. Abstract In industrial SCADA (Supervisory Control and Data Acquisition) systems, knowing the status of each device allows information to be collected on its behavior. In this way, actions can be deduced, and different strategies can be formed to help reduce cyber risk. In this article of applied research, a model of prediction of possible cyber-attacks in a SCADA system is presented. This prediction is made with a Kalman filter. A Kalman filter processes cyber security events captured through an intrusion detection system (applied in a SCADA simulation system) and generates a future projection of the probability of an attack being carried out. With this information, system administrators will be able to make some decisions about how to act against imminent cyber-attacks. An installation of different technological components was carried out and 3 cyberattacks to the SCADA were executed: (i) possible scans, (ii) theft of information and (iii) command and data overwriting generating Denial of Service or DoS. The security events were detected by an intrusion detection system and sent to a software, setup with Kalman filter features to deliver as output the possible predictions of attacks. As a result, the probability of a successful computer attack can be seen from the entries based on the historical events and the applied filter formulas.
- Published
- 2020