Detección de intrusiones digitales impulsadas por gemelos para SCADA industrial: un estudio de caso ciberfísico

Área de la Ciencia:

• Seguridad de los sistemas cibernéticos
• Seguridad de los sistemas de control industrial
• Tecnología digital gemela

Sus antecedentes:

• La integración de la tecnología operativa (OT) y la tecnología de la información (TI) amplía la superficie de ataque de los sistemas de control de supervisión y adquisición de datos (SCADA) en infraestructuras críticas.
• Los sistemas tradicionales de detección de intrusiones (IDS) son insuficientes para detectar ciberataques sofisticados a nivel de proceso dirigidos a entornos industriales.
• Las plantas de tratamiento de agua son ejemplos de infraestructuras críticas vulnerables a los compromisos del sistema SCADA.

Objetivo del estudio:

• Proponer y evaluar un nuevo marco de detección de intrusiones basado en gemelos digitales (DT-ID) para mejorar la seguridad del sistema SCADA.
• Para abordar las limitaciones de los IDS convencionales en la detección de ataques furtivos a nivel de proceso.
• Demostrar la eficacia de la integración de los gemelos cibernéticos físicos para la protección de las infraestructuras críticas.

Principales métodos:

• Desarrollo de un marco DT-ID que incorpore simulación de procesos de alta fidelidad y modelado de sensores en tiempo real.
• Integración de las capacidades de inyección de ataques adversos para la simulación de amenazas realistas.
• Implementación de una detección de anomalías híbrida que combine residuos físicos y algoritmos de aprendizaje automático.

Principales resultados:

• El marco DT-ID logró una puntuación F1 del 96,3% en la detección de varios ataques (FDI, DoS, inyección de comando) en una planta de tratamiento de agua simulada.
• El sistema demostró una tasa de falsos positivos inferior al 2,5% y una latencia media de detección inferior a 500 ms.
• Se observaron mejoras significativas en la identificación de anomalías sigilosas en comparación con los IDS basados en reglas y solo en la física.

Conclusiones:

• Los gemelos digitales ciberfísicos ofrecen un enfoque prometedor para reforzar la seguridad SCADA en infraestructuras críticas.
• El marco DT-ID ofrece una solución sólida para detectar amenazas avanzadas en sistemas de control industrial.
• Esta investigación subraya el potencial de los métodos avanzados de simulación y detección híbrida para la ciberseguridad en el ámbito de la tecnología operativa.