Línea de base de ciberseguridad y mitigación de riesgos para datos abiertos en sistemas de ciudades inteligentes...

Área de la Ciencia:

• Ciberseguridad
• Tecnologías de ciudades inteligentes
• Gestión de datos

Sus antecedentes:

• Las iniciativas de ciudades inteligentes dependen cada vez más de datos abiertos, lo que presenta desafíos únicos de ciberseguridad.
• El modelado eficaz de riesgos es crucial para proteger la información confidencial y garantizar la continuidad del servicio.

Objetivo del estudio:

• Desarrollar y validar un marco de modelado de riesgos de ciberseguridad para datos abiertos en entornos de ciudades inteligentes.
• Establecer una línea de base de ciberseguridad a través del análisis automatizado y el análisis de impacto empresarial (BIA).

Principales métodos:

• Utilizó el modelo y la notación de procesos empresariales extendidos (BPMN) para el mapeo de procesos y el análisis automatizado.
• Análisis integrado del impacto en el negocio (BIA) para cuantificar los impactos de la disrupción (RTO, MTPD, MTDL).
• Desarrolló un marco para la selección automatizada de estrategias de mitigación de riesgos.

Principales resultados:

• Identificar los flujos de datos críticos y cuantificar su tolerancia a las interrupciones.
• El proceso de visualización y publicación en datos abiertos demostró una alta tolerancia a las interrupciones, pero requirió una gran confidencialidad e integridad.
• Se ha definido una pérdida máxima tolerable de datos (MTDL) de 24 horas, lo que lleva a recomendaciones específicas de medidas de seguridad (encriptación, control de acceso, copias de seguridad).

Conclusiones:

• La combinación del mapeo de procesos con los requisitos de seguridad prioriza efectivamente la protección de datos de las ciudades inteligentes.
• La metodología propuesta mejora la disponibilidad e integridad de los datos, contribuyendo a una infraestructura digital urbana resiliente.