Un conjunto de datos recopilado en sistemas de control industrial del mundo real para la detección de ataques en...

Área de la Ciencia:

• Ciberseguridad
• Sistemas de Control Industrial (ICS)
• Industria 4.0

Sus antecedentes:

• Los Sistemas de Control Industrial (ICS) están cada vez más abiertos en la Industria 4.0, lo que aumenta los riesgos de ciberseguridad.
• Los conjuntos de datos ICS existentes carecen de diversidad, realismo y alcance para una detección de intrusos eficaz.
• Existe una necesidad crítica de conjuntos de datos de alta calidad para entrenar sistemas robustos de detección de intrusos en ICS.

Objetivo del estudio:

• Presentar el Conjunto de Datos de Ataques a la Red de Sistemas de Control Industrial (ICS-NAD) para la investigación realista de ciberseguridad en ICS.
• Proporcionar un conjunto de datos completo que cubra diversos tipos de ataques ICS y escenarios del mundo real.
• Facilitar el desarrollo y la validación de métodos avanzados de detección de intrusos en ICS.

Principales métodos:

• Recopilación de datos de entornos de Sistemas de Control Industrial (ICS) del mundo real.
• Se incluyeron dos patrones de tráfico de ataque y 20 tipos comunes de ataques ICS.
• Se extrajeron y etiquetaron 60 características del tráfico de red sin procesar (PCAP) y se proporcionaron archivos CSV.

Principales resultados:

• El conjunto de datos ICS-NAD contiene 245,96 GB de datos, que incluyen tráfico sin procesar y características etiquetadas.
• Se validó la utilidad del conjunto de datos con 10 modelos de clasificación de aprendizaje automático y aprendizaje profundo.
• Se demostró la idoneidad del conjunto de datos para entrenar y probar sistemas de detección de intrusos.

Conclusiones:

• ICS-NAD aborda las limitaciones de los conjuntos de datos existentes, ofreciendo un recurso valioso para la ciberseguridad de ICS.
• El conjunto de datos apoya la investigación académica y de ingeniería en la detección de ataques en redes de Sistemas de Control Industrial (ICS).
• La disponibilidad pública de ICS-NAD promueve avances en la protección de la infraestructura de la Industria 4.0.