Cosmos: Sentil colaborativo, sin fisuras y adaptable para internet.
P. Nestopoli, D. Useche Pelaez, D. Díaz y F. Gómez Mármol, Journal Sensors, Vol. 19, 7, 2019. (Q2).
1. Departamento de Ingeniería de la Información y la Comunicación, Universidad de Murcia, Calle Campus Universitario, Murcia, España
2. Departamento de Ingeniería de Sistemas, Escuela Colombiana de Ingeniería Julio Garavito, AK 45 (Autonorte), Bogotá, Colombia
*Los artículos que se publican en esta sección son publicaciones académicas cuya propiedad pertenece a sus autores y no implican la cesión de derechos patrimoniales del autor a favor del Proyecto CAP4CITY, sus miembros o terceros.
Resumen- El Internet de las cosas (IoT) se estableció durante la última década como una tecnología emergente con potencialidades y aplicabilidad considerables. Su paradigma de todo lo relacionado entre sí penetró en el mundo real, con dispositivos inteligentes ubicados en varios dispositivos diarios. Dichos objetos inteligentes pueden comunicarse de forma autónoma a través de infraestructuras de red ya existentes, generando así una integración más concreta entre el mundo real y los sistemas informáticos.
En el lado negativo, el gran beneficio que tiene el paradigma de IoT en nuestra vida conlleva a la vez problemas graves de seguridad, ya que la información intercambiada entre los objetos a menudo permanece desprotegida de atacantes malintencionados. El documento en cuestión propone COSMOS (Sentinel colaborativo, continuo y adaptable para el Internet de las cosas), un novedoso centinela para proteger los entornos inteligentes de las amenazas informáticas. Nuestro centinela protege los dispositivos de IoT mediante múltiples anillos defensivos, lo que resulta en una protección más precisa y robusta.
Además, analizamos la implementación actual del centinela en un dispositivo básico (es decir, Raspberry Pi). Se llevan a cabo experimentos exhaustivos en el centinela, lo que demuestra que realiza meticulosamente incluso en condiciones muy estresantes. Cada capa defensiva se prueba, alcanzando un rendimiento notable, lo que demuestra la aplicabilidad de COSMOS en un escenario distribuido y dinámico como IoT. Con el objetivo de facilitar el disfrute del centinela propuesto, desarrollamos además una aplicación COSMOS amigable y fácil de usar, para que los usuarios finales puedan administrar los centinelas directamente con sus propios dispositivos (por ejemplo, un teléfono inteligente).
Las principales contribuciones de este documento se resumen a continuación:
- La propuesta de COSMOS basada en un enfoque de defensa en profundidad orientado a realizar las principales funciones de seguridad para la protección de activos (identificar, proteger, detectar, reaccionar y recuperarse) dentro de un ecosistema de IoT.
- El diseño de un mecanismo para compartir inteligencia de amenazas entre IoT Sentinels, que es fundamental para garantizar la colaboración, reducir el tiempo de respuesta de los incidentes y prevenir ataques.
- La concepción de un mecanismo de adaptación que permite actualizar las capacidades de defensa en IoT Sentinels, lo que las hace resistentes a un entorno de amenaza evolutivo.
- El desarrollo y la evaluación de COSMOS como un marco de seguridad completo con el objetivo de ser lo más transparente posible para los usuarios, automático, portátil, fácil de implementar y gestionable de forma pragmática a través de una aplicación móvil.