Seguridad para IoT: solución para la gestión de eventos de seguridad en arquitecturas de Internet de las cosas
Due to the growth of IoT devices in different industries and markets in the recent years, and considering the need of development of security for these devices, it is desirable a security solution that protect IoT architectures. One interesting perspective for the development of security solutions i...
- Autores:
-
Moreno Guataquira, Nicolas
Morón Castro, Stefany
Vega Torres, Andrés Felipe
- Tipo de recurso:
- Trabajo de grado de pregrado
- Fecha de publicación:
- 2017
- Institución:
- Escuela Colombiana de Ingeniería Julio Garavito
- Repositorio:
- Repositorio Institucional ECI
- Idioma:
- spa
- OAI Identifier:
- oai:repositorio.escuelaing.edu.co:001/693
- Acceso en línea:
- https://catalogo.escuelaing.edu.co/cgi-bin/koha/opac-detail.pl?biblionumber=21083
https://repositorio.escuelaing.edu.co/handle/001/693
- Palabra clave:
- Seguridad de la información
Datos y mensajes
Security of the information
Data and messages
- Rights
- openAccess
- License
- Derechos Reservados - Escuela Colombiana de Ingeniería Julio Garavito
id |
ESCUELAIG2_fa5fe8a24af6e371d7ec210ef3c06450 |
---|---|
oai_identifier_str |
oai:repositorio.escuelaing.edu.co:001/693 |
network_acronym_str |
ESCUELAIG2 |
network_name_str |
Repositorio Institucional ECI |
repository_id_str |
|
dc.title.spa.fl_str_mv |
Seguridad para IoT: solución para la gestión de eventos de seguridad en arquitecturas de Internet de las cosas |
title |
Seguridad para IoT: solución para la gestión de eventos de seguridad en arquitecturas de Internet de las cosas |
spellingShingle |
Seguridad para IoT: solución para la gestión de eventos de seguridad en arquitecturas de Internet de las cosas Seguridad de la información Datos y mensajes Security of the information Data and messages |
title_short |
Seguridad para IoT: solución para la gestión de eventos de seguridad en arquitecturas de Internet de las cosas |
title_full |
Seguridad para IoT: solución para la gestión de eventos de seguridad en arquitecturas de Internet de las cosas |
title_fullStr |
Seguridad para IoT: solución para la gestión de eventos de seguridad en arquitecturas de Internet de las cosas |
title_full_unstemmed |
Seguridad para IoT: solución para la gestión de eventos de seguridad en arquitecturas de Internet de las cosas |
title_sort |
Seguridad para IoT: solución para la gestión de eventos de seguridad en arquitecturas de Internet de las cosas |
dc.creator.fl_str_mv |
Moreno Guataquira, Nicolas Morón Castro, Stefany Vega Torres, Andrés Felipe |
dc.contributor.advisor.spa.fl_str_mv |
Díaz López, Daniel Orlando (dir) |
dc.contributor.author.spa.fl_str_mv |
Moreno Guataquira, Nicolas Morón Castro, Stefany Vega Torres, Andrés Felipe |
dc.subject.spa.fl_str_mv |
Seguridad de la información Datos y mensajes |
topic |
Seguridad de la información Datos y mensajes Security of the information Data and messages |
dc.subject.keywords.spa.fl_str_mv |
Security of the information Data and messages |
description |
Due to the growth of IoT devices in different industries and markets in the recent years, and considering the need of development of security for these devices, it is desirable a security solution that protect IoT architectures. One interesting perspective for the development of security solutions is to use an event management approach, knowing that an event could become an incident under certain circumstances where an information asset can be affected. This paper makes a proposal of security solution based on the use of security event management in IoT scenarios in order to identify suspicious activities. To achieve this, different vulnerabilities found in IoT devices are described, as well as unique features that make these devices an appealing focus of attacks. Finally, in this paper three common scenarios of IoT attack are presented, describing exploited vulnerabilities, security events generated by the attack and responses that could be launched to help to decrease the impact of the attack on IoT devices. |
publishDate |
2017 |
dc.date.issued.spa.fl_str_mv |
2017 |
dc.date.accessioned.spa.fl_str_mv |
2018-01-22T14:51:29Z |
dc.date.available.spa.fl_str_mv |
2018-01-22T14:51:29Z |
dc.date.accessioned.none.fl_str_mv |
2021-10-01T16:04:12Z |
dc.date.available.none.fl_str_mv |
2021-10-01T16:04:12Z |
dc.type.spa.fl_str_mv |
Trabajo de grado - Pregrado |
dc.type.coarversion.fl_str_mv |
http://purl.org/coar/version/c_970fb48d4fbd8a85 |
dc.type.version.spa.fl_str_mv |
info:eu-repo/semantics/publishedVersion |
dc.type.coar.spa.fl_str_mv |
http://purl.org/coar/resource_type/c_7a1f |
dc.type.content.spa.fl_str_mv |
Text |
dc.type.driver.spa.fl_str_mv |
info:eu-repo/semantics/bachelorThesis |
dc.type.redcol.spa.fl_str_mv |
http://purl.org/redcol/resource_type/TP |
format |
http://purl.org/coar/resource_type/c_7a1f |
status_str |
publishedVersion |
dc.identifier.uri.spa.fl_str_mv |
https://catalogo.escuelaing.edu.co/cgi-bin/koha/opac-detail.pl?biblionumber=21083 |
dc.identifier.uri.none.fl_str_mv |
https://repositorio.escuelaing.edu.co/handle/001/693 |
url |
https://catalogo.escuelaing.edu.co/cgi-bin/koha/opac-detail.pl?biblionumber=21083 https://repositorio.escuelaing.edu.co/handle/001/693 |
dc.language.iso.spa.fl_str_mv |
spa |
language |
spa |
dc.rights.spa.fl_str_mv |
Derechos Reservados - Escuela Colombiana de Ingeniería Julio Garavito |
dc.rights.coar.fl_str_mv |
http://purl.org/coar/access_right/c_abf2 |
dc.rights.uri.spa.fl_str_mv |
https://creativecommons.org/licenses/by-nc/4.0/ |
dc.rights.accessrights.spa.fl_str_mv |
info:eu-repo/semantics/openAccess |
dc.rights.creativecommons.spa.fl_str_mv |
Atribución-NoComercial 4.0 Internacional (CC BY-NC 4.0) |
rights_invalid_str_mv |
Derechos Reservados - Escuela Colombiana de Ingeniería Julio Garavito https://creativecommons.org/licenses/by-nc/4.0/ Atribución-NoComercial 4.0 Internacional (CC BY-NC 4.0) http://purl.org/coar/access_right/c_abf2 |
eu_rights_str_mv |
openAccess |
dc.format.mimetype.spa.fl_str_mv |
application/msword |
dc.publisher.spa.fl_str_mv |
Escuela Colombiana de Ingeniería Julio Garavito |
dc.publisher.program.spa.fl_str_mv |
Ingeniería de Sistemas |
institution |
Escuela Colombiana de Ingeniería Julio Garavito |
bitstream.url.fl_str_mv |
https://repositorio.escuelaing.edu.co/bitstream/001/693/1/Moreno%20Guataquira%2c%20Nicolas%20-%202017.pdf https://repositorio.escuelaing.edu.co/bitstream/001/693/2/Autorizaci%c3%b3n.pdf https://repositorio.escuelaing.edu.co/bitstream/001/693/3/license.txt https://repositorio.escuelaing.edu.co/bitstream/001/693/4/AutorizacionDePublicaci%c3%b3n.pdf.txt https://repositorio.escuelaing.edu.co/bitstream/001/693/10/Moreno%20Guataquira%2c%20Nicolas%20-%202017.pdf.txt https://repositorio.escuelaing.edu.co/bitstream/001/693/12/Autorizaci%c3%b3n.pdf.txt https://repositorio.escuelaing.edu.co/bitstream/001/693/7/AutorizacionDePublicaci%c3%b3n.pdf.jpg https://repositorio.escuelaing.edu.co/bitstream/001/693/11/Moreno%20Guataquira%2c%20Nicolas%20-%202017.pdf.jpg https://repositorio.escuelaing.edu.co/bitstream/001/693/13/Autorizaci%c3%b3n.pdf.jpg |
bitstream.checksum.fl_str_mv |
32f84515558b3c8cb215e0eec7977bdb 9ef182d7977f905f4990baa8c521809d 5a7ca94c2e5326ee169f979d71d0f06e e1c06d85ae7b8b032bef47e42e4c08f9 b4bf0a0ea395a21c428d60c895c46e23 e1c06d85ae7b8b032bef47e42e4c08f9 087aca24cd4ef5d761dff3d050563bbc c36960188ae037507d3af35194525404 cd983c532426ded570ac4573043527aa |
bitstream.checksumAlgorithm.fl_str_mv |
MD5 MD5 MD5 MD5 MD5 MD5 MD5 MD5 MD5 |
repository.name.fl_str_mv |
Repositorio Escuela Colombiana de Ingeniería Julio Garavito |
repository.mail.fl_str_mv |
repositorio.eci@escuelaing.edu.co |
_version_ |
1814355606140616704 |
spelling |
Díaz López, Daniel Orlando (dir)8dbfdcf9ec5e20bbcd157da7990f248c300Moreno Guataquira, Nicolasd83d02b363079578305010f8db4dd446600Morón Castro, Stefanyc9156db2acb13e83b90abf448cc6015a600Vega Torres, Andrés Felipe0163c4f8a6c30b2e9ec11466497e23806002018-01-22T14:51:29Z2021-10-01T16:04:12Z2018-01-22T14:51:29Z2021-10-01T16:04:12Z2017https://catalogo.escuelaing.edu.co/cgi-bin/koha/opac-detail.pl?biblionumber=21083https://repositorio.escuelaing.edu.co/handle/001/693Due to the growth of IoT devices in different industries and markets in the recent years, and considering the need of development of security for these devices, it is desirable a security solution that protect IoT architectures. One interesting perspective for the development of security solutions is to use an event management approach, knowing that an event could become an incident under certain circumstances where an information asset can be affected. This paper makes a proposal of security solution based on the use of security event management in IoT scenarios in order to identify suspicious activities. To achieve this, different vulnerabilities found in IoT devices are described, as well as unique features that make these devices an appealing focus of attacks. Finally, in this paper three common scenarios of IoT attack are presented, describing exploited vulnerabilities, security events generated by the attack and responses that could be launched to help to decrease the impact of the attack on IoT devices.En este documento se puede evidenciar el trabajo de proyecto de grado titulado “Seguridad para IoT, una solución para la gestión de eventos de seguridad en arquitecturas IoT”, en donde se detalla el proceso para la elaboración de un dispositivo que permite tener unos servicios de seguridad para mitigar posibles ataques a los diferentes dispositivos IoT presentes en las arquitecturas de Smart Home. Por lo tanto se enfoca el tema de la seguridad de dispositivos IoT Smart Home de la siguiente forma, en la primera parte se abordó una manera general de tratar la seguridad de los dispositivos IoT desde una perspectiva no sesgada a la arquitectura anteriormente mencionada, se vieron diferentes formas de detectar los eventos de seguridad provenientes de los dispositivos IoT por medio de la plataforma SIEM, pasando por la caracterización de los dispositivos IoT, lo que los hace particulares y diferentes a otros dispositivos o activos de información, luego se definieron unas alertas y reglas de correlación para el caso general de los dispositivos IoT y así mismo se generaron respuestas a estas reglas de correlación. En una segunda parte del proyecto de investigación, se tiene una mirada más centralizada en los dispositivos IoT en las arquitecturas de Smart Home, comenzando por proponer herramientas de ciberdefensa como: Suricata, OpenVas y Kismet, que componen el dispositivo Centinela IoT, el cual brindará soluciones de seguridad a los dispositivos en mención. Para evidenciar lo anterior, se realizó un diagrama que explica la arquitectura de componentes del dispositivo Centinela IoT y su funcionamiento.Por último se establecieron reglas de correlación definidas como propias de los ataques posibles a la arquitectura Smart Home y se estructuraron las respuestas activas pertinentes a los ataques en mención, para así documentar el alcance del uso del dispositivo Centinela IoT en arquitecturas Smart Home.PregradoIngeniero(a) de Sistemasapplication/mswordspaEscuela Colombiana de Ingeniería Julio GaravitoIngeniería de SistemasDerechos Reservados - Escuela Colombiana de Ingeniería Julio Garavitohttps://creativecommons.org/licenses/by-nc/4.0/info:eu-repo/semantics/openAccessAtribución-NoComercial 4.0 Internacional (CC BY-NC 4.0)http://purl.org/coar/access_right/c_abf2Seguridad de la informaciónDatos y mensajesSecurity of the informationData and messagesSeguridad para IoT: solución para la gestión de eventos de seguridad en arquitecturas de Internet de las cosasTrabajo de grado - Pregradoinfo:eu-repo/semantics/publishedVersionhttp://purl.org/coar/resource_type/c_7a1fTextinfo:eu-repo/semantics/bachelorThesishttp://purl.org/redcol/resource_type/TPhttp://purl.org/coar/version/c_970fb48d4fbd8a85ORIGINALMoreno Guataquira, Nicolas - 2017.pdfapplication/pdf2788366https://repositorio.escuelaing.edu.co/bitstream/001/693/1/Moreno%20Guataquira%2c%20Nicolas%20-%202017.pdf32f84515558b3c8cb215e0eec7977bdbMD51open accessAutorización.pdfAutorizaciónapplication/pdf341710https://repositorio.escuelaing.edu.co/bitstream/001/693/2/Autorizaci%c3%b3n.pdf9ef182d7977f905f4990baa8c521809dMD52metadata only accessLICENSElicense.txttext/plain1881https://repositorio.escuelaing.edu.co/bitstream/001/693/3/license.txt5a7ca94c2e5326ee169f979d71d0f06eMD53open accessTEXTAutorizacionDePublicación.pdf.txtExtracted texttext/plain2https://repositorio.escuelaing.edu.co/bitstream/001/693/4/AutorizacionDePublicaci%c3%b3n.pdf.txte1c06d85ae7b8b032bef47e42e4c08f9MD54metadata only accessMoreno Guataquira, Nicolas - 2017.pdf.txtMoreno Guataquira, Nicolas - 2017.pdf.txtExtracted texttext/plain85982https://repositorio.escuelaing.edu.co/bitstream/001/693/10/Moreno%20Guataquira%2c%20Nicolas%20-%202017.pdf.txtb4bf0a0ea395a21c428d60c895c46e23MD510open accessAutorización.pdf.txtAutorización.pdf.txtExtracted texttext/plain2https://repositorio.escuelaing.edu.co/bitstream/001/693/12/Autorizaci%c3%b3n.pdf.txte1c06d85ae7b8b032bef47e42e4c08f9MD512metadata only accessTHUMBNAILAutorizacionDePublicación.pdf.jpgIM Thumbnailimage/jpeg4548https://repositorio.escuelaing.edu.co/bitstream/001/693/7/AutorizacionDePublicaci%c3%b3n.pdf.jpg087aca24cd4ef5d761dff3d050563bbcMD57metadata only accessMoreno Guataquira, Nicolas - 2017.pdf.jpgMoreno Guataquira, Nicolas - 2017.pdf.jpgGenerated Thumbnailimage/jpeg9356https://repositorio.escuelaing.edu.co/bitstream/001/693/11/Moreno%20Guataquira%2c%20Nicolas%20-%202017.pdf.jpgc36960188ae037507d3af35194525404MD511open accessAutorización.pdf.jpgAutorización.pdf.jpgGenerated Thumbnailimage/jpeg11265https://repositorio.escuelaing.edu.co/bitstream/001/693/13/Autorizaci%c3%b3n.pdf.jpgcd983c532426ded570ac4573043527aaMD513metadata only access001/693oai:repositorio.escuelaing.edu.co:001/6932021-10-01 16:41:36.414open accessRepositorio Escuela Colombiana de Ingeniería Julio Garavitorepositorio.eci@escuelaing.edu.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 |