Intrusion response on cyber-physical control systems

La integración de la computación embebida distribuida, dispositivos de comunicación y control de sistemas físicos ofrece ventajas en cuanto a confiabilidad, eficiencia y mantenimiento. Al mismo tiempo, estos procesadores embebidos son susceptibles a ataques cibernéticos que pueden deteriorar el rend...

Full description

Autores:
Cómbita Alfonso, Luis Francisco
Tipo de recurso:
Doctoral thesis
Fecha de publicación:
2020
Institución:
Universidad de los Andes
Repositorio:
Séneca: repositorio Uniandes
Idioma:
eng
OAI Identifier:
oai:repositorio.uniandes.edu.co:1992/48396
Acceso en línea:
http://hdl.handle.net/1992/48396
Palabra clave:
Ciberterrorismo - Medidas de seguridad - Diseño
Cibernética - Medidas de seguridad - Investigaciones
Sensores electrónicos - Medidas de seguridad - Investigaciones
Sistemas de seguridad - Diseño
Ingeniería
Rights
openAccess
License
https://repositorio.uniandes.edu.co/static/pdf/aceptacion_uso_es.pdf
Description
Summary:La integración de la computación embebida distribuida, dispositivos de comunicación y control de sistemas físicos ofrece ventajas en cuanto a confiabilidad, eficiencia y mantenimiento. Al mismo tiempo, estos procesadores embebidos son susceptibles a ataques cibernéticos que pueden deteriorar el rendimiento del sistema físico, o incluso conducir el sistema a un estado inseguro. Por lo tanto, es necesario implementar mecanismos de seguridad que puedan detectar, aislar y responder automáticamente a ataques cibernéticos. Los mecanismos de detección y aislamiento han sido ampliamente estudiados, pero la respuesta automática a ataques ha atraído considerablemente menos atención. En este trabajo, nos centramos en la respuesta a las intrusiones o ataques cibernéticos en el control de sistemas físicos. Específicamente, hemos propuesto una metodología para diseñar un mecanismo de respuesta reactiva automática para garantizar que los sistemas de control ciber-físicos permanezcan en una zona segura aun cuando estén bajo el efecto de ataques cibernéticos. Esta metodología está dirigida a la mitigación de ataques no simultáneos en sensores. Además, hemos realizado análisis de estabilidad para los sistemas atacados, con ataques de integridad aditiva y multiplicativa, encontrando que los ataques multiplicativos afectan directamente la estabilidad del sistema. El mecanismo de mitigación de ataque propuesto ha sido demostrado y evaluado en escenarios con y sin ruido. Se muestran los resultados utilizando bancos de pruebas estándar y también se propone un trabajo futuro