SCRIN:
Secure Certified Resources in IoT Networks
En la actualidad el crecimiento de dispositivos y redes basadas en el Internet de las Cosas (IoT) está presente en numerosos campos de aplicación, como la industria (conocido como IoT industrial o IIoT), agricultura, energía, salud, patrimonio, domótica y ciudades inteligentes, entre otros. Sin embargo, estas tecnologías también representan potencialmente puntos de acceso y vectores para posibles ciberataques, algunos de los cuales podrían comprometer infraestructuras críticas como plantas de producción eléctrica o redes de distribución, cadenas de suministro alimentario, dispositivos de monitoreo de la salud, etc. Por ende, asegurar las comunicaciones (tanto entre dispositivos IoT como sobre la infraestructura de comunicación que los conecta) es esencial para maximizar el valor añadido que estas tecnologías ofrecen en todos los sectores productivos y aspectos de la vida cotidiana.
El proyecto SCRIN se centra en mejorar la ciberseguridad para el Internet de las cosas (IoT). Su objetivo es fortalecer la resistencia y resiliencia de dispositivos, infraestructuras y redes IoT contra ciberataques. A lo largo del proyecto se creará un framework metodológico para ciberseguridad en IoT y se investigarán técnicas de simulación de ataques en un laboratorio prototipo. Además, se implementarán mecanismos de monitorización y protección basados en Inteligencia Artificial. El proyecto concluirá con la validación experimental del framework SCRIN mediante demostradores en un entorno controlado, equivalente a TRL4.
Fecha de inicio: Enero 2024
Fecha de fin: Diciembre 2025
Presupuesto: 1.180.000,00€
Aportación INCIBE: 885.000,00 €
Aportación USAL: 295.000,00 €
En la siguiente imagen se resume el concepto del proyecto SCRIN para ciberseguridad en entornos IoT.
El proyecto SCRIN tiene cinco objetivos
Investigar el marco normativo de certificación de referencia para crear una arquitectura de ecosistemas IoT basada en la ciberseguridad.
Investigar las amenazas, ataques y los patrones más frecuentes en ecosistemas IoT e IIoT, junto con los mecanismos de protección más eficaces en cada capa de los sistemas IoT (física, comunicación, etc.), para crear una metodología de actuación que garantice la seguridad en estas soluciones.
Investigar y diseñar laboratorio piloto de IoT y realizar pruebas de estrés a los mecanismos de seguridad.
Investigar, probar y evaluar técnicas de simulación, inteligencia artificial y aprendizaje profundo, que permitan identificar una anomalía y generar una respuesta inmediata y automática ante un ciberataque.
Crear un Framework metodológico y tecnológico que permita capturar y analizar los eventos de ciberseguridad procedentes de los dispositivos y redes IoT.
Metodología
El Proyecto Estratégico en Ciberseguridad SCRIN (Secure Certified Resources in IoT Networks) parte de un planteamiento de metodología de tipo Action-Research cocreativa1, basada en objetivos concretos definidos en conjunción con los stakeholders relevantes para las tecnologías IoT y la ciberseguridad en éstas (incluyendo tanto actores económicos y empresas sectoriales de aplicación de IoT, como Industria, Energía, Salud, Agricultura, etc.; como instituciones públicas y organismos reguladores, proveedores de IoT e infraestructura de comunicaciones, y agentes sociales). La metodología Action-Research en proyectos de innovación tecnológica está centrada en la investigación de nuevos métodos y su aplicación en nuevas áreas y contextos por medio de un ecosistema basado en Acciones. Las acciones se asocian a una transformación en una comunidad, organización o proyecto, mientras que la investigación se distingue por una amplia comprensión de un fenómeno por parte del investigador (comunidad de investigación), la persona (usuario o actor relevante) o ambos.
Todas las fases de investigación irán acompañadas del seguimiento técnico y coordinación para la correcta ejecución del proyecto y un plan de comunicación y difusión de resultados necesarios.
Información
sobre resultados
El proyecto SCRIN es un proyecto estratégico de colaboración entre la Universidad de Salamanca y el INCIBE. Todas las fases de investigación irán acompañadas de la correspondiente difusión de resultados.
Próximamente podrás ver en esta sección una recopilación de artículos e informes relativos al proyecto.