Desarrollo de un marco de trabajo basado en el blockchain para la ciber seguridad de los sistemas ciber físicos

Abstract

[ES] Los sistemas Internet of things o Internet de las cosas están creciendo exponencialmente en los últimos años. A pesar de su uso masivo en la industria a través de los sistemas ciber físicos con IoT integrados todavía sufren problemas de seguridad y privacidad. La enorme cantidad de datos generados y compartidos por los sistemas ciber físicos es el principal objetivo de los ciber ataques. Miles de sensores generan datos sensible que pueden ser dañados o robados, causando así enormes daños a las empresas. Además el almacenamiento de datos en las bases de datos se gestiona de forma centralizada por una tercera entidad, por lo tanto, se debe confiar en que las medidas de seguridad adoptadas por estas, son fiables, aunque en la práctica no lo son. Muchas técnicas de seguridad se han desarrollado para aumentar la robustez de los sistemas de información. Este trabajo está centrado en describir y diseñar un marco de trabajo soportado por la tecnología blockchain con el objeto principal de mejorar la seguridad de los sistemas de información contra los ciber ataques. La propuesta de solución está basada en un red distribuida que permite el control de acceso y la gestión de datos desde una perspectiva descentralizada. El marco de trabajo definido permite asegurar la transmisión de datos garantizando un alto nivel de seguridad y privacidad.

[EN] The internet of Things is growing exponentially over the last years. Despite its massive use in the current industry integrating IoT with cyber physical systems, IoT systems still suffer from privacy and security vulnerabilities. The huge amount of data generated and shared by cyber physical systems is the main target for most of the cyberattacks. Sensitive data generated by thousands of sensors can be stolen or tampered causing huge damage to the companies. In addition, the data storing in data bases, is managed with a centralized server which obliges trusting in Third Party Auditors, who may not fulfill the privacy and confidentiality requirements. Many security techniques have been developed to increase the robustness of the modern power systems. This report is focused on describing and designing a blockchain framework to enhance the security of the modern power systems against cyberattacks. The current solution is based on a distributed network that brings distributed access control and data management. This framework design also enables secure data sharing providing thus security and privacy for IoT applications.