Seguridad y monitorización/monitorización en dispositivos Yate con *Nozomi *Guardian y *ELK *Stack

Abstract

[ES] El Internet de las cosas (IoT) se está convirtiendo en una tecnología cada vez más común en nuestra vida cotidiana, debido a la funcionalidad y comodidad que ofrece la misma. Sin embargo, la creciente popularidad y uso de estos dispositivos así como su naturaleza, ocasiona que vengan acompañados de riesgos tanto para la seguridad como para la privacidad. Saber en todo momento el estado, qué datos se están manejando y el comportamiento de los dispositivos es cada vez más necesario y puede suponer la diferencia entre prevenir o no un ataque, pues para procesar los datos primero se debe construir un entorno seguro. En este proyecto se creará un entorno de pruebas de diferentes sensores IoT gestionados con Nozomi Guardian, uno de los productos líder en seguridad de infraestructuras críticas y OT en general. Con esta herramientas será posible recoger y pre-analizar los datos recogidos con dichos sensores. Con otra herramienta de software abierto, ELK Stack, se generará la interfaz de usuario que permita visualizar casos en tiempo real. El proyecto permitirá analizar la operatividad de ambas herramientas y la interoperatividad entre ellas.

[EN] The Internet of Things (IoT) is becoming an increasingly common technology in our daily lives, due to the functionality and convenience it offers. However, the increasing popularity and use of these devices, as well as their nature, means that they come with risks for both security and privacy. Knowing at all times the status, what data is being handled and the behavior of the devices is increasingly necessary and can mean the difference between preventing an attack or not, since to process the data a secure environment must first be built. In this project, a test environment will be created for different IoT sensors managed with Nozomi Guardian, one of the leading security products for critical infrastructures and OT in general. With these tools it will be possible to collect and pre-analyze the data collected with these sensors. With another open software tool, ELK Stack, the user interface that allows viewing cases in real time will be generated. The project will allow to analyze the operability of both tools and the interoperability between them.

[CA] L'Internet de les coses (IoT) s'està convertint en una tecnologia cada vegada més comuna en la nostra vida quotidiana, a causa de la funcionalitat i comoditat que ofereix. No obstant això, la creixent popularitat i ús d'aquests dispositius, així com la seua naturalesa, ocasiona que vinguen acompanyats de riscos tant per a la seguretat com per a la privadesa. Saber en tot moment l'estat, quins dades s'estan manejant i el comportament dels dispositius és cada vegada més necessari i pot suposar la diferència entre prevenir o no un atac, ja que per a processar les dades primer s'ha de construir un entorn segur. En aquest projecte es crearà un entorn de proves de diferents sensors IoT gestionats amb Nozomi Guardian, un dels productes líder en seguretat d'infraestructures crítiques i OT en general. Amb aquesta eina serà possible recollir i preanalitzar les dades recollides amb aquests sensors. Amb una altra eina de programari lliure, ELK Stack, es generarà la interfície d'usuari que permetrà visualitzar casos en temps real. El projecte permetrà analitzar l'operativitat de totes dues eines i la interoperabilitat entre elles.