Implementación y Evaluación de Sistemas IDS/IPS para mejorar la Ciberseguridad en Entornos Industriales

Abstract

[ES] Este trabajo, centrado en la mejora de la ciberseguridad en entornos industriales, aborda la implementación de sistemas NIDS/NIPS (Sistemas de Detección y Prevención de Intrusiones en Redes). En primer lugar, se analiza la necesidad del mercado de herramientas de ciberseguridad que permitan prevenir y alertar sobre posibles ataques. A continuación, se evalúa el rendimiento de las soluciones más utilizadas en el mercado, utilizando tanto criterios objetivos como subjetivos, para seleccionar la opción más adecuada. Posteriormente, se explora la integración con la pila de herramientas de ElasticSearch, con el fin de facilitar la visualización y el filtrado de datos. El principal objetivo es crear un entorno de red industrial simulado para evaluar la eficacia de estas herramientas ante diversos tipos de ataques. Los resultados obtenidos permitirán proponer mejoras y realizar ajustes en la implementación, así como evaluar la conveniencia de desplegar este tipo de soluciones en un entorno industrial real.

[EN] This work it is focused on improving cybersecurity in industrial environments, addresses the implementation of NIDS/NIPS systems. The market need for cybersecurity tools that prevent and alert on attacks will be analyzed. Next, the performance of the most popular market options will be evaluated using both objective and subjective criteria, and the best option will be selected. Subsequently, integration with the ElasticSearch stack will be explored to enable easier data visualization and filtering. The goal is to create an industrial network environment with a switch and two PLCs to evaluate the effectiveness of the tools against various attacks. The resulting conclusions will guide improvements and possible adjustments in the proposed implementation, as well as the assessment of the need for an implementation at this level.