Soluciones de monitoreo de ciberseguridad en redes industriales basadas en Inteligencia Artificial. Revisión de literatura

• Cortés-Llanganate, Lenin ^[1] ; Quevedo-Sacoto, Andrés ^[1]
  1. [1] Universidad Católica de Cuenca

     Universidad Católica de Cuenca

     Cuenca, Ecuador

     
• Localización: 593 Digital Publisher CEIT, ISSN-e 2588-0705, Vol. 9, Nº. 6, 2024 (Ejemplar dedicado a: Multidisciplinary), págs. 5-17
• Idioma: español
• Títulos paralelos:
  • Artificial Intelligence-Based Cybersecurity Monitoring Solutions in Industrial Networks: A Literature Review
• Enlaces
  • Texto completo (pdf)
• Resumen
  • español

    La convergencia de las tecnologías operativas (OT) con las tecnologías de la informacion (IT) ha incrementado significativamente el riesgo de que las redes industriales sufran ciber ataques. El objetivo del presente artículo ha sido revisar sistemáticamente la literatura existente sobre soluciones de monitoreo de ciberseguridad en redes industriales basadas en inteligencia artificial (IA), con el propósito de identificar los principales fabricantes, soluciones, funcionalidades y sectores industriales en donde aplican esta tecnología.  Se ha empleado el método PRISMA para realizar la búsqueda sistemática de documentación que contenga información relevante en los últimos 7 años. Los resultados obtenidos muestran que existen fabricantes como Nozomi Networks, Claroty, Dragos y Darktrace, que poseen soluciones de monitoreo de ciberseguridad basados en IA. Estas soluciones cuentan con funcionalidades como identificación de activos y comunicaciones, análisis de comportamiento, gestión de vulnerabilidades e inteligencia de amenazas. También se identifica que estas tecnologías estan siendo aplicadas en diferentes sectores industriales, como el energético, petróleo y gas, agua y saneamiento entre otros. Se concluye que la adopción de este tipo de tecnologías es de vital importancia para la detección más rápida y precisa de amenazas cibernéticas en las infraestructuras críticas, por lo cual es importante seguir invirtiendo en el desarrollo y aplicación de este tipo de soluciones.

  • English

    The convergence of operational technologies (OT) with information technologies (IT) has significantly increased the risk of industrial networks suffering from cyber-attacks. The objective of this article has been to systematically review the existing literature on cybersecurity monitoring solutions in industrial networks based on artificial intelligence (AI), with the purpose of identifying the main manufacturers, solutions, functionalities, and industrial sectors where this technology is applied. The PRISMA method has been used to conduct a systematic search for documentation containing relevant information in the last 7 years. The results obtained show that there are manufacturers such as Nozomi Networks, Claroty, Dragos, and Darktrace, which have AI-based cybersecurity monitoring solutions. These solutions have functionalities such as asset and communication identification, behavior analysis, vulnerability management, and threat intelligence. It is also identified that these technologies are being applied in different industrial sectors, such as energy, oil and gas, water and sanitation, among others. It is concluded that the adoption of these type of technologies is of vital importance for the faster and more accurate detection of cyber threats in critical infrastructures, which is why it is important to continue investing in the development and application of these solutions.