Intrusion response on cyber-physical control systems

• Autores: Luis Francisco Cómbita Alfonso
• Directores de la Tesis: Álvaro A. Cárdenas Castro (dir. tes.), Nicanor Quijano (dir. tes.)
• Lectura: En la Universidad de los Andes (Colombia) ( Colombia ) en 2020
• Idioma: inglés
• Tribunal Calificador de la Tesis: Sandra Rueda Rodríguez (presid.), Eduardo Mojica Nava (presid.)
• Enlaces
  • Tesis en acceso abierto en: hdl.handle.net
• Resumen

  • La integración de la computación embebida distribuida, dispositivos de comunicación y control de sistemas físicos ofrece ventajas en cuanto a confiabilidad, eficiencia y mantenimiento. Al mismo tiempo, estos procesadores embebidos son susceptibles a ataques cibernéticos que pueden deteriorar el rendimiento del sistema físico, o incluso conducir el sistema a un estado inseguro. Por lo tanto, es necesario implementar mecanismos de seguridad que puedan detectar, aislar y responder automáticamente a ataques cibernéticos. Los mecanismos de detección y aislamiento han sido ampliamente estudiados, pero la respuesta automática a ataques ha atraído considerablemente menos atención. En este trabajo, nos centramos en la respuesta a las intrusiones o ataques cibernéticos en el control de sistemas físicos. Específicamente, hemos propuesto una metodología para diseñar un mecanismo de respuesta reactiva automática para garantizar que los sistemas de control ciber-físicos permanezcan en una zona segura aun cuando estén bajo el efecto de ataques cibernéticos. Esta metodología está dirigida a la mitigación de ataques no simultáneos en sensores. Además, hemos realizado análisis de estabilidad para los sistemas atacados, con ataques de integridad aditiva y multiplicativa, encontrando que los ataques multiplicativos afectan directamente la estabilidad del sistema. El mecanismo de mitigación de ataque propuesto ha sido demostrado y evaluado en escenarios con y sin ruido. Se muestran los resultados utilizando bancos de pruebas estándar y también se propone un trabajo futuro