Predicción de ciberataques en sistemas industriales SCADA a través de la implementación del filtro Kalman

En los sistemas industriales SCADA (Supervisory Control And Data Acquisition), conocer el estado de cada dispositivo permite obtener informacion de su comportamiento. De esta forma se pueden deducir acciones y conformar estrategias diferentes que ayuden a reducir el riesgo cibernetico. En este articulo de investigacion aplicada, se presenta un modelo de prediccion de posibles ciberataques en un sistema SCADA. Dicha prediccion se hace con un filtro Kalman. Un filtro Kalman procesa los eventos de ciberseguridad capturados a traves de un sistema de deteccion de intrusos (aplicado en un sistema de simulacion de SCADA) y genera una proyeccion futura de la probabilidad de que se consolide un ataque. Con esta informacion, los administradores de sistemas podran tomar alguna decision sobre como actuar frente a inminentes ataques informaticos. Se realizo una instalacion de diferentes componentes tecnologicos y se ejecutaron 3 ataques informaticos al SCADA: (i) posibles escaneos, (ii) robo de informacion y (iii) sobrescritura de comandos y datos generando Denial of Service o DoS. los eventos de seguridad fueron detectados por un sistema de deteccion de intrusos y enviados a un software configurado con las caracteristicas del filtro Kalmanpara entregar como salida las posibles predicciones de ataques. Como resultado, se puede ver como a partir de las entradas es posible conocer la probabilidad de que un ataque informatico sea exitoso con base en los eventos historicos y las formulas aplicadas del filtro.