Cyber Security

Health-Aware and Resilient control of Critical Infrastructures and Complex Systems (DPI2014-58104-R) 

Sistemes Ciberfísics (CPS)

El terme ciberfísic va ser creat per Helen Gill a la National Science Foundation, per indicar la presència de processament discret i comunicació d'informació cibernètica juntament amb el sistema dissenyat físic:

‘’Els sistemes ciberfísics són dispositius tècnics equipats amb programari especialitzat i programes que duen a terme tasques específiques en un entorn físic més ampli. Les aplicacions d'aquests sistemes encastats inclouen les telecomunicacions modernes (smartphones), la fabricació de cotxes, la gestió de xarxes elèctriques, la tecnologia mèdica, per esmentar-ne només algunes’’.

La integració de components cibernètics i físics augmenta l'eficiència dels sistemes però, al mateix temps, els fa susceptibles a possibles amenaces, generant així preocupacions sobre possibles ciberatacs que els poden afectar.

Els ciberatacs són genèrics i poden influir en els processos físics a través de l'actuació de retroalimentació, comprometent la integritat i la disponibilitat de les dades dels mesuradors i actuadors; d'altra banda, poden afectar molts components de manera coordinada i es poden redissenyar per atacar qualsevol altre CPS.

Degut a això, hi ha una nova preocupació sobre la seguretat i la resiliència en moltes aplicacions de CPS. Cal desenvolupar nous enfocaments per gestionar els ciberatacs i fer que aquests sistemes siguin resilients a possibles interrupcions. Dins del context del projecte HARCRICS (Health-Aware and Resilient control of Critical Infrastructures and Complex Systems, DPI2014-58104-R), el grup de recerca està treballant en la classificació dels ciberatacs que poden afectar la dinàmica física dels sistemes de control, amb l'objectiu d'analitzar-los i entendre'ls per desenvolupar nous mètodes de detecció i aïllament que ajudin a trobar estratègies que mitiguen els efectes dels atacs en els CPS.

S'han dut a terme els següents treballs:

1. Detecció d'atacs de reproducció en sistemes ciberfísics utilitzant una signatura basada en la freqüència. (Enviat al Journal of The Franklin Institute – en revisió)

2. Detecció basada en freqüència d'atacs de reproducció: aplicació a un sistema de múltiples tancs. (Enviat al 10è Simposi IFAC sobre Detecció de Falles, Supervisió i Seguretat per a Processos Tècnics, SAFEPROCESS 2018)

3. Un banc de proves de dos tancs per a la detecció i aïllament d'atacs cibernètics. (Enviat al 10è Simposi IFAC sobre Detecció de Falles, Supervisió i Seguretat per a Processos Tècnics, SAFEPROCESS 2018)