La UMU e Incibe colaboran en un sistema de detección de ciberataques

La Universidad de Murcia (UMU) y el Instituto Nacional de Ciberseguridad de España (Incibe) han iniciado un proyecto conjunto para desarrollar el sistema Defender, que permitirá la detección de ciberataques en los ‘Laboratorios de Experimentación’. El objetivo principal de los investigadores de la UMU en este proyecto es asegurar estos laboratorios, dotándolos de medios y medidas para prevenir ciberataques o responder adecuadamente si estos ocurren.

Los Laboratorios de Experimentación, diseñados e impulsados por Incibe, permiten que centros de investigación, empresas y otros agentes puedan probar diferentes soluciones que están desarrollando en relación con tecnologías críticas como las redes 5G, Internet de las Cosas (IoT) o la Inteligencia Artificial (IA), antes de su lanzamiento al mercado. Esto reduce el tiempo necesario para comercializar nuevos productos y garantiza que estos lleguen a la sociedad debidamente validados.

Ángel Luis Perales Gómez, uno de los investigadores de la UMU responsables de esta iniciativa, señala que es imprescindible que estas instalaciones cuenten con todas las medidas necesarias para garantizar su ciberseguridad. Por ello, la UMU está encargada de desarrollar una arquitectura que sea capaz de detectar ciberataques en estos laboratorios, aprovechando toda la experiencia y bagaje acumulado por la institución.

El proyecto comenzará con un estudio de los dispositivos disponibles en dos escenarios reales desarrollados en el marco de esta iniciativa, seguido del diseño de diferentes ciberataques que el sistema tratará de detectar. Posteriormente, se entrenará un sistema de IA que aprenderá a detectar patrones de funcionamiento normales del escenario, considerando cualquier desviación de estos patrones normales como un posible ataque. Este sistema de IA será reentrenado periódicamente para adaptarse a posibles variaciones en los patrones normales.

Como último paso, se propone el estudio y desarrollo de contramedidas a ejecutar cuando se detecte un ciberataque, como por ejemplo aislarlo de la red o recuperar una copia de seguridad previa del sistema, añade Perales Gómez.

El proyecto culminará con el desarrollo y la implementación de Defender en dos escenarios o laboratorios reales. Uno de ellos estará relacionado con dispositivos y redes en entornos industriales y el otro incorporará tecnologías de IoT conectadas mediante redes 5G.

Al finalizar el proyecto, se espera que Defender sea capaz de detectar ciberataques que afecten directamente a los dos laboratorios mencionados y que permita desplegar distintas medidas de mitigación para minimizar el daño de estos ciberataques y aumentar su resiliencia y capacidades de ciberdefensa.

Como resultado de esta colaboración y el desarrollo de Defender, se espera que Incibe pueda ofrecer acceso a estos Laboratorios de Experimentación a los actores interesados de la industria y la comunidad científica en España de una forma segura para ellos.

Además de este proyecto, la UMU e Incibe también colaboran actualmente en la formación de profesionales e investigadores, presentes y futuros, en los campos de la ciberseguridad, la ciberdefensa y la ciencia de datos, a través del proyecto CDL-Talentum. Esta colaboración contribuye a dar respuesta a la creciente demanda de talento debidamente capacitado en estos ámbitos por parte de empresas, centros tecnológicos y administraciones públicas.