Arquitectura de un Framework de ciberseguridad inteligente basado en tecnología Blockchain para IIoT
Barra lateral del artículo
Contenido principal del artículo
Para las organizaciones hoy en día es muy importante contar con frameworks que puedan automatizar determinados procesos que repercuten en gastos adicionales para estas mismas y es que la automatización toma mucha importancia cuando los procesos están relacionados con la ciberseguridad, dado que es un tema crítico y que debe estar actualizado con las últimas novedades tecnológicas ya que con el pasar del tiempo van encontrando nuevas vulnerabilidades. Por lo anterior, en este trabajo se propone una arquitectura de un framework ciberseguridad basado en tecnologías emergentes que permita automatizar la generación de reglas y almacenar la información de alertas generadas por posibles intrusiones de forma íntegra a través del tiempo, todo esto haciendo uso de dispositivos IoT que se encuentran conectados y autenticados de forma segura en una Blockchain que almacena todo el listado de reglas y las posibles alertas generadas por determinadas intrusiones. De este modo las reglas serán generadas automáticamente por un algoritmo de Deep learning que se encuentra analizando el tráfico que el dispositivo IoT emite hasta la nube haciendo uso de un IDS que está monitoreando el tráfico que pasa por una determina red y lo guarda de forma temporal en el dispositivo hasta que este es enviado hasta la nube. Así mismo, también la arquitectura propone una capa de aplicación de la cual hacen parte los usuarios que podrán administrar los dispositivos IoT, así como también las configuraciones para su conexión con la Blockchain y de igual forma se podrán gestionar reglas y monitoreo del tráfico que se está recibiendo por parte de los dispositivos involucrados.
Siler Amador Donado, Universidad del Cauca, Popayan
https://orcid.org/0000-0002-4571-8273
Yeisón Isaac Lucio, Institución Universitaria Colegio Mayor del Cauca
https://orcid.org/0000-0003-1021-2392
Katerine Márceles, Institución Universitaria Colegio Mayor del Cauca
https://orcid.org/0000-0002-4571-0714
(1) Minguez JJ. IDS colaborativo basado en Blockchain. Trbajo de Fin de Máster Universitario en Seguridad Informática. Logroño: Universidad Internacional de la Rioja, España; 2019.
(2) Palo alto networks. Kublai Khan, Blockchain & The Democratization of Identity. [Online].; 2020 [cited 2021 02 03. Available from: https://www.sailpoint.com/identity-library/wr-the-democratization-of-identity/.
(3) Balmaseda aranda F. Aseguramiento de dispositivos IoT con blockchain e infraestructura de clave publica. Trabajo de Fin de Master en Seguridad Informática. Logroño: Universidad Internacional de la Rioja, España; 2018.
(4) Kaspersky. ¿Qué es la ciberseguridad? [Online].; 2020 [cited 2021 02 03. Available from: https://latam.kaspersky.com/resource-center/definitions/what-is-cyber-security.
(5) Navarro BY. Blockchain y sus aplicaciones. [Online].; 2017 [cited 2020 02. Available from: http://jeuazarru.com/wp-content/uploads/2017/11/Blockchain.pdf.
(6) Enrique Javier Santiago JSA. RIESGOS DE CIBERSEGURIDAD EN LAS EMPRESAS. Tecnología y Desarrollo, Revista de ciencia, tecnología y medio ambiente. 2017; 15: p. 3-33.
(7) Sifre JP. IDS de red para detección de ataques sobre SSH y FTP. Máster Universitario en Ciberseguridad - Trabajos Fin de Máster. Alicante: Universidad de Alicante, España; 2020. Report No.: http://hdl.handle.net/10045/107579.
(8) Angie Valencia PP. Internet Industrial de las Cosas (IIOT): Nueva Forma de Fabricación. Popayán, Colombia: Fundación Universitaria de Popayán, Facultad de Ingeniería Industrial.
(9) García JI. Desarrollo de un sistema de trazabilidad en entornos IoT mediante Hyperledger. Trabajo fin de master. Madrid:, España; 2018. Report No.: http://hdl.handle.net/10486/685363.
(10) Chao Liang BS,SAAKAIMZSKNBI. Intrusion detection system for the internet of things based on blockchain and multi-agent systems. MDPI. 2020 Jul;(https://doi.org/10.3390/electronics9071120).
(11) Tian Hongliang XGJWCLHP. Research on distributed blockchain-based privacy-preserving and data security framework in IoT. IET Journals. 2020 Feb;(doi: 10.1049/iet-com.2019.0485).
(12) Pajooh HH, Rashid MA. A Security Framework for IoT Authentication and Authorization based on Blockchain Technology. Ieeexplore. 2019 Oct;(DOI: 10.1109/TrustCom/BigDataSE.2019.00043).
(13) Darshan Vishwasrao Medhane AKSMSHJW. Blockchain-enabled Distributed Security Framework for Next Generation IoT: An Edge-Cloud and Software Defined Network Integrated Approach. IeeeXplore. 2020 Feb;(DOI: 10.1109/JIOT.2020.2977196).
(14) Emilio Berrocal de Luna JEL. El proceso de investigación educativa II: Investigación-acción. Dialnet. 2017; 35-50.
(15) Ali h ANMOHMI. Secured Framework for IoT Using Blockchain. Ieeexplore. 2020 Dec;(DOI: 10.1109/ICICIS46948.2019.9014853).
(16) Osama Alkadi NMBTKKRC. A Deep Blockchain Framework-enabled Collaborative Intrusion Detection for Protecting IoT and Cloud Networks. Ieeexplore. 2020 May;(DOI: 10.1109/JIOT.2020.2996590): p. 9463 - 9472.
(17) Soumyashree S. Panda USBKMDJDG. A Blockchain Based Decentralized Authentication. Ieeexplore. 2019 Dec;(DOI: 10.1109/ICCCNT45670.2019.8944637).
(18) Utkalika Satapathy BKMSSPSSDJ. A Secure Framework for Communication in Internet of Things Application using Hyperledger based Blockchain. Ieeexplore. 2019 Dec;(DOI: 10.1109/ICCCNT45670.2019.8944811).
(19) Gunasekaran Raja AGGAG. Intrusion Detector for Blockchain based IoT Networks. Ieeexplore. 2018 Dec;(DOI: 10.1109/ICoAC44903.2018.8939074).
(20) Shailendra Rathore BWKJHP. BlockSecIoTNet: Blockchain-based decentralized security architecture for IoT network. Journal of Network and Computer Applications. 2019 Oct; 143(https://doi.org/10.1016/j.jnca.2019.06.019): p. 167-177.
(21) Muhammad Asaad Cheema HKQCCML. Utilizing Blockchain for Distributed Machine Learning based Intrusion Detection in Internet of Things. Ieeexplore. 2020 Sep;(DOI: 10.1109/DCOSS49796.2020.00074).
(22) Bharat Bhushan CSPSAK. Unification of Blockchain and Internet of Things (BIoT): requirements, working model, challenges and future directions. Wireless Networks - Springer Link. 2020; 27: p. 55–90.
(23) Na Shi Liang Tan CYCHJXYLHX. BacS: A blockchain-based access control scheme in distributed. Peer-to-Peer Networking and Applications volume -Springer Link. 2020; 14: p. 2585–2599.
(24) Deepa Pavithran KSJNAKAG. Towards building a blockchain framework for IoT. Cluster Computing -Springer Link. 2020;(23): p. 2089–2103.
- Gustavo Alejandro Jiménez-Lagos, Siler Amador Donado, Katerine Márceles-Villalba, Estudio evaluativo de una Arquitectura de comunicación anónima para la navegación web usando dispositivos SBC , Ingeniería y Competitividad: Vol. 24 Núm. 1 (2022): Ingeniería y Competitividad
- Cristian F. Bravo Mosquera, Manuel F. Silva Joaqui, Katerine Márceles Villalba, Siler Amador Donado, SINSEÑAS: Aplicacion móvil para el aprendizaje y traducción del lenguaje de señas colombiano , Ingeniería y Competitividad: Vol. 26 Núm. 1 (2024): Ingeniería y Competitividad
Esta obra está bajo una licencia internacional Creative Commons Atribución-NoComercial-CompartirIgual 4.0.
Los autores que publican en esta revista están de acuerdo con los siguientes términos:
- Los autores conservan los derechos de autor y garantizan a la revista el derecho de ser la primera publicación del trabajo al igual que licenciado bajo una Creative Commons Attribution License que permite a otros compartir el trabajo con un reconocimiento de la autoría del trabajo y la publicación inicial en esta revista. A partir del volumen 22 número 1 (2020), la revista adopta la licencia CC BY-NC-SA 4.0.
- Los autores pueden establecer por separado acuerdos adicionales para la distribución no exclusiva de la versión de la obra publicada en la revista (por ejemplo, situarlo en un repositorio institucional o publicarlo en un libro), con un reconocimiento de su publicación inicial en esta revista.
- Se permite y se anima a los autores a difundir sus trabajos electrónicamente (por ejemplo, en repositorios institucionales o en su propio sitio web) antes y durante el proceso de envío, ya que puede dar lugar a intercambios productivos, así como a una citación más temprana y mayor de los trabajos publicados.