Latentziaronozimendu erasoak mitigatzeko

• Xabier Etxezarreta ^[1] ; Iñaki Garitano ^[1] ; Mikel Iturbe ^[1] ; Urko Zurutuza ^[1]
  1. [1] Universidad de Mondragón/Mondragon Unibertsitatea

     Universidad de Mondragón/Mondragon Unibertsitatea

     Mondragón, España

     
• Localización: Ingeniaritza eta arkitektura: V. Ikergazte Nazioarteko Ikerketa Euskaraz. 2023eko maitzaren 17, 18 eta 19 Donostia, Euskal Herria. / Olatz Arbelaiz Gallego (aut.) , Ainhoa Latatu (aut.), Elixabete Pérez Gaztelu (aut.) , 2023, ISBN 978-84-8438-865-4, págs. 55-62
• Idioma: euskera
• Enlaces
  • Texto completo
• Resumen
  • English

    Industrial Control Systems are used in a wide variety of industrial facilities, including critical infrastructures, becoming the main target of multiple security attacks. Static networks configurations and topologies, which cha- racterize Industrial Control Systems, represent an advantage for attackers, allowing them to scan for vulnerable devices or services before carrying out the attack. This paper presents a proactive network reconnaissance defense mechanism based on the temporal randomization of network IP addresses, MAC addresses and port numbers. The obtained information distortion minimizes the knowledge acquired by the attackers, hindering any attack that relies on network addressing. The temporal randomization of network attributes is performed in an adaptive way, minimizing the overhead introduced in the network and avoiding any error and latency in communications. The implementation as well as the tests have been carried out in a laboratory with real industrial equipment, demonstrating the effectiveness of the presented solution.

  • euskara

    Kontrol industrialerako sistemak askotariko instalazio industrialetan erabiltzen dira, azpiegitura kritikoetan barne, segurtasun-eraso anitzen helburu nagusi bihurtuz. Sare industrialen konfigurazio eta topologia estatikoek, abantaila bat suposatzen dute erasotzaileentzat, erasoa egin aurretik gailu edo zerbitzu ahulak eskaneatzeko aukera ematen baitiete. Artikulu honek IP helbide, MAC helbide eta portu zenbakien aleatorizazioan oinarritutako errekonozimendu erasoen aurkako defentsa proaktibo bat aurkezten du. Lortutako informazioaren distortsioak erasotzaileek lortutako ezagutza gutxitzen du, sareko helbidean oinarritzen den edozein eraso oztopatuz. Sa- reko identifikatzaileen aleatorizazioa modu moldagarrian egiten da, sarean sartutako gainkarga minimizatuz eta komunikazioetan edozein errore eta latentzia saihestuz. Inplementazioa eta probak benetako ekipamendu industrialarekin gauzatu dira, aurkeztutako soluzioaren eraginkortasuna frogatuz.