Cybersecurity evaluation methodology based on metrics for industrial embedded systems

• Autores: Angel Alfonso Longueira Romero
• Directores de la Tesis: Iñaki Garitano Garitano (dir. tes.) , Rosa Iglesias Pérez (codir. tes.)
• Lectura: En la Mondragon Unibertsitatea ( España ) en 2022
• Idioma: inglés
• Tribunal Calificador de la Tesis: Eduardo Fernández-Medina Patón (presid.) , Urko Zurutuza Ortega (secret.) , Roberto Magán Carrión (voc.) , Ion Igor Armendariz Huici (voc.) , Raúl Orduna Urrutia (voc.)
• Enlaces
  • Tesis en acceso abierto en:  TESEO  eBiltegia 
• Resumen

  • Los sistemas integrados (ES) han pasado de ser sistemas aislados a ser dispositivos totalmente conectados. Por este motivo, cada vez hay más amenazas afectando a los ES, y un ataque exitoso podría tener graves consecuencias económicas, incluida la pérdida de vidas humanas. En esta tesis se ha estudiado la ciberseguridad en los ES desde tres perspectivas diferentes: (1) Análisis de las métricas de seguridad existentes, (2) Análisis vulnerabilidades, y (3) Agregación de las métricas. Como resultado, se propuso una nueva taxonomía para clasificar las métricas de seguridad en función de las propiedades de los ES. También se desarrolló un modelo Extended Dependency Graph (EDG) para analizar las vulnerabilidades conocidas de los ES a lo largo del tiempo. Por último, se propuso un algoritmo de agregación de valores CVSS basado en el contexto. Este trabajo pretende sentar las bases para desarrollar una metodología de evaluación de la seguridad que integre métricas estandarizadas para cuantificar el nivel de seguridad de un ES.