/Simulador_IC

Simulador de protocolos industriales (IEC104, ModBus, DNP3)

Primary LanguageShell

Simulador de protocolos industriales basado en Docker para el análisis mediante sistemas IDS (Intrusion Detection System) y SIEM (Security Information and Event Management).

Indice

Resumen

Este desarrollo viene motivado por la importancia de dotar de seguridad a las infraestructuras críticas de un país, muchas de ellas basadas en sistemas SCADA (Supervisory Control and Data Acquisition), los cuales no se desarrollaron originalmente bajo la perspectiva de la ciberseguridad.

Por ello en este TFM se propone primeramente un análisis exhaustivo, desde la perspectiva de la ciberseguridad, de los protocolos industriales más comunes en este tipo de escenarios, los cuales engloban los protocolos definidos por la normal internacional IEC 60870-5 en sus variantes 101 y 104, DNP3 Protocol (Distributed Network Protocol) y ModBus.

Seguido de un estudio de sistemas IDS (Intrusion Detection System) como son SNORT o Suricata, con el fin de aplicar y crear reglas que permitan la detección de anomalías en los protocolos anteriormente mencionados.

Finalmente se propone la utilización de herramientas SIEM (Security Information and Event Management) como ELK (Elasticsearch, Logstash, Kibana) o OSSIM, para poder analizar correctamente los eventos recogidos por los IDS y visualizarlos con la herramienta Kibana, encargada de manejar visualmente los datos indexados por Elastic Search.

También se estudiará la opción de dotar de capacidad de respuesta a la plataforma, con el fin de poder aplicar acciones sencillas ante ataques o patrones anómalos detectados.

De forma complementaria al estudio de los elementos mencionados anteriormente, se realizará el desarrollo de un laboratorio / simulador, que permita generar diferentes escenarios para validar el correcto funcionamiento de todo el sistema y obtener conclusiones. Estos escenarios estarán compuestos por microservicios virtualizados, principalmente en contenedores Docker, salvo los casos en los que sea estrictamente necesario el uso de Windows, para el cual se utilizarán máquinas virtuales.

Requisitos

  • Python3

  • sudo apt-get install python3-pil python3-pil.imagetk

Escenarios

Autor

Este proyecto ha sido desarrollado por Mario Sanz Rodrigo como resultado del Trabajo de Fin de Master de Ciberseguridad en la Universidad Politécnica de Madrid.

Referencias