Importancia de la gestión del tráfico como una primera medida de ciberseguridad en redes inteligentes
Importancia de la gestión del tráfico como una primera medida de ciberseguridad en redes inteligentes
Óscar Andrés Tobar Rosero,Germán Darío Rueda Carvajal,3 Authors,John Willian Branch Bedoya
Abstract
El progreso de las tecnologías de la información y las comunicaciones (TICs) en el contexto de transformación digital ha generado una oportunidad para el desarrollo de soluciones más eficientes y robustas en el ámbito de los sistemas eléctricos, especialmente enmarcados en las redes inteligentes. Sin embargo, este progreso también ha traído consigo desafíos significativos en términos de ciberseguridad para dichos sistemas. La masiva interconexión de dispositivos y sistemas eléctricos a través de infraestructuras de comunicación expone a la red a diversos riesgos cibernéticos, que van desde el acceso no autorizado hasta el sabotaje de los sistemas críticos. Este trabajo tiene como objetivo abordar algunas vulnerabilidades de seguridad en las redes inteligentes, tomando como caso de estudio las subestaciones eléctricas digitales (SED), siendo este un elemento fundamental para la integración de sistemas y nuevas tecnologías que hacen parte de la transición energética y la transformación digital que se adelanta en el sector eléctrico. En este estudio se plantea el uso de medidas primarias para gestionar el tráfico de información y con esto mitigar ciberataques, razón por la cual se toman como punto de partida las características de los protocolos de comunicación usado en el sistema, para establecer barreras iniciales que limiten los accesos no autorizados y proteger la integridad de los datos intercambiados. Para tal fin, se utilizó infraestructura física del Laboratorio de Automatización y Comunicaciones Industriales (LACI) de la Universidad Nacional de Colombia sede Medellín, a partir de lo cual se planteó un escenario experimental emulando una SED donde se utilizaron herramientas desarrolladas por el equipo de LACI, para ejecutar diferentes ataques cibernéticos al sistema de comunicación, y de esta forma evaluar el planteamiento propuesto. Los resultados muestran que es posible restringir el acceso no autorizado en las SED, con lo cual se mitigan riesgos diversos tipos de ataques, al tiempo que se protegen los datos al interior del sistema sin afectar la eficiencia en la transmisión de información; a su vez, se observa una reducción significativa en la exposición del sistema a ataque como el Sniffing. Finalmente, se puede concluir que la gestión eficiente del tráfico en las SED funciona como una medida inicial altamente efectiva para mejorar la seguridad informática en infraestructuras eléctricas digitales y, por ende, en las redes inteligentes; teniendo adicionalmente a su favor que no requiere inversiones adicionales en herramientas o sistemas, y puede implementarse utilizando la infraestructura existente en las SED.
