X Jornadas Nacionales de Investigación en Ciberseguridad - JNIC 2025, Zaragoza (España). 04-06 junio 2025
Resumen:
Este artículo presenta una propuesta de modelo para la estimación del nivel de riesgo de una red eléctrica dada a ser afectada por un ataque de tipo MaDIoT (Manipulation of Demand via IoT). Para conseguir dicho objetivo, se emplea un diseño multicapa donde la estimación del riesgo global de la red parte de la estimación de riesgo a nivel de dispositivo, a través del estudio de vulnerabilidades conocidas proporcionadas mediante OSINT, seguido de la estimación de riesgo de compromiso de cierta potencia de un nodo de la red, mediante la generación por Monte Carlo de dos funciones de densidad de probabilidad marginales para dos escenarios extremos (best-case, worst-case), y finalizando por la estimación del riesgo global de la red, a través de la categorización en niveles de la función de densidad de probabilidad conjunta obtenida mediante simulaciones en PowerFactory de diferentes escenarios de nodos para dos modelos de red (IEEE9, IEEE39). Asimismo, el artículo muestra y compara los resultados obtenidos utilizando diferentes algoritmos de machine learning, destacando los que proporcionan mejores resultados.
Resumen divulgativo:
Este artículo propone un modelo multicapa para estimar el riesgo de ataques MaDIoT en redes eléctricas mediante OSINT, simulaciones Monte Carlo y PowerFactory. Se analizan redes IEEE9 e IEEE39 y se comparan algoritmos de machine learning según su desempeño.
Palabras clave: análisis de riesgo, ciberseguridad, redes eléctricas, aprendizaje máquina, clustering, Manipulation of Demand via IoT.
Fecha de publicación: 2025-06-04.
Cita:
F. Bagheri-Gisour Marandyn, N. Rodríguez Pérez, M. Castro, L. Sigrist, G. López, Estimación Probabilística del Riesgo en Redes Eléctricas ante Ataques MaDIoT: Un Enfoque Multicapa, X Jornadas Nacionales de Investigación en Ciberseguridad - JNIC 2025, Zaragoza (España). 04-06 junio 2025.
Descargar el artículo