X Jornadas Nacionales de Investigación en Ciberseguridad - JNIC 2025, Zaragoza (España). 04-06 junio 2025
Resumen:
Este artículo presenta una propuesta de modelo para la estimación del nivel de riesgo de una red eléctrica dada a ser afectada por un ataque de tipo MaDIoT (Manipulation of Demand via IoT). Para conseguir dicho objetivo, se emplea un diseño multicapa donde la estimación del riesgo global de la red parte de la estimación de riesgo a nivel de dispositivo, a través del estudio de vulnerabilidades conocidas proporcionadas mediante OSINT, seguido de la estimación de riesgo de compromiso de cierta potencia de un nodo de la red, mediante la generación por Monte Carlo de dos funciones de densidad de probabilidad marginales para dos escenarios extremos (best-case, worst-case), y finalizando por la estimación del riesgo global de la red, a través de la categorización en niveles de la función de densidad de probabilidad conjunta obtenida mediante simulaciones en PowerFactory de diferentes escenarios de nodos para dos modelos de red (IEEE9, IEEE39). Asimismo, el artículo muestra y compara los resultados obtenidos utilizando diferentes algoritmos de machine learning, destacando los que proporcionan mejores resultados.
Resumen divulgativo:
Este artículo propone un modelo multicapa para estimar el riesgo de ataques MaDIoT en redes eléctricas mediante OSINT, simulaciones Monte Carlo y PowerFactory. Se analizan redes IEEE9 e IEEE39 y se comparan algoritmos de machine learning según su desempeño.
Palabras clave: análisis de riesgo, ciberseguridad, redes eléctricas, aprendizaje máquina, clustering, Manipulation of Demand via IoT.
Publicado en: JNIC 2025: Actas de las X Jornadas Nacionales de Investigación en Ciberseguridad, Zaragoza, del 4 a 6 de junio de 2025, pp: 608-612, ISBN: 978-84-10169-61-6
Fecha de publicación: 01-jun-2025
Cita:
F. Bagheri-Gisour Marandyn, N. Rodríguez Pérez, M. Castro, L. Sigrist, G. López, "Estimación Probabilística del Riesgo en Redes Eléctricas ante Ataques MaDIoT: Un Enfoque Multicapa", presentado en X Jornadas Nacionales de Investigación en Ciberseguridad - JNIC 2025, Zaragoza, España, 04-06 junio 2025. En: JNIC 2025: Actas de las X Jornadas Nacionales de Investigación en Ciberseguridad, Zaragoza, del 4 a 6 de junio de 2025, pp. 608-612
IIT-25-139C_poster
Descargar el artículo