Resistencia a los ataques de repetición en los sistemas informáticos.

Desde redes de energía y telecomunicaciones hasta agua y sistemas financieros, los datos digitales controlan los sistemas de infraestructura en los que se basa la sociedad. Estos complejos sistemas multinivel dependen de la comunicación multicapa para realizar su trabajo; sin embargo, cada punto de contacto se convierte en un objetivo potencial y cada vía de información se convierte en un punto de ataque malintencionado potencial.

Un equipo de investigadores de la Universidad de Calabria en Italia ha desarrollado el primer esquema de control predictivo que puede ayudar a las redes distribuidas con múltiples agentes no solo a identificar estos ataques, sino también a protegerse contra ellos. Su enfoque fue publicado en IEEE / CAA Journal of Automatica Sinica (Volumen 8, Número 3, marzo de 2021).

“Los sistemas modernos tienen una estructura cada vez más compleja debido a la gran cantidad de agentes interactuantes que tienen la tarea de lograr Tareas específicas de manera distribuida ”, dijo el autor del artículo Giuseppe Franzè, profesor asociado de ingeniería de control en el Departamento de Ciencias de la Computación, Modelado, Electrónica e Ingeniería de Sistemas de la Universidad de Calabria. para la configuración de múltiples agentes, puede hacer frente a escenarios difíciles como la presencia de intrusiones, como repeticiones de ataques ”.

Los ataques de repetición son difíciles de identificar ya que el actor malintencionado usa información que ya está en el sistema. Al robar un número de cuenta o un permiso robado de una transmisión y usarlo en otro agente, o incluso en el agente que recibió originalmente la transmisión, un actor puede obtener acceso o iniciar una acción específica.

Franzè y su equipo utilizaron un modelo de “horizonte en retirada” que permite a los científicos predecir cómo se verá el sistema en el futuro. Al comprender cómo debería verse el sistema, el modelo puede identificar cuándo sucede algo inesperado, como reenviar información.

“La característica del horizonte en retroceso nos permite considerar la misma estructura de optimización en todo momento”, dijo Franzè. “Esto significa que si un problema se puede resolver en el momento inicial, lo mismo ocurre en el futuro”.

Es importante destacar que, según Franzè, la estrategia también proporciona protección, lo que permite que el sistema se encapsule momentáneamente antes de un ataque, reteniendo la comunicación hasta que el ataque se bloquee con éxito.

“Este modelo de control predictivo de baja demanda es una forma efectiva de lidiar con escenarios desconocidos donde agentes maliciosos externos interfieren con el funcionamiento normal del sistema”, dijo Franzè.

Proporcionado por la Asociación China de Automatización