Industrial control systems and IoT botnets

Abstract

Hoy en día los sistemas de control industrial están más conectados que nunca dada su relación con los dispositivos IoT, por este motivo cada vez están más expuesto a posibles ataques, por este motivo este trabajo se centra en la implementación de un sistema de Honeypots que nos permita recoger y analizar información de ataques a sistemas ICS. Este sistema nos permitirá estudiar de dónde vienen los ataques, que métodos utilizan y qué buscan los atacantes. Otro de los objetivos desarrollados en este trabajo es que el sistema implementado sea escalable, además de que su puesta en marcha sea rápida y fácil, permitiendo que el sistema pueda añadir nuevos Honeypots para estudiar ataques a otros dispositivos. Este trabajo se ha realizado siguiendo la metodología de ciclo en cascada mejorada, que nos permite evolucionar el sistema obtenido en función de los resultados obtenidos de iteraciones previas, de esta forma se obtiene un producto final de mayor calidad.

Avui dia els sistemes de control industrial estan més connectats que mai donada la seva relació amb els dispositius Iot, per aquest motiu cada vegada estan més exposats a possibles atacs. Aquest treball se centra en la implementació d'un sistema de Honeypots que ens permeti recollir i analitzar informació d'atacs a sistemes ICS. Aquest sistema ens permetrà estudiar d'on vénen els atacs, que mètodes utilitzen i què busquen els atacants. Un altre dels objectius desenvolupats en aquest treball és que el sistema implementat sigui escalable, a més que la seva posada en marxa sigui ràpida i fàcil, permetent que el sistema pugui afegir nous Honeypots per estudiar atacs a altres dispositius. Aquest treball s'ha realitzat seguint la metodologia de cicle en cascada millorada, que ens permet evolucionar el sistema obtingut en funció dels resultats obtinguts d'iteracions prèvies, d'aquesta manera s'obté un producte final de més qualitat.

Nowadays industrial control systems are more connected than ever given their relationship with IoT devices, for this reason they are increasingly exposed to possible attacks, this work is focused on the implementation of a Honeypot system that allow to collect and analyze information about attacks on ICS systems. This system will allow us to study where attacks come from, what methods are used and what are looking for this attacks. Another objective developed in this work is that the implemented system is scalable, as well as making it fast and easy to deploy, allowing the system to add new Honeypots to study attacks on other devices. This work has been done following the improved cascade cycle methodology, which allows us to evolve the system obtained based on the results obtained from previous iterations, in this way we obtain a final product with higher quality.