Resumen de Sistema de ciberseguridad gestionada embarcada

José Manuel Cejudo Gausí, Sergio Vilaseco Romero, Antonia Fierro Vaz, M.ª Ángeles Acosta del Pino, Rafael Calderón Álvarez

• español

  Automatización de la ciberseguridad en buques mediante un SOX inteligente embarcado. Un SOC (Security Operation Centre) es una unidad centralizada que gestiona información e incidentes de ciberseguridad en tiempo real y 24x7. En los SOC operan técnicos especialistas analizando las alertas e interpretando toda la información disponible. Un SOC en tierra podría gestionar la ciberseguridad de un buque siempre que entre ambos se pueda establecer una comunicación de datos estable y fiable, algo que siempre se puede garantizar.

  Nuestra solución consiste en la integración, dentro del propio buque, de un SOC embarcado e inteligente (sSOC), sin personal y compuesto únicamente de sistemas hardware y software. Desarrollado sobre tecnologías muy estables y testadas, el SOC embarcado incluye componentes de inteligencia artificial para suplir la falta de técnicos de ciberseguridad a bordo.

  El sSOC embarcado puede operar de forma autónoma e inteligente, detectando amenazas y emitiendo alertas a la tripulación u otros sistemas. En los momentos que exista conexión a internet, el sSOC embarcado conecta con un SOC central en tierra para intercambiar información y aumentar su inteligencia. En la ponencia se presentará una descripción del funcionamiento de este sistema, con ejemplos prácticos donde se evidenciará la mejora que aporta en la protección frente a ciberataques.

• English

  Smart Security Operation Centre (sSOC) is an R&D Project to automate cybersecurity on vessels. This project consists of the installation of a sSOC which manages the vessel’s information and cybersecurity incidents in a real time manner. SOCs (Security Operation Centre) are normally operated by cybersecurity specialists who analyse and correlate the alarms based on the cyber-intelligence available. Handling this information from land is not an optimum process in vessels. Ths sSOC consists of the installation of an onboard hardware equipped with artificial intelligence and developed using really stable and resilient technology. The sSOC works autonomously and it is able to perform its duties both online and offline, detect threats, send alerts to the staff and othe systems and gain cyber-intelligence once it is back online.