La empresa CounterCraft tiene una plataforma de ‘ciber engaño’ (cyber deception) que consiste en recrear entornos virtuales realistas para engañar a potenciales atacantes y extraer la mayor cantidad posible de información sobre ellos. El piloto realizado con Countercraft tuvo un doble objetivo: por un lado, se creó una maqueta de una subestación eléctrica conectada a internet, emulando el tráfico de datos y la funcionalidad accesible como si de una subestación física y real se tratase. La herramienta de CounterCraft monitorizó esta maqueta para obtener información y realizar un perfilado de los atacantes (localizaciones, IPs, herramientas y scripts, vulnerabilidades, etc.). Por otro lado, se recabó la información emulada por la maqueta para ampliar esta herramienta y facilitar así el despliegue de nuevas maquetas virtuales realistas a la vez que Countercraft completa su abanico de soluciones. El proyecto finalizó con éxito y ha permitido obtener información relevante que, sin duda, aumentará la resiliencia de los sistemas, dando pie a nuevas pruebas de concepto.

El objetivo del proyecto SLISE es mitigar las vulnerabilidades que las nuevas tecnologías de virtualización adoptadas masivamente en el núcleo de la arquitectura 5G (y que ya forman parte de los borradores técnicos de la sexta generación) han arrastrado al nuevo paradigma de las comunicaciones como servicio. En concreto, se propone la investigación en nuevos algoritmos: de análisis de incidentes, de cifrado, de identificación de detección de ataques vía radio y de respuesta automatizada; en un contexto más flexible para enfrentar los riesgos inherentes a las tecnologías de virtualización: Network Function Virtualization (NFV), Software Defined Networks (SDN) y Network Slicing (NS). Todo ello se estudiará, definiendo unos indicadores exigentes que cubran ampliamente estos objetivos, en un conjunto de escenarios de uso que presentan diferentes prioridades de protección y que incluyen el uso de las comunicaciones en el contexto de la gestión de infraestructuras críticas, así como el uso de las comunicaciones en la industria de manufactura.

El proyecto Kymatio facilita a través de su programa de formación web la concienciación de los profesionales y la evaluación de su estado de alerta de forma desatendida y personalizada, al tiempo que proporciona una herramienta de gestión de riesgos asociados al elemento humano con métricas, evolución en el tiempo y planes de acción.