Fecha inicio:
24/06/2023
Fecha fin:
23/06/2026
VULCANO
El objetivo del proyecto es el desarrollo experimental de una Solución integrada de gestión de activos, gestión de vulnerabilidades y detección de amenazas para poder operar en un Centro de Operaciones de Ciberseguridad adaptado a la casuística del sector de la distribución eléctrica
VULCANO busca crear una solución innovadora de ciberseguridad cuya ventaja competitiva esté basada en su adaptación a las características diferenciales del sector eléctrico. Entre las cuales se encuentran la dispersión geográfica, la ausencia de estandarización con existencia de activos propietarios y la ausencia de soluciones globales de monitorización que tengan en cuenta no solo toda la tipología de activos y protocolos específicos utilizados en el sector eléctrico, sino también a toda la cadena de valor.
FUNCIONALIDADES
Las funcionalidades del proyecto se pueden agrupar en cinco bloques diferenciadores los cuales definen la innovación de la solución en un mercado altamente competitivo y segmentado como es el de la ciberseguridad en el sector eléctrico:
- Solución integrada que permite una correlación entre el mundo IT/OT para la protección y control de infraestructuras de distribución eléctrica. Se utilizará un modelado dinámico para estudiar el comportamiento de los activos. Partiendo de un sistema de autodescubrimiento de activos se desarrollará un sistema inteligente capaz de generar modelos dinámicos de comportamientos relativo para los dispositivos disponibles en la red, a fin de caracterizar otros dispositivos similares en cualquier parte de la red.
- Detección y amenazas y vulnerabilidades en activos críticos de forma activa y pasiva. Atendiendo a vulnerabilidades intrínsecas por modelo y versión de firmware, factores de impacto por la posición del activo en la topología de la red, el estado de salud de los activos y los eventos recogidos en activos del mismo modelo o nivel jerárquico. Se aplicarán técnicas de Deep Learning a fin de deducir nuevos niveles de riesgo según la estadística recogida en cualquier otra sección de la red.
- Análisis avanzado del comportamiento de la red en la gestión y correlación de eventos. Para ello se utilizarán algoritmos de agregación de comportamientos por similitud de una forma automática y adecuada a los datos para analizar las anomalías en el tráfico de red.
- Servicios de seguridad basados en gestión de contenedores (que definen como un Hipervisor de Dockers para analizar el tráfico de IP. Este sistema permitirá la reducción de los costes en sistemas con decenas de miles de emplazamientos, reduciendo y simplificando configuraciones de firewalls y permitiendo ruptura de protocolos entre sistema central y diferentes emplazamientos.
- Gestión de protocolos eléctricos y gestión de vulnerabilidades físicas georreferenciadas para asegurar la ciberseguridad de activos dispersos geográficamente y la correlación entre lo virtual y lo físico.
Socios del proyecto
CIC es líder ejecutor del proyecto y cuenta para su realización con la colaboración del Centro Tecnológico Vicomtech y la PYME cántabra COSMIKAL.
La solución se apoya en dos usuarios finales referentes del sector de distribución eléctrica: E-REDES (distribuidora de electricidad del Grupo EDP) y GASELEC (Compañía Melillense de Gas y Electricidad).
Financiación
Este proyecto recibe financiación del Instituto Nacional de Ciberseguridad de España (INCIBE) a través del instrumento de Compra Pública Precomercial CPP2-2022. Servicios de I+D+i en materia de ciberseguridad.
