Monitorización estructural de amenazas ciberfísicas en infraestructuras críticas

Detectar una amenaza antes de que provoque la degradación global del sistema

Las infraestructuras críticas y los sistemas de defensa están formados por múltiples elementos interdependientes: sensores, comunicaciones, sistemas energéticos, plataformas digitales, redes OT, dispositivos IoT y centros de control.

Un incidente puede comenzar como una alteración aparentemente menor en un sensor, un enlace de comunicaciones o un nodo concreto. Sin embargo, cuando esa alteración se propaga entre diferentes subsistemas, puede afectar a la estabilidad global, comprometer la continuidad operativa y dificultar la identificación del origen del problema.

El desafío de la monitorización consistió en detectar estos cambios tempranos dentro de una arquitectura compleja, diferenciando una variación puntual de una degradación persistente compatible con una amenaza ciberfísica o híbrida.

Durante la demostración se introdujeron alteraciones controladas en diferentes puntos del sistema:

• Manipulación de señales procedentes de sensores
• Incrementos anómalos de latencia
• Pérdida parcial de comunicaciones
• Comportamientos divergentes entre nodos
• Degradación de sistemas energéticos
• Interferencias y suplantación de señales
• Fallos simultáneos en subsistemas interdependientes
• Propagación progresiva de una anomalía por la red

Una capa de inteligencia estructural sobre los sistemas de monitorización existentes

EKA integró y analizó conjuntamente la información generada por sensores, comunicaciones, sistemas operativos y componentes críticos de la arquitectura.

La tecnología observó cómo evolucionaban las relaciones entre los diferentes elementos del sistema, permitiendo identificar cambios persistentes que no resultaban evidentes al analizar cada variable por separado.

La solución permitió:

• Detectar alteraciones estructurales en tiempo casi real
• Identificar nodos con comportamientos divergentes
• Reconocer la propagación de una anomalía entre subsistemas
• Priorizar los elementos con mayor influencia sobre la estabilidad global
• Diferenciar incidencias aisladas de degradaciones persistentes
• Generar alertas tempranas para facilitar la respuesta del operador
• Mantener la trazabilidad de la evolución del incidente
• Proporcionar una visión conjunta del estado de la arquitectura

EKA funcionó como una capa adicional de inteligencia, sin sustituir las plataformas SCADA, OT, IoT, SIEM, SOC o sistemas de mando y control existentes.

De una respuesta fragmentada a una visión anticipada del riesgo

La monitorización demostró la capacidad de EKA para detectar la pérdida progresiva de estabilidad de una arquitectura multisistema y mostrar qué nodos requerían atención prioritaria.

El análisis estructural permitió comprender no solo dónde aparecía una anomalía, sino también cómo afectaba al resto del sistema y cuál podía ser su posible evolución.

Los principales resultados fueron:

• Mayor capacidad de alerta temprana ante amenazas ciberfísicas
• Reducción del tiempo necesario para identificar la degradación
• Priorización de nodos y subsistemas críticos
• Mejora de la conciencia situacional del operador
• Apoyo a la continuidad operativa y de misión
• Mayor coordinación entre equipos técnicos, responsables de seguridad y centros de control
• Aplicación de una misma tecnología en entornos civiles y de defensa
• Base tecnológica para futuros sistemas europeos de detección y respuesta ante amenazas híbridas

Una misma arquitectura para entornos civiles y de defensa

La misma arquitectura puede desplegarse en redes de agua, plantas desaladoras, sistemas energéticos, infraestructuras portuarias, comunicaciones críticas y entornos de defensa.

EKA aporta una lectura transversal del sistema para anticipar cuándo una alteración digital, física u operativa comienza a convertirse en un riesgo estructural.

Una nueva capa de inteligencia para detectar, comprender y anticipar amenazas antes de que comprometan la operación.