ZIBERURA, Ciberseguridad industrial para infraestructuras hídricas críticas

Datos generales

Programa: Hazitek 2024
Anualidades: 2024-2026
Consorcio: Opscura, Jakincode, Riskless Integral, Irontec, Dominion, Batura, Hispavista, Ceit, Vicomtech, Hispavista Labs.

Necesidad de negocio de ciberseguridad industrial

En 2023, el aumento de la tensión mundial provocó más ciberataques a infraestructuras críticas. Los conflictos impulsaron a adversarios y hacktivistas a desarrollar nuevas tácticas y reutilizar técnicas antiguas. Al mismo tiempo, los ataques de ransomware crecieron un 50% en organizaciones industriales.

El sector del agua ha sido uno de los más afectados, con un incremento significativo de ciberataques. Además, la normativa se ha endurecido en EE.UU., Europa, Australia, Asia y Oriente Medio. En la UE, la Directiva NIS2 establece requisitos comunes de ciberseguridad para todos los Estados miembros.

Dado este contexto, las empresas del sector deben adoptar soluciones específicas de ciberseguridad. Proteger la infraestructura hídrica es clave para evitar ataques que podrían afectar gravemente la gestión del agua en las ciudades.

Solución innovadora propuesta para el sector del agua

El proyecto ZIBERURA investiga la ciberseguridad industrial en el sector del agua. Su primer objetivo es definir una arquitectura de referencia. A partir de ella, se creará un entorno de preproducción híbrido con activos físicos, virtuales y gemelos digitales. Este entorno incluirá sistemas de depuración y distribución de agua para realizar pruebas de seguridad ofensivas y defensivas (Red Team vs. Blue Team).

Antes del estudio de ciberseguridad, se evaluará el impacto de los ciberataques en tres niveles: económico, ambiental y social. También se analizará la madurez de las soluciones de ciberseguridad aplicadas en ZIBERURA.

Por último, se propondrán buenas prácticas y recomendaciones para aplicar los controles de seguridad desarrollados en entornos de producción del sector del agua.

Investigaciones tecnológicas en ZIBERURA:

• Creación de un entorno de preproducción híbrido en infraestructuras críticas del sector del agua para pruebas de seguridad ofensivas y defensivas.
• Automatización del despliegue seguro de actualizaciones de software en soluciones de ciberseguridad, garantizando actualizaciones en tiempo real.

Según estudios de patentes, publicaciones y oferta comercial, estas investigaciones no tienen precedentes a nivel mundial.

Otro aspecto innovador es la evaluación conjunta de la ciberseguridad. Esto incluye un análisis del impacto económico, ambiental y social de ataques simulados con herramientas reales y regulaciones vigentes. También se evaluará la madurez de las soluciones de ciberseguridad existentes, un aspecto no resuelto hasta ahora en la industria.

Cómo aportar desde el móvil

El reto tecnológico de BATURA dentro de ZIBERURA se centra en la Interacción con los sistemas en movilidad dentro de la cadena de suministro del agua, y de las herramientas a desarrollar como interfaces de uso dentro del proyecto:

• Aplicación de tecnologías de Visual Analytics.
• Aplicación de tecnologías de ciberseguridad, control de datos, contingencia frente a ataques externos, bots y malware en entornos de Apps y movilidad.

En resumen, el proyecto ZIBERURA nace como un proyecto singular de ciberseguridad industrial que busca responder a estas dos necesidades críticas dentro del sector del agua: el incremento anual del número de ciberataques y el endurecimiento del marco normativo.