Un nuevo IDS con un algoritmo de control de acceso dinámico para detectar y defender intrusiones en nodos IoT

El Internet de las Cosas (IoT) es la tecnología subyacente que ha permitido conectar dispositivos cotidianos a Internet y disfrutar de las facilidades de servicios inteligentes. El marketing de IoT está experimentando una impresionante tasa de crecimiento del 16.7% y es un mercado de casi 300.3 mil millones de USD. Estas cifras atractivas lo han convertido en un campo de juego atractivo para los ciberdelincuentes. Los dispositivos IoT están construidos utilizando arquitecturas restringidas en recursos para ofrecer tamaños compactos y precios competitivos. Como resultado, la integración de características de ciberseguridad sofisticadas está más allá del alcance de las capacidades computacionales del IoT. Todo esto ha contribuido a un aumento en las intrusiones de IoT. Este documento presenta un Sistema de Detección de Intrusiones (IDS) basado en LSTM con un algoritmo de Control de Acceso Dinámico (DAC) que no solo detecta, sino que también defiende contra las intrusiones. Este enfoque novedoso ha logrado una impresionante precisión de validación del 97.16%. A diferencia de la mayoría de los IDS, el modelo del IDS propuesto ha sido seleccionado y optimizado a través de análisis matemáticos. Además, cuenta con la capacidad de identificar una gama más amplia de amenazas (14 para ser exactos) en comparación con otras soluciones de IDS, lo que se traduce en una mayor seguridad. Además, ha sido ajustado para encontrar un equilibrio entre señalar con precisión las amenazas y minimizar las falsas alarmas. Sus impresionantes métricas de rendimiento (precisión, recall y puntaje F1 alrededor del 97%) muestran el potencial de este innovador IDS para elevar la seguridad del IoT. El IDS propuesto presenta una tasa de detección impresionante, superando el 98%. Esta alta precisión infunde confianza en su fiabilidad. Además, su tiempo de respuesta ultrarrápido, con un promedio de menos de 1.2 s, lo sitúa entre los sistemas de detección de intrusiones más rápidos disponibles.