Modelado de amenazas basado en STRIDE para sistemas ciber-físicos

Las infraestructuras críticas y los sistemas de control industrial son complejos Sistemas Ciber-Físicos (CPS). Para garantizar operaciones fiables de tales sistemas, es de suma importancia un modelado integral de amenazas durante el diseño y la validación del sistema. Los trabajos previos en la literatura se centran principalmente en la seguridad, los riesgos y los peligros en CPS, pero carecen de un modelado efectivo de amenazas necesario para eliminar las vulnerabilidades cibernéticas. Además, el impacto de los ciberataques sobre los procesos físicos no se comprende completamente. Este artículo presenta un marco integral de modelado de amenazas para CPS utilizando STRIDE, un enfoque sistemático para garantizar la seguridad del sistema a nivel de componentes. Este artículo primero elabora una metodología factible y efectiva para aplicar STRIDE y luego la demuestra en una plataforma de prueba en laboratorio basada en sincronofasores para islanding sincrónico. Investiga (i) qué tipos de amenazas podrían surgir en cada componente del sistema en función de las propiedades de seguridad que faltan, y (ii) cómo una vulnerabilidad en un componente del sistema pone en riesgo la seguridad de todo el sistema. El artículo identifica que STRIDE es una metodología de modelado de amenazas liviana y efectiva para CPS que simplifica la tarea para los analistas de seguridad para identificar vulnerabilidades y planificar medidas de seguridad apropiadas a nivel de componente en la etapa de diseño del sistema.