Detección de intrusiones basada en especificación de reglas de comportamiento para sistemas ciberfísicos médicos críticos para la seguridad: Una revisión

Los sistemas ciberfísicos médicos (MCPS) están ganando popularidad hoy en día. Todos los hospitales de atención médica avanzada utilizan la ayuda de MCPS para facilitar tareas que de otro modo serían complicadas. Estos sistemas analizan el estado del paciente utilizando sensores físicos y emplean una reacción correspondiente utilizando actuadores. Una serie de dispositivos de sensor están conectados al paciente, que leen datos en tiempo real y los analizan. Los actuadores proporcionan una acción correspondiente respecto a los valores detectados. Hoy en día, estos sistemas ciberfísicos (CPS) se utilizan como herramienta para ataques cibernéticos. Esto puede perjudicar al paciente o incluso causar una amenaza directa o indirecta a la vida. Dado que los CPS funcionan basados en algoritmos sofisticados y más complejos, la detección de intrusiones en tales sistemas puede ser una tarea realmente complicada. Como esta área se está desarrollando a un ritmo acelerado, se están modelando y desplegando nuevos ataques. Aquí, el sistema de detección de intrusiones utiliza especificaciones de reglas de comportamiento que son lo suficientemente eficientes para detectar patrones de ataque/atacantes desconocidos. La metodología consiste en transformar las reglas de comportamiento en máquinas de estado correspondientes para que el sistema de detección de intrusiones pueda analizar si se está moviendo hacia un estado seguro (comportamiento normal) o un estado inseguro (desviación de su comportamiento normal) que compromete la seguridad del sistema. Esta técnica también utiliza un enfoque de par a par en el que cada nodo monitorea sus nodos vecinos para reducir la posibilidad de fallos.