Una detección de intrusiones ligera para ataques Sybil bajo RPL móvil en el Internet de las Cosas

El protocolo de enrutamiento para redes de baja potencia y pérdida (RPL) es un protocolo de enrutamiento estándar para dispositivos con recursos limitados en las redes del Internet de las Cosas (IoT). Principalmente, RPL puede soportar un rango dinámico de movilidad entre los nodos en la red, lo cual es una gran demanda actualmente para aplicaciones en tiempo real. Al mismo tiempo, RPL es muy vulnerable a varios ataques de seguridad debido a su naturaleza limitada en recursos. Tales ataques de seguridad podrían causar amenazas severas y comportamientos destructivos dentro de la red. En este artículo, nos centramos principalmente en el ataque Sybil, donde un atacante reclama múltiples identidades ilegítimas ya sea fabricando o comprometiendo los nodos. Además, en este tipo de ataque, se requiere que un solo adversario controle múltiples nodos legítimos en la red, y así, el nodo adversario ahorra recursos físicos. En este artículo, proponemos un novedoso modelado de ataque Sybil inspirado en colonias de abejas artificiales (ABC) y un algoritmo ligero de detección de intrusiones para el ataque Sybil en RPL móvil. Además, consideramos tres categorías diferentes de ataque Sybil basadas en su comportamiento, y analizamos el rendimiento de RPL bajo el ataque Sybil en términos de ratio de entrega de paquetes, sobrecarga de tráfico de control y consumo de energía. También examinamos el rendimiento del algoritmo propuesto en términos de precisión, sensibilidad y especificidad.