50 Un resumen de: “Security information sharing in smart grids: Persisting security audits to the blockchain”

En la última década ha habido un aumento considerable en el número de empresas eléctricas que han decidido evolucionar hacia una arquitectura más inteligente, denominadas redes eléctricas inteligentes o smart grids. A su vez, ha surgido una dependencia de las redes de datos para el transporte de inf...

Descripción completa

Detalles Bibliográficos
Autores: Chica, Sergio, Marín, Andrés, Almenares, Florina, Díaz, Daniel, Arroyo, David
Tipo de recurso: capítulo de libro
Fecha de publicación:2021
País:España
Institución:Universidad de Castilla-La Mancha
Repositorio:RUIdeRA. Repositorio Institucional de la UCLM
OAI Identifier:oai:ruidera.uclm.es:10578/28660
Acceso en línea:http://doi.org/10.18239/jornadas_2021.34.50
http://hdl.handle.net/10578/28660
Access Level:acceso abierto
Palabra clave:Auditoría
Blockchain Permisionada
Red Inteligente
SmartGrid
Metasploit
Escalabilidad
Descripción
Sumario:En la última década ha habido un aumento considerable en el número de empresas eléctricas que han decidido evolucionar hacia una arquitectura más inteligente, denominadas redes eléctricas inteligentes o smart grids. A su vez, ha surgido una dependencia de las redes de datos para el transporte de información o el envío de instrucciones con el fin de optimizar las operaciones de las redes inteligentes. Debido a este crecimiento en el uso de operaciones en red, es de vital importancia realizar auditorías periódicas para mantenerlas seguras. En este trabajo, proponemos AUTOAUDITOR, una herramienta que permite la automatización de las auditorías. AUTOAUDITOR se ha diseñado teniendo en mente las necesidades de las empresas eléctricas, como la escalabilidad frente a la heterogeneidad de dispositivos que componen su red. De la misma manera que las auditorías son una componente esencial, también lo es el intercambio de información. Nuestra propuesta es el uso de una blockchain permisionada para el almacenamiento de los informes de las auditorías, permitiendo establecer un control de acceso a la información, así como demostrar la existencia de dicha información durante un incidente.