Proteger el transporte multimodal de la amenazas persistentes a la ciberseguridad
El transporte interconectado y multimodal tiene el potencial de revolucionar la forma en que trasladamos personas y mercancías. Sin embargo, este potencial no puede materializarse sin el aparato de seguridad adecuado. «Los controles de seguridad y argumentos de garantía de seguridad tradicionales son incapaces de dar respuesta a las nuevas necesidades y aplicaciones de los sistemas de transporte multimodal —afirma Angelos Amditis, director de investigación y desarrollo del Instituto de Sistemas de Comunicación e Informáticos (Grecia)—. Como resultado, las ciberamenazas y los incidentes de ciberseguridad no solo pueden interrumpir todos los modos de transporte, sino que pueden poner en riesgo la promesa de un sistema de transporte más eficiente». El equipo del CitySCAPE, financiado con fondos europeos, pretende colmar esta brecha de seguridad. «Al poner bajo la lupa el ecosistema del transporte multimodal, en CitySCAPE se adopta un planteamiento integral de la ciberseguridad», añade Amditis, coordinador del proyecto.
Un conjunto de herramientas completo para analizar y predecir las amenazas a la ciberseguridad
La parte principal del proyecto es el conjunto de herramientas CitySCAPE. «El conjunto de herramientas introduce técnicas innovadoras de análisis de riesgos y utiliza una serie de “softwares” interoperables que pueden integrarse perfectamente en cualquier sistema de transporte multimodal», explica Amditis. Con el conjunto de herramientas, los proveedores pueden detectar valores sospechosos en los datos de tráfico e identificar amenazas persistentes, además de evaluar la repercusión de un ataque en términos tanto técnicos como financieros. Al permitir la combinación de conocimientos externos con actividades observadas internamente, el conjunto de herramientas mejora la previsibilidad de los ataques de día cero. Como sistema colaborativo, el conjunto de herramientas también incluye una superposición en red que distribuye notificaciones informativas a las autoridades pertinentes. «Además de permitir el análisis colaborativo de las amenazas a la seguridad, esta función sin precedentes ayuda a las autoridades a prever incidentes de ciberseguridad y a aplicar medidas paliativas con eficacia», señala Amditis.
Ayudar a las ciudades a avanzar en sus sistemas de ciberseguridad
El conjunto de herramientas se aplicó y validó en dos programas piloto regionales, uno en Tallin (Estonia) y otro en Génova (Italia). Además de utilizar el conjunto de herramientas en diversos entornos reales, los proyectos piloto también incluyeron varias sesiones de formación para las partes interesadas pertinentes. «Como estas ciudades utilizaban dos sistemas de plataforma de comunicaciones como servicio muy diferentes, pudimos comprender mejor la versatilidad del conjunto de herramientas», indica Amditis. Estos proyectos piloto no solo han contribuido a la normalización de las prácticas de seguridad multimodal, sino que también han proporcionado a las dos ciudades participantes un sistema avanzado de ciberseguridad listo para usar. De hecho, Tallin ha integrado permanentemente partes del conjunto de herramientas CitySCAPE en su sistema central de control del tráfico.
Respuesta a las necesidades de ciberseguridad del sector del transporte multimodal
En el proyecto, que fue nombrado Mejor Proyecto de la Administración Pública en los Premios a Proyectos Italianos de 2022 (sitio web en italiano), se ha creado una base sólida a partir de la cual los proveedores de servicios pueden construir un sistema de transporte multimodal seguro. «Hemos conseguido crear un conjunto de herramientas muy desarrollado que combina muchas herramientas interdependientes y que ha demostrado ser capaz de responder a las muy exigentes demandas de ciberseguridad del sector del transporte multimodal, en constante evolución», concluye Amditis. En la actualidad, los investigadores trabajan para seguir perfeccionando el conjunto de herramientas y encontrar nuevas aplicaciones en distintas ciudades. También están estudiando la posibilidad de introducir nuevas funciones para, por ejemplo, gestionar las ciberamenazas relacionadas con la inteligencia artificial.
Palabras clave
CitySCAPE, ciberamenazas, transporte, transporte multimodal, ciberseguridad, seguridad, sistema de transporte multimodal, software, plataforma de comunicaciones como servicio, inteligencia artificial
