Proyecto ZIBERURA: ciberseguridad en el sector del agua

ZIBERURA: Investigación y desarrollo en ciberseguridad industrial para el sector del agua como infraestructuras críticas.

El proyecto ZIBERURA tiene como objetivo la investigación en ciberseguridad industrial tomando como referencia el sector del agua, sobre el cual, se pretende en primer lugar, normalizar una arquitectura de referencia, a partir de la cual se desarrollará un entorno de preproducción híbrido que contendrá activos físicos, virtuales y gemelos digitales (tanto el ámbito de la depuración como de distribución de aguas) para el desarrollo de pruebas de seguridad ofensivas y defensivas a modo de equipo rojo – equipo azul.

El estudio de ciberseguridad viene precedido de una etapa de evaluación donde se analiza el impacto de los ciberataques a nivel económico, ambiental y social, así como de un análisis de la madurez de las soluciones de ciberseguridad integradas o implementadas en ZIBERURA.

Además, se proponen un conjunto de buenas prácticas y recomendaciones para dotar a entornos de producción del sector del agua de los controles y capacidades adquiridas en ZIBERURA.

En base a este contexto, y a la gravedad que suponen los ciberataques en la infraestructura desplegada en las ciudades para suministro de agua, surge la necesidad en las empresas del sector de implementar soluciones y medidas específicas de ciberseguridad que aseguren la limitación de los ataques de ciberdelincuentes que podrían provocar graves consecuencias para el proceso de gestión integral del agua.

De forma específica, el proyecto ZIBERURA da respuesta a las necesidades planteadas para el sector del Agua a partir de la definición de un conjunto de requerimientos y especificaciones de seguridad.

Responder a las necesidades planteadas para el sector del Agua a partir de la definición de un conjunto de requerimientos y especificaciones de seguridad.
Definir la arquitectura de referencia e identificar las principales amenazas, técnicas y tácticas asociadas al dominio del agua tanto en ámbitos de depuración (WWTP) como de distribución (WDS).
Definir un conjunto de KPIs representativos en escenarios de validación, siendo determinantes para la evaluación de impacto de ataques como de la madurez de las herramientas de ciberseguridad.
Desarrollar un entorno híbrido de preproducción que integre activo reales sobre infraestructura virtualizada y gemelos digitales de procesos industriales tanto en ámbitos de depuración (WWTP) como de distribución (WDS).
Desarrollar un conjunto de pruebas de seguridad ofensivas basadas en frameworks como MITRE ATT&CK y modelos de seguridad como TARA sobre el entorno híbrido de preproducción.
Implementar herramientas ligeras de análisis de riesgo considerando la ciberseguridad desde el diseño que sean interoperables con herramientas de terceros.
Proteger la infraestructura crítica representada en el entorno híbrido de preproducción a partir de la adopción de soluciones propias o de terceros a evaluar con base a una herramienta ligera de análisis de riesgo dinámico.
Desarrollar y automatizar el despliegue de soluciones ciberseguras cubriendo todo el ciclo de vida de desarrollo del software (SDLC) y su monitorización.
Analizar la evolucionabilidad de las contramedidas hacia soluciones basadas en Automated Moving Target Defense (AMTD).
Evaluar el impacto económico, ambiental y social tanto en ámbitos de depuración (WWTP) como de distribución (WDS) del conjunto de técnicas y tácticas empleadas en el enfoque ofensivo.
Evaluar la madurez de las soluciones de ciberseguridad integradas en la infraestructura de preproducción con base a estándares como ISA/IEC 62443.
Definir directrices y buenas prácticas de seguridad de manera que puedan ser metodológicamente trasladadas sobre entornos de producción tanto en ámbitos de depuración (WWTP) como de distribución (WDS).

El proyecto ZIBERURA contribuye a la consecución de los pilares del PCTI, mejorando la base científica en un sector clave para la industria vasca como es el de las Tecnologías de la Información, fomentando una investigación avanzada que contribuya a afrontar los desafíos de la sociedad vasca, en particular los nuevos retos existentes en el entorno digital y de la analítica de datos, y mejorando los resultados e impacto de las inversiones en investigación y desarrollo tecnológico gracias a los beneficiosos resultados esperados al concluir el proyecto.

Entidades colaboradoras:

Líder del proyecto:

Este proyecto ha sido objeto de ayuda con cargo al presupuesto de gastos del Departamento de Desarrollo Económico, Sostenibilidad y Medio Ambiente y al Fondo Europeo de Desarrollo Regional (Feder).