Aquí hay un escenario aterrador pero realista:los atacantes patrocinados por una organización deshonesta o un estado radical obtienen acceso al sistema de control de un reactor nuclear, un reactor químico o un sistema crítico similar.

¿Es el sistema del reactor lo suficientemente inteligente como para saber que está siendo atacado? La respuesta:la mayoría de los expertos le dirían si alguien con información privilegiada ayuda a los atacantes, casi todos los sistemas industriales se vuelven vulnerables. Peor aún, el sistema podría permanecer indefenso y sufrir daños físicos por un ataque.

"Las defensas de seguridad contra los ataques digitales se basan en su mayor parte en el concepto de erigir muros o vallas para detener el acceso no autorizado de personas externas. "dijo Hany Abdel-Khalik, un profesor asociado de ingeniería nuclear de la Universidad de Purdue, quién dirige el equipo de investigación.

Dijo que es similar a construir un muro físico, una trinchera o una línea de guerreros armados para detener los avances enemigos.

"Cuando hay una barrera clara, su trabajo está bien definido e intentará todo lo que sabe hasta que se derrumbe el muro ". Abdel-Khalik dijo." Los piratas informáticos han demostrado que es posible derribar una barrera en el mundo digital sin que los operadores se den cuenta. Existe una clara necesidad de otra línea de defensa cuando este tipo de muros de seguridad se ven comprometidos ".

El equipo de Purdue ha desarrollado un nuevo algoritmo de defensa encubierto que emplea tácticas evasivas para engañar a los atacantes. La idea es modificar todas las señales que fluyen por la red, desde y hacia los sensores y componentes de la planta, en pequeñas cantidades que no afectan el comportamiento del sistema, pero brindan la capacidad de detectar intrusiones.

Diferente de una pared real, los atacantes no ven su objetivo porque las señales encubiertas se parecen al ruido que normalmente se espera en el tráfico del sistema. Los operadores también pueden hacer que las señales encubiertas sean casi imposibles de descifrar cambiándolas continuamente.

El equipo de Purdue dijo que la nueva defensa tiene aplicaciones para muchos sistemas de control industrial que utilizan computadoras para monitorear continuamente las operaciones y emitir comandos para mantener las operaciones del sistema seguras y económicas. Estos incluyen plantas nucleares, refinerías, vehículos sin conductor, drones y dispositivos de Internet de las cosas.