Paper2021
Material revisado: AbstractEl artículo propone y examina un modelo de detección y clasificación de botnets que combina honeypots con aprendizaje automático, orientado a fábricas inteligentes. El estudio se llevó a cabo en una configuración de hardware que imitaba virtualmente un entorno de fábrica inteligente, según lo descrito por los autores.
IoTOT/ICSHoneypot
Paper2021
Material revisado: AbstractEl artículo propone un sistema industrial de detección temprana de intrusiones (EIDS) que combina honeypots con algoritmos de aprendizaje automático. Los autores describen la recogida de datos de sensores de honeypots y de dispositivos industriales, su almacenamiento en una base de datos y su análisis para alertar sobre intrusiones en redes de control industrial.
OT/ICSNetworkHoneypot
Paper2020
Material revisado: AbstractEl artículo de Israel Barak trata sobre los ataques a infraestructuras críticas —energía, suministro de agua, transporte, sistemas electorales, gobierno y salud— y sostiene que los operadores deberían reducir el tiempo medio de respuesta ante incidentes y obtener más visibilidad de sus sistemas, en particular entre los entornos de TI y OT. El autor plantea además que la seguridad debe ser un elemento intrínseco de todos los sistemas OT, desde el diseño inicial.
OT/ICSNetwork
Paper2019
Material revisado: AbstractLos autores proponen ICSTrace, un modelo para rastrear direcciones IP maliciosas que atacan sistemas de control industrial, sin necesidad de desplegar nuevos servicios de red. El modelo extrae códigos de función y parámetros de los datos de ataque según el formato del protocolo industrial, los transforma en vectores mediante un método de probabilidad de secuencias cortas, y aplica un algoritmo de agrupamiento (Partial Seeded K-Means) para asociar ataques con una organización. Según los autores, ICSTrace fue evaluado utilizando datos de ataque capturados por honeypots desplegados a gran escala para sistemas de control industrial.
OT/ICSHoneypot
Paper2019
Material revisado: AbstractSegún los autores, este artículo presenta un estudio de usuario con 40 participantes para evaluar HoneyBot, un honeypot híbrido de interacción diseñado para sistemas robóticos en red que simula acciones inseguras mientras realiza acciones físicas seguras. Los autores indican que los sujetos no pudieron distinguir entre valores de sensores simulados y reales.
IoTOT/ICSHoneypotDecoy
Paper2018
Material revisado: AbstractLos autores utilizan teoría de juegos, incluyendo juegos bayesianos estáticos, juegos de señalización y modelos multietapa, para modelar interacciones entre defensores y atacantes en ciberseguridad bajo incertidumbre e información asimétrica. Según el resumen, el estudio analiza un caso de Amenazas Persistentes Avanzadas (APT) y el proceso Tennessee Eastman, considerando que los defensores pueden emplear técnicas de engaño como archivos señuelo (honey files) y honeypots para generar incertidumbre estratégica en los atacantes.
NetworkOT/ICSHoneypotHoneytoken
Software abierto2013
Material revisado: Metadatos del repositorioRepositorio sobre simulación de sistemas industriales; documentación y mantenimiento requieren revisión adicional.
OT/ICSHoneypot
Experiencia—
Material revisado: Página públicaRelato de un fabricante industrial publicado por Acalvio; se registra como experiencia del proveedor.
OT/ICSDecoy
Producto—
Material revisado: Página públicaLectura críticaProducto principalmente de microsegmentación cuya documentación incluye redirección dinámica hacia un entorno de engaño; se registra esa capacidad relacionada.
NetworkOT/ICSDecoyMoving target defense
Servicio—
Material revisado: Página públicaLectura críticaACSG publica una oferta gestionada de señuelos y monitoreo continuo para IT, cloud e ICS.
NetworkCloudDecoyHoneytoken
Servicio—
Material revisado: Página públicaServicio gestionado de deception para IT y OT publicado por MainDefense.
OT/ICSNetworkDecoy
Software abierto—
Material revisado: Documentación del repositorioSimulador de servidores de protocolos que documenta servicios de red falsos, interacciones y registro de tráfico; incluye protocolos industriales.
NetworkOT/ICSDecoy
Producto—
Material revisado: Página públicaLectura críticaPlataforma de Fortinet para desplegar activos señuelo y alertar sobre su uso.
NetworkOT/ICSDecoyHoneypot
Software abierto—
Material revisado: Documentación del repositorioHoneypot que emula un controlador de medición automática de tanques Veeder-Root TLS-350/TLS-450 y registra conexiones y comandos.
OT/ICSHoneypot
Software abierto—
Material revisado: Documentación del repositorioIntegración documentada de Conpot con GridLAB-D para una demostración con un modelo de red eléctrica y una plantilla «gridpot». GridLAB-D aporta la simulación; no se presenta como un honeypot por sí mismo.
OT/ICS
Comunidad o formación—
Material revisado: Documentación del repositorioLista curada en GitHub que recopila recursos de honeypots de código abierto (bases de datos, web, WordPress, servicios, ICS/SCADA), herramientas de análisis de red y datos, y guías de despliegue, organizados por categorías.
NetworkApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioScripts para instalar un servidor y varios honeypots, procesar sus registros y presentar información sobre intentos de ataque. La documentación enumera señuelos SSH, web y de sistemas industriales.
NetworkApplicationHoneypot
Software abierto—
Material revisado: Documentación del repositorioScript que usa Docker para desplegar rápidamente varios honeypots (Conpot, Cowrie, Heralding, Honeyaml, entre otros) que exponen múltiples servicios para investigación y reconocimiento.
NetworkOT/ICSHoneypot