Paper2024
Material revisado: AbstractSegún los autores, este trabajo propone un honeynet reconfigurable y escalable para sistemas ciberfísicos, enfocado en sistemas de control industrial (ICS). El enfoque incluye la generación automática de ataques para probar y validar el honeynet, con el objetivo de servir como base para producir conjuntos de datos destinados al entrenamiento de algoritmos de detección y clasificación de ataques.
OT/ICSHoneypot
Paper2024
Material revisado: AbstractEl trabajo aborda la seguridad en ecosistemas de Internet de las Cosas (IoT) en ciudades inteligentes mediante el uso de datos de honeypots y algoritmos de aprendizaje automático y redes neuronales para la detección de ataques. Los autores se proponen identificar conjuntos de datos de honeypots dirigidos a IoT, evaluar algoritmos de detección de amenazas y proponer soluciones de seguridad, analizando datos reales de ciberataques obtenidos de diversos honeypots que simulan dispositivos IoT.
IoTHoneypot
Paper2024
Material revisado: AbstractEl artículo examina el origen de la confianza en sistemas de gestión de confianza vinculándolo a la tasa de ataques de red, con el fin de refinar evaluaciones y predecir ataques nuevos. Los autores describen una estrategia que combina aprendizaje automático y honeypots dinámicos para detectar ataques anticipados y predecir los no anticipados en redes vehiculares ad hoc (VANET).
NetworkHoneypot
Paper2024
Material revisado: AbstractSegún los autores, este trabajo presenta un sistema de detección de anomalías de tráfico autoadaptativo para entornos IoT de hogar inteligente, compuesto por un servidor honeypot y una pasarela. El honeypot captura tráfico continuamente y genera de forma adaptativa un modelo de detección que la pasarela utiliza para identificar tráfico anómalo, incluyendo ataques desconocidos.
IoTNetworkHoneypot
Paper2024
Material revisado: AbstractLos autores formulan un juego dinámico de dos jugadores para modelar la asignación de honeypots en redes tácticas cuya conectividad cambia con la movilidad. Proponen un algoritmo iterativo para hallar equilibrios de Nash y evalúan su escalabilidad mediante estados compactos y análisis de sensibilidad ante información imperfecta.
NetworkHoneypot
Paper2024
Material revisado: AbstractEste capítulo, según sus autores, examina el uso combinado de modelos de teoría de juegos y modelos fundacionales (FMs) para analizar, diseñar e implementar tácticas de engaño cibernético en los niveles táctico, operacional y estratégico. Propone el enfoque MANSCOL (aprendizaje conjetural neurosimbólico multiagente) para que el defensor prediga comportamientos adversarios y diseñe tácticas de engaño defensivo adaptativas. También discute los retos de aplicar FMs en ciberseguridad.
NetworkAdversary engagementDecoy
Paper2024
Material revisado: AbstractLos autores presentan un método de canal lateral para identificar de forma encubierta honeypots de sistemas de control industrial (ICS) utilizando valores de tiempo de vida (TTL) en el protocolo ICMP. En un estudio de más de 8,000 dispositivos que se presentan como sistemas ICS, comparan su enfoque con métodos existentes de detección de honeypots y describen lo que revela su metodología sobre la población actual de honeypots ICS activos.
OT/ICSNetworkHoneypot
Paper2024
Material revisado: AbstractEste artículo presenta un sistema de prueba de concepto (POC) de engaño cibernético que genera dinámicamente material de decepción basado en el comportamiento observado del atacante durante un ataque simulado en tiempo real. El sistema analiza la interacción del atacante con el material para predecir su motivo, y los autores exploran la posibilidad de ampliarlo para inferir otras características del perfil del atacante, como rasgos psicológicos.
NetworkDecoyAdversary engagement
Paper2024
Material revisado: AbstractEste trabajo en progreso estudia la implementación de estrategias de engaño en profundidad con tres capas lógicas iniciales: red, host y datos. Los autores combinan ideas de engaño militar, orquestación de red, engaño de software, engaño de archivos, honeypots falsos y defensas de objetivo móvil, construyendo un prototipo que será probado en entornos adversarios. Según los autores, el objetivo es mostrar que desplegar un amplio rango de técnicas de engaño puede proteger mejor los sistemas que usar técnicas aisladas, enfocándose en desalentar ataques en lugar de fomentar la interacción activa del atacante.
NetworkEndpointHoneypotDecoy
Paper2023
Material revisado: AbstractEste trabajo, según sus autores, extiende un método previo de autenticación de dos factores basado en honeytokens incorporando tecnología blockchain. El objetivo declarado es fortalecer el método frente a ataques de manipulación. Los autores reportan resultados de evaluación que sugieren mejoras de rendimiento y eficiencia operativa al integrar blockchain.
IdentityHoneytoken
Paper2023
Material revisado: Texto completoLectura críticaRevisión de requisitos de red necesarios para implementar técnicas de cyberdeception.
NetworkDecoy
Paper2023
Material revisado: AbstractEste artículo propone un método de diseño experimental adaptativo (AD), inspirado en ensayos clínicos aleatorizados, para estudiar relaciones causales entre el diseño de entornos de recolección de datos de intrusión (como honeypots) y los datos observados. Los autores afirman haber realizado el primer despliegue controlado y adaptativo de honeypots para medir cómo una vulnerabilidad SSH afecta la tasa de explotación de servidores, reportando reducciones en tiempo y recursos necesarios.
NetworkHoneypot
Paper2023
Material revisado: AbstractEste trabajo examina técnicas de mitigación del reconocimiento adversario, incluidas estrategias de engaño como los honeypots, y revisa la literatura sobre juegos de engaño desde la perspectiva del modelado del reconocimiento adversario. Los autores destacan aspectos del reconocimiento que, según indican, no han sido capturados adecuadamente en trabajos previos y presentan un modelo basado en teoría de probabilidad para la formación de creencias de los adversarios, ilustrado con ejemplos numéricos.
NetworkHoneypotAdversary engagement
Paper2023
Material revisado: AbstractLos autores proponen un honeypot para dispositivos IoT que emplea técnicas de aprendizaje automático para aprender e interactuar automáticamente con atacantes, buscando superar las limitaciones de crear manualmente honeypots de baja y alta interacción dada la heterogeneidad de estos dispositivos. Según el resumen, la evaluación del modelo propuesto indica mejoras en la duración de las sesiones con atacantes y en la captura de ataques en la red IoT.
IoTHoneypot
Paper2023
Material revisado: AbstractLos autores proponen un marco que combina defensa de blanco móvil (MTD), engaño y control de acceso basado en atributos (ABAC) para dificultar el acceso no autorizado por parte de insiders. Introducen el concepto de atributos correlacionados en ABAC y generan políticas mutadas a partir de ellos. Según los autores, la evaluación muestra que el marco identifica atributos correlacionados y produce políticas mutadas adecuadas sin afectar la usabilidad del sistema.
IdentityApplicationMoving target defenseAdversary engagement
Paper2023
Material revisado: AbstractEste estudio examina cómo distintos costos de sondeo afectan la toma de decisiones de adversarios en un juego de engaño (deception game), usando un modelo IBLT con retroalimentación retardada para simular el comportamiento humano. Según los autores, el sondeo disminuyó levemente al aumentar su costo, mientras que la proporción de ataques se mantuvo relativamente estable. Los autores concluyen que los distintos costos de sondeo no afectan significativamente la proporción de ataques, pero sí tienen un impacto leve sobre la proporción de sondeos.
NetworkHoneypotAdversary engagement
Paper2023
Material revisado: AbstractEste trabajo examina patrones de ataque en un amplio conjunto de datos público de honeypots distribuidos geográficamente, abordando cuestiones metodológicas y construyendo perfiles de comportamiento de atacantes. Según los autores, los resultados muestran que la ubicación de los honeypots ayuda a identificar patrones de ataque y perfiles, y concluyen que no toda la inteligencia recopilada es igualmente valiosa, sugiriendo que un sistema de alerta temprana eficaz puede construirse con solo dos honeypots distribuidos y un servidor de producción.
NetworkHoneypot
Paper2023
Material revisado: AbstractEl trabajo propone un sistema de apoyo a la decisión basado en una red de creencias bayesiana para orientar estrategias de engaño cibernético a partir de un modelo detallado de las creencias del atacante, ilustrado mediante un caso de estudio con datos de identificación pasiva de sistemas operativos. Los autores comparan la precisión de predicción del modelo con una red neuronal artificial secuencial y presentan un algoritmo de engaño para seleccionar un conjunto mínimo de características cuya modificación haría aparecer un sistema operativo distinto.
EndpointNetworkDecoy
Paper2023
Material revisado: AbstractEl trabajo propone un enfoque de engaño mediante honeypots para cámaras de vídeo conectadas a Internet. Su resumen sitúa la propuesta en los riesgos de seguridad y privacidad de las cámaras y otros dispositivos IoT con capacidad de vídeo.
IoTHoneypot
Paper2023
Material revisado: AbstractEste trabajo, según sus autores, estudia un juego de Stackelberg entre atacante y defensor sobre grafos de ataque de Active Directory (AD) de gran escala y dinámicos, donde el defensor utiliza honeypots para impedir que el atacante alcance objetivos de alto valor. Los autores proponen una formulación de programación entera mixta (MIP) y un enfoque basado en clustering (dyMIP(m)) para manejar grafos dinámicos a gran escala, mostrando resultados cercanos al óptimo en condiciones realistas.
IdentityNetworkHoneypot
Paper2023
Material revisado: AbstractEste trabajo explora el uso de agentes conversacionales tipo ChatGPT como interfaz dinámica de honeypot, imitando comandos de terminal de Linux, Mac y Windows y herramientas como TeamViewer, nmap y ping. Los autores presentan diez tareas de viabilidad diseñadas para que equipos defensivos simulen interfaces de honeypot con riesgos mínimos, buscando retrasar o entender las tácticas, técnicas y procedimientos de atacantes.
NetworkEndpointHoneypot
Paper2023
Material revisado: AbstractEl trabajo describe el despliegue de un conjunto de detectores honeypot orientados a la investigación para analizar y evaluar el comportamiento de los atacantes. Los autores presentan un esquema de despliegue de honeypots containerizados en la nube que, según señalan, resultan portables, duraderos y sencillos de desplegar y administrar, y describen la monitorización instrumentada de la que obtuvieron datos para inferir la actividad y los propósitos de usuarios maliciosos.
CloudNetworkHoneypotDecoy
Paper2023
Material revisado: Metadatos editorialesRegistro bibliográfico sobre experiencias y opiniones de expertos. El resumen y los resultados aún requieren lectura.
NetworkAdversary engagement
Paper2023
Material revisado: AbstractEl estudio aborda los ataques de ingeniería social, que según los autores explotan la psicología y la falta de concienciación del usuario, y propone un mecanismo automatizado de prevención que combina honeypots con inteligencia artificial y un sistema de prevención de intrusiones. El objetivo declarado es detectar dichos ataques, amenazar al atacante y restringir su sesión para alejar a los usuarios de estas tácticas de manipulación.
NetworkHoneypot