Qué sabemos
Los autores proponen ICSTrace, un modelo para rastrear direcciones IP maliciosas que atacan sistemas de control industrial, sin necesidad de desplegar nuevos servicios de red. El modelo extrae códigos de función y parámetros de los datos de ataque según el formato del protocolo industrial, los transforma en vectores mediante un método de probabilidad de secuencias cortas, y aplica un algoritmo de agrupamiento (Partial Seeded K-Means) para asociar ataques con una organización. Según los autores, ICSTrace fue evaluado utilizando datos de ataque capturados por honeypots desplegados a gran escala para sistemas de control industrial.
Límites de la evidencia
Esta entrada se basa únicamente en el título y resumen disponibles; no se ha revisado el texto completo ni se ha verificado de forma independiente la efectividad del modelo.
Se analizó: abstract del autor. No se analizaron los resultados del texto completo.
Fuentes y trazabilidad
- ICSTrace: A Malicious IP Traceback Model for Attacking Data of Industrial Control System
abstract · 2026-10-04
Revisado: 2026-10-04. La ficha puede actualizarse cuando aparezca nueva evidencia.