Reto: GEMEROTIC

GEMEROTIC: Gemelo digital para redes industriales OT ciberseguras.

Tipo de reto

Gran - Reto

Modalidad

Colaborativo

Coordinador/es

Alejandro Santos Martínez Sala (alejandos.martínez@upct.es)

Descripción breve

Las redes industriales OT que soportan procesos productivos e infraestructuras críticas
necesitan redes de comunicaciones fiables y arquitecturas robustas y mecanismos
avanzados de seguridad y ciberseguridad. Sin embargo, analizar estas redes directamente
mediante auditorías de ciberseguridad, pentesting o hacking ético, resulta complejo y
arriesgado, ya que cualquier alteración podría interrumpir la producción o comprometer la
disponibilidad de la instalación. Las redes industriales OT varían significativamente de las
redes convencionales de IT tanto en protocolos como los tipos de elementos que se
comunican, pero son vulnerables a muchos vectores de ataque acrecentados por la
irrupción de la IA. Por tanto, la propuesta de valor del reto es demostrar que se puede
aplicar la tecnología de gemelos digitales a este campo para el ahorro de costes y la
reducción de riesgos.

Este reto propone desarrollar un MVP de un constructor de gemelos digitales para
redes industriales OT, una herramienta que permita replicar virtualmente la arquitectura,
comunicaciones y funciones esenciales de una red OT básica. El objetivo es ofrecer un
entorno seguro y controlado para diseñar, analizar y optimizar nuevas redes OT,
siguiendo el modelo Purdue y las recomendaciones de la IEC 62443, así como para
reproducir redes existentes y auditar su seguridad sin interrumpir la operación real.
El reto se plantea con un enfoque emprendedor: el prototipo será contrastado con empresas
y agentes del sector industrial para identificar requisitos reales, necesidades del mercado y
oportunidades de evolución hacia un producto aplicable en entornos industriales.

Producto, prototipo o resultado final esperado

Prototipo herramienta constructor (concepto autocad) de la topología física y lógica de una
red industrial OT básica siguiendo los niveles Purdue y las buenas prácticas IEC 62433:

PLC, RTU, HMI, SCADA, sensor de campo, PC y Servidor.
Electrónica de red: Switch, Router, firewall.

Módulo Gestión documental proyecto red OT:

Inventario de equipos OT y electrónica de comunicaciones.
Armarios y paneles de parcheo.
Cableado de cobre y fibra.

Módulo de simulación de la conectividad y protocolos básicos de red:

Configuración IP y VLANs IEEE802.1Q.
Matriz de conectividad entre equipos: endpoints y puertos TCP/UDP.

Módulo de especificación de conductos (conduits) según modelo Purdue y IEC62433.

Competencias a adquirir por los estudiantes

Gestión de proyectos aplicando metodologías ágiles de desarrollo.
Usa de herramientas de IA aplicada al desarrollo de sistemas, productos y
servicios.
Tecnología de gemelos digitales, programación avanzada, contenedores y
virtualización.

Composición esperada del equipo

Alumnos de Grado de Ingeniería Telemática, Ciencia de Datos y Automática y Electrónica
Industrial. Alumnos de Máster de Ingeniería Telemática, Ingeniería de Telecomución,
Industria 4.0 y Tecnologías Industriales.

Colaboraciones externas previstas (opcional)

No se prevén.

Equipos participantes

[3 integrantes] Nombre: "CYBERPUNK"
- Representantes: Ángel Madrid Morales (Máster Universitario en Ingeniería Telemática), José David Guerrero Romero (Máster Universitario en Ingeniería de Telecomunicación), Enrique Morales Bermejo (Máster Universitario en Ingeniería de Telecomunicación).