MODELADO DE AMENAZAS EN UNA VIVIENDA INTELIGENTE

Abstract

El presente Trabajo de Fin de Grado aborda el análisis y la mitigación de amenazas de seguridad y privacidad en entornos de vivienda inteligente, aplicando metodologías de modelado de amenazas sobre un sistema domótico virtualizado. El trabajo se enmarca en el ámbito de la ciberseguridad aplicada al Internet de las Cosas (IoT), un campo en auge en el que aumento de dispositivos conectados ha incrementado de forma significativa la superficie de ataque.

Para llevar a cabo el estudio, se ha diseñado un entorno domótico virtual en Home Assistant, compuesto por sensores de movimiento y temperatura, iluminación inteligente, cerraduras, persianas e interruptores, así como elementos adicionales incorporados como supuestos del modelo: un asistente virtual, un servidor NAS y cámaras de seguridad. Sobre este entorno se han elaborado diagramas de flujo de datos de nivel 0 y nivel 1, que han permitido identificar los componentes del sistema, sus entidades externas y los principales flujos de información.

A partir de este modelo funcional, se han aplicado de forma complementaria dos metodologías de modelado de amenazas: STRIDE, orientada a la seguridad, y LINDDUN, centrada en la privacidad del usuario. La combinación de ambas ha permitido identificar un total de 37 amenazas, distribuidas en niveles de riesgo crítico, alto y medio según una matriz riesgo de cinco niveles. Frente a las amenazas más críticas, se han propuesto medidas de mitigación específicas cuya eficacia ha sido verificada mediante una reevaluación del riesgo residual, que ha demostrado una reducción sustancial de los niveles de criticidad. Además se ha diseñado un modelo de mejora continua basado en el ciclo PDCA, que permite adaptar las defensas del sistema a nuevas amenazas a lo largo del tiempo.