Líneas de defensa y seguridad en redes ad hoc: un estudio sistemático

Abstract

RESUMEN: En el mundo conectado en el que vivimos hoy en día, las redes ad hoc juegan un papel muy importante. Sin embargo, son sus principales características las que las hacen vulnerables desde el punto de vista de la seguridad. Es por esto por lo que el presente trabajo se centra en el estudio de la seguridad en este tipo de redes. Así, se ha realizado un análisis bibliométrico para detectar las temáticas mas relevantes y la evolución de la investigación en lo que concierne a la seguridad en redes ad hoc, que muestra, primero, que el campo de estudio sigue activo, y segundo, que las temáticas MANET y VANET son centro de atención. A partir de aquí, se ha realizado una revisión sistemática de la Literatura centrada en la seguridad en redes MANET y VANET y cómo los trabajos del estado del arte clasifican las soluciones encontradas acorde a las principales líneas de defensa: prevención, detección y respuesta. Si bien, abundan las soluciones de detección de ataques o intrusiones, existe cierta confusión a la hora de enmarcar dichas soluciones por línea de defensa. Así, se ha propuesto una nueva taxonomía que, desde nuestro punto de vista, mejora la clasificación tradicional por línea de defensa añadiendo nuevas como la tolerancia. Finalmente, concluimos con la necesidad de la propuesta de soluciones tolerantes que, bien planteadas, mitiguen los efectos del ataque sin necesidad de una detección y una respuesta real, minimizando así el impacto producido por un atacante en el sistema. ABSTRACT: Nowadays, we are living in a connected world, where ad hoc networks perform an important role. However, their main characteristic are in turn their main security weaknesses. Because of that, the current work surveys the security in ad hoc networks. This way, a bibliometric analysis has been carried out to detect the most relevant topics and the evolution of research in terms of security in ad hoc networks, from which it has been shown, first, the field of study remains active, and second, the themes MANET and VANET are a study centre. With this information, a systematic Literature review has been carried out mainly focused on the security in MANETs and VANETs and how the current state of the art solutions are classified by traditional defence lines: prevention, detection or response. From this preliminary study we realized that it is hard to split solutions into one the previous defence lines. As a consequence, we introduced here a novel taxonomy that goes beyond the traditional one and introduce new defence lines, e.g., the tolerance. Finally, from our point of view, much more work should be done in the proposal of tolerance approaches by the research community. This kind of solutions could even make the use of detection and response-based solutions unnecessary, thus minimizing the impact of attacks on the system.