Un nuevo proyecto desarrollará soluciones para proteger las redes de contenido falso y reducir los ciberataques

Un equipo de investigadores coordinado desde el Departamento de Ingeniería de la Información y las Comunicaciones de la Universitat Autònoma de Barcelona (UAB) y con la participación del Internet Interdisciplinary Institute (IN3) de la Universitat Oberta de Catalunya (UOC), dentro del marco de cofinanciación de la invitación pública lanzada por el Instituto Nacional de Ciberseguridad (INCIBE), entidad dependiente del Ministerio de Transformación Digital y de la Función Pública, a través de la Secretaría de Estado de Digitalización e Inteligencia Artificial, ha iniciado el proyecto DANGER (Ciberseguridad para la detección, análisis y filtrado de contenidos falsos o maliciosos en entornos de hiperconectividad).

El objetivo principal del proyecto, que se desarrollará durante los próximos dos años, es mejorar la seguridad de las redes utilizando herramientas que analicen la información y permitan la identificación maliciosa para su posterior filtrado. El equipo llevará a cabo investigación de alto nivel en áreas concretas del ámbito de la ciberseguridad, potenciando la valorización y la transferencia de los resultados a la sociedad y a los sectores productivos, así como la divulgación a diferentes tipos de público.

“El proyecto aborda las crecientes amenazas digitales, como la desinformación y los ciberataques, que representan riesgos significativos para la sociedad. La propagación de contenido falso socava la confianza en las instituciones, mientras que los ciberataques pueden resultar en el robo de datos sensibles o interrupciones en servicios vitales”, explica el profesor de la UAB Jordi Herrera Joancomartí, coordinador del proyecto. “También persigue preservar la integridad de la información en un mundo digital donde la manipulación de datos es fácil. Al desarrollar herramientas para detectar y combatir la desinformación, el proyecto promueve un ambiente en línea más confiable y seguro, donde los usuarios puedan confiar en la veracidad de la información que consumen”.

Lucha contra la desinformación

El proyecto DANGER generará soluciones para la detección de contenido falso mediante aprendizaje automático con el fin de proteger a los usuarios de las redes sociales y a los creadores de contenido frente a las deep fakes. También se aplicará la tecnología blockchain y su capacidad para proporcionar trazabilidad inmutable y transparente de los datos y transacciones con el fin de rastrear y verificar la autenticidad y la integridad de los contenidos multimedia. Las marcas de agua y las credenciales para contenidos multimedia generadas mediante la tecnología blockchain pueden ser herramientas valiosas para garantizar la autenticidad e integridad del contenido y aumentar la confianza en los medios digitales.

Proteger contra ciberataques

El incremento de programas maliciosos (ransomware) ha estado vinculado a la aparición de las criptomonedas como mecanismo de pago para cobrar el rescate de los datos secuestrados. Desde su aparición y generalización el número de ataques con ransomware ha crecido de forma exponencial y las estimaciones de pérdidas por este tipo de malware no paran de crecer: en 2021 alcanzaron los 20.000 millones de dólares.

Dificultar el cobro del secuestro de los datos es una buena estrategia para reducir este tipo de ataques. Para prevenir la propagación del ransomware y reducir su efectividad los investigadores analizarán los sistemas de transacciones en criptomonedas para poder dotar de herramientas que permitan su rastreo y detectar usos ilegítimos.

“Una de las principales dificultades del proyecto radica en la evolución constante de las amenazas. Cualquier solución desarrollada dentro del proyecto debe ser flexible y adaptable para hacer frente a nuevas formas de desinformación y vulnerabilidades emergentes. Además, el proyecto implica una complejidad técnica considerable. El desarrollo de sistemas de detección de contenido falso, protección contra ransomware, seguridad en criptotransacciones y otros aspectos involucra tecnologías avanzadas y conceptos técnicos complejos”, destaca Jordi Herrera.

Seguridad de las criptotransacciones

Pese a todo, el uso criptotransacciones con finalidades maliciosas representa una fracción muy pequeña en comparación con el uso legítimo. El proyecto buscará nuevas soluciones para proteger a los usuarios que utilizan legítimamente estos nuevos mecanismos de pago para dinamizar y hacer crecer la economía digital. Para ello se analizará la calidad de los sistemas de pago para dotarlos de la escalabilidad, la seguridad y la privacidad que los usuarios necesitan.

Seguridad para la internet de las cosas (IoT)

Los dispositivos conectados que conforman la internet de las cosas (Internet of things, IoT), como sensores y wearables, a menudo son muy simples y no implementan medidas de seguridad efectivas, por lo que facilitan los ciberataques.

A lo largo del proyecto, los investigadores desarrollarán sistemas de detección, análisis e identificación de ataques en entornos IoT. Estos sistemas utilizan técnicas de inteligencia artificial y aprendizaje automático para monitorear y analizar continuamente el tráfico de red de los dispositivos. Al identificar patrones sospechosos o comportamientos anómalos se podrán tomar medidas preventivas, como bloquear el tráfico malicioso o alertar al usuario.

Seguridad en las redes 5G

La conectividad móvil por redes 5G también supone nuevos desafíos en términos de confiabilidad que las medidas de seguridad tradicionales pueden no ser capaces de abordar de manera efectiva. El proyecto planteará la creación de una infraestructura de comunicaciones descentralizada a través de tecnología blockchain, con protocolos de seguridad de extremo a extremo que permitan garantizar la confidencialidad de la información que viaja por la red.
 

DANGER es un proyecto conjunto de la UAB y la UOC coordinado per la UAB en el marco de la convocatoria INCIBE del Instituto Nacional de Ciberseguridad. El grupo de trabajo de la UAB está coordinado por los investigadores del Departamento de Ingeniería de la Información y las Comunicaciones Jordi Herrera Joancomartí (a su vez coordinador global del proyecto) y Cristina Pérez Solà, y el grupo de trabajo de la UOC está coordinado por David Megías Jiménez y Helena Rifà Pous, investigadores del grupo KISON del Internet Interdisciplinary Institute (IN3). El proyecto está financiado por el Ministerio de Asuntos Económicos y Transformación Digital y por los fondos Next Generation de la Unión Europea.

Programa Global de Innovación en Seguridad

INCIBE, dentro del Programa Global de Innovación en Seguridad, tiene como misión particular el impulso de las capacidades en ciberseguridad de la sociedad y la economía en general a través de un programa que persigue la promoción y generación del conocimiento y la transferencia de este al sector productivo, especialmente estableciendo sinergias entre los ámbitos sociales y económicos de la ciberseguridad. Para desarrollar este propósito se lanzó en 2018 el programa de ayudas para la excelencia de los equipos de investigación avanzada en ciberseguridad. Con el fin de dar continuidad a esta estrategia, el 5 de diciembre de 2022 se publicó la invitación pública para la colaboración en la promoción de Proyectos Estratégicos de Ciberseguridad en España. Los proyectos estratégicos son una forma de aportar soluciones concretas a algunos de los mayores desafíos científicos y tecnológicos de nuestra sociedad y economía. Están destinados a impulsar la aplicación de los resultados de la investigación y la innovación, combinando nuevas formas de gobernanza y colaboración, así como involucrando a la ciudadanía y al tejido productivo y social.

Esta iniciativa se realiza en el marco de los fondos del Plan de recuperación, transformación y resiliencia, financiado por la Unión Europea (Next Generation), el proyecto del Gobierno de España que traza la hoja de ruta para modernizar la economía española, recuperar el crecimiento económico y crear empleo destinado a una reconstrucción económica sólida, inclusiva y resiliente tras la crisis de la COVID-19, así como para responder a los retos de la próxima década.