Uma aproximação “zero-trust” aplicado à Agricultura de Precisão: deteção preventiva de vulnerabilidades. Um caso de estudo
Data
2024-04-05
Autores
Título da revista
ISSN da revista
Título do Volume
Editora
Resumo
Esta dissertação aborda a interligação entre a cibersegurança, o paradigma Zero Trust e a agricultura de precisão. A agricultura de precisão é um campo emergente que utiliza tecnologias avançadas para otimizar a produção agrícola, no entanto, a segurança desses sistemas é uma preocupação crescente. E então proposta uma ´ solução de segurança baseada no paradigma Zero Trust, este paradigma assume que qualquer sistema pode ser comprometido e, portanto, nenhum sistema deve ser confiável e deve ser sempre verificado. A solução proposta aplica técnicas de análise de logs para identificar possíveis ataques e vulnerabilidades no sistema de agricultura de precisão utilizando a ferramenta Splunk, uma plataforma líder em análise de logs. Para ilustrar a aplicabilidade e a eficácia da solução. proposta, é apresentado um caso de estudo baseado na plataforma mySense, uma plataforma de gestão de dados e serviços para a agricultura de precisão, este estudo analisa a segurança da plataforma mySense utilizando técnicas de análise de logs e identifica possíveis ataques que ocorreram e ´áreas de potencial melhoria. Com base nos resultados do estudo, são fornecidas recomendações para a implementação de práticas de segurança robustas em sistemas de agricultura de precisão, sendo estas, particularmente relevantes para a plataforma mySense.
This dissertation explores the intersection of cybersecurity, the Zero Trust paradigm, and precision agriculture. Precision agriculture, an emerging field utilizing advanced technologies to optimize agricultural production, faces growing concerns about system security. Consequently, a security solution based on the Zero Trust paradigm is proposed, assuming that any system can be compromised, and thus, no system should be inherently trusted but consistently verified. The proposed solution employs log analysis techniques to identify potential attacks and vulnerabilities within the precision agriculture system, utilizing Splunk, a leading log analysis platform. To illustrate the applicability and effectiveness of the proposed solution, a case study is presented based on the mySense platform. mySense serves as a data and services management platform for precision agriculture. This study assesses the security of the mySense platform using log analysis techniques, identifying potential attacks and areas for improvement. Drawing from the study’s findings, recommendations are provided for implementing robust security practices in precision agriculture systems, with a specific focus on the mySense platform.
This dissertation explores the intersection of cybersecurity, the Zero Trust paradigm, and precision agriculture. Precision agriculture, an emerging field utilizing advanced technologies to optimize agricultural production, faces growing concerns about system security. Consequently, a security solution based on the Zero Trust paradigm is proposed, assuming that any system can be compromised, and thus, no system should be inherently trusted but consistently verified. The proposed solution employs log analysis techniques to identify potential attacks and vulnerabilities within the precision agriculture system, utilizing Splunk, a leading log analysis platform. To illustrate the applicability and effectiveness of the proposed solution, a case study is presented based on the mySense platform. mySense serves as a data and services management platform for precision agriculture. This study assesses the security of the mySense platform using log analysis techniques, identifying potential attacks and areas for improvement. Drawing from the study’s findings, recommendations are provided for implementing robust security practices in precision agriculture systems, with a specific focus on the mySense platform.
Descrição
Palavras-chave
Cibersegurança , Agricultura de Precisão , Testes de Penetração , Zero Trust , Red-teaming , Computação Autónoma , Deteção de intrusões , Splunk