Laboratorio e centro demostrador en Ciberseguridade Industrial

Beneficios de utilizar esta solución:  Mellora a calidade de vida das persoas maiores e dependentes ao ofrecer unha asistencia continua e personalizada que combina a prevención de riscos co acompañamento social para combater a soidade.

• Vulnerabilidades e vectores de ataque:

  • Exposición do portal web: Vulnerabilidades na interface de visualización (como inxección SQL ou Broken Authentication) que poderían permitir a un terceiro tomar o control do panel de xestión.

• Boas prácticas e mitigación:

  • Canles de comunicación redundantes: O hub debe ser capaz de conmutar entre diferentes redes para garantir que o aviso de emerxencia se emita sempre

Beneficios de utilizar esta solución:  Fortalece a seguridade de dispositivos físicos ao permitir a identificación e mitigación de vulnerabilidades críticas tanto no hardware como no firmware antes da súa comercialización.

• Vulnerabilidades e vectores de ataque:

  • Extracción e análise de firmware: A falta de mecanismos de protección de memoria pode permitir a extracción do firmware, facilitando a enxeñería inversa, a identificación de vulnerabilidades e a inclusión de código malicioso. 

• Boas prácticas e mitigación:

  • Mecanismos de arranque seguro e protección de Memoria: Implementar secure boot, cifrado de firmware e proteccións contra lectura de memoria para impedir a manipulación e extracción de software. 

Tecnoloxía (validación técnica): Validación de controis e configuracións (seguridade de rede, segmentación, hardening, regras, cambios de arquitectura) antes do seu despregamento. 

Beneficios de utilizar esta solución:  Ofrecer un control total ao usuario sobre os seus datos baixo o marco do GDPR, garantindo a máxima seguridade e cumprimento legal mediante a súa aliñación coa normativa eIDAS 2.0 e o EUDI Wallet europeo.

• Vulnerabilidades e vectores de ataque:

  • Centralización e exposición de datos: Os sistemas actuais concentran identidades en grandes repositorios e obrigan a compartir máis información da necesaria, aumentando o impacto de brechas e usos indebidos. ​

• Boas prácticas e mitigación:

  • Compartir só atributos necesarios, mellorando privacidade sen perder verificabilidade. 

Beneficios de utilizar esta solución: Mellora a saúde, o benestar e a concienciación ambiental en edificios públicos e contornos educativos.

• Vulnerabilidades e vectores de ataque:

  • Intercepción de datos: Ao empregar protocolos como MQTT sen cifrar, un atacante podería «escoitar» as medicións de CO₂, temperatura ou humidade.

• Boas prácticas e mitigación:

  • Seguridade no protocolo MQTT: Implementar MQTTS (MQTT sobre TLS) para que toda a comunicación entre o sensor e a nube viaxe cifrada.

Beneficios de utilizar esta solución: Permite anticipar impactos, identificar problemas estruturais e apoiar a toma de decisións urbanísticas baseadas en simulacións e análises obxectivas.

• Vulnerabilidades e vectores de ataque:

  • Ataques Man‑in‑the‑Middle: Intercepción da comunicación entre os sensores físicos e a plataforma Thinking City, alterando os datos.

• Boas prácticas e mitigación:

  • Cifrado extremo a extremo: Asegurar que, desde o sensor físico do aparcadoiro ata a nube do provedor, o dato viaxe cifrado e asinado dixitalmente.