Cyber Common Operational Picture: Proyecto CyCOP Manuel Esteve Universidad Politécnica de Valencia

Motivación El Grupo de Sistemas de Tiempo Real de la UPV lleva colaborando con el Ministerio de Defensa de España desde 2003, particularmente en el campo de los sistemas de información para mando y control, C4ISR Resultado de esta colaboración fue la provisión del software del sistema de seguimiento de fuerzas propias del Ejército de Tierra (SIMACET FFT) en 2009, en su primera versión, y en 2011 en la versión 2.1 El SIMACET FFT 2.1 está actualmente en uso en territorio nacional y las distintas zonas de operaciones en el exterior, incluyendo la base permanente en la Antártida Otras contribuciones relevantes en este marco de colaboración ha sido el sistema de gestión de vídeo táctico de los UAVs del Ejército, conocido como SARF Con el mismo espíritu de colaboración, la UPV establece el primer contacto con el MCCD en octubre de 2014, siendo resultado de este primer contacto el proyecto CyCOP, financiado por la Dirección General de Armamento y Material, mediante el programa Coincidente

Motivación El objetivo del proyecto sería aprovechar la amplia experiencia de la UPV en sistemas C4ISR, en el desarrollo de una aplicación que genere la Common Operational Picture híbrida entre el mundo físico y el ciberespacio como herramienta fundamental en el campo de la Ciber Defensa. El carácter innovador del proyecto reside en que la herramienta de visualización desarrollada, tendrá las características de una aplicación militar de percepción situacional o Situational Awareness El comandante de la operación podrá percibir conjuntamente la situación en el ámbito de tierra, mar, aire y ciberespacio como un único “campo de batalla integrado” con un único ámbito de toma de decisiones, ya que las decisiones que se toman en un espacio cualquiera de los cuatro influyen en los otros tres. Para ello en el proyecto se desarrolla el concepto de Cyber Hybrid Situational Awareness (CyHSA) 3

Cyber Hybrid Situational Awareness 4

5

6

Haciendo uso de la teoría de grafos y de la teoría de la complejidad, los tres espacios tradicionales más el ciberespacio se representarán como un único espacio de toma de decisiones El núcleo de la aplicación es el módulo de fusión de la información propia del ámbito ciber (amenazas, ataques, vulnerabilidades), obtenida por medios “tradicionales” (probes, SIEM, etc), con la información georreferenciada proveniente de los sistemas de mando y control del mundo físico Dado que el principal órgano de percepción es la vista, y en base al mismo se genera mayoritariamente la percepción de la situación, se tendrá muy en cuenta los aspectos de visualización, permitiendo el paso de unas representaciones a otras, dependiendo del ámbito de toma de decisiones: estratégico, operacional o táctico (sistemas) 7 Cyber Hybrid Situational Awareness

La aplicación aporta también como novedad, la implementación de avanzadas técnicas de visualización de la CyHSA, haciendo uso de: – Modelos 3D – Realidad virtual – Realidad virtual inmersiva El objetivo final es la visualización de dependencias entre los sistemas físicos y lógicos El detalle de granularidad para una zona de interés será seleccionable por el operador El sistema de visualización, así como los iconos y códigos utilizados están orientados a resaltar anomalías, ya que perceptivamente se detectan mejor Visualización de la CyHSA 8

9 Evolución en la visualización (Fuente RTO-MP-IST-093) Tradicional Avanzada

Visualización de la CyHSA 10 Aproximación a la visualización inmersiva en CyCOP

Conclusiones 11 Se ha presentado el proyecto CyCOP, cuya principal aportación técnica pretende ser facilitar la obtención de la Cyber Hibrid Situational Awareness, a los niveles estratégico, operacional y táctico Para ello se desarrollan técnicas avanzadas de visualización, incluyendo la realidad virtual inmersiva El objetivo final de la aplicación será facilitar la toma de decisiones del comandante de la operación en el nuevo paradigma de guerra híbrida