ORACLE: Organically Resilient and Secure Wireless Networks for Next-Generation IoT Technologies to serve Future Connected Societies

La Internet de las cosas de nueva generación (NG-IoT), impulsada por la flexibilidad, la amplia gama de velocidades de datos, la heterogeneidad, latencia ultrabaja, inteligencia y capacidades de usuario masivas ofrecidas por las redes 5G y 6G, será el principal motor del crecimiento económico y del desarrollo humano en las próximas décadas. Un impacto importante de 5G/6G y NG-IoT, entre otros, es que estas tecnologías permitirán al usuario emplear sensores y dispositivos móviles de forma más eficaz y eficiente, de acuerdo con sus necesidades y con las características del entorno de operación. Mientras que hoy en día se accede a la mayoría de los servicios conectados desde una aplicación o sitio web con un teléfono inteligente, con la NG-IoT estos servicios serán proporcionados por una multitud de dispositivos integrados en el propio ambiente. Sin embargo, en tal escenario, la seguridad -y en particular, la seguridad ligera, integrada, inteligente y ubicua- se convierte en una necesidad absoluta, sin la cual la NG-IoT es inviable ya que la información sensible de los usuarios, como datos personales, relacionados con la salud y financieros, quedaría expuesta.

En un entorno como en el descrito, el acceso seguro a la información requiere una autenticación continua de los usuarios y la proliferación de servicios hace que la autenticación basada en contraseñas degrade la experiencia del usuario y provoque malas praxis en la generación y custodia de las mismas. A lo anterior se puede añadir el hecho de que con la NG-IoT, los usuarios interactuarán diariamente con innumerables dispositivos, muchos de los cuales se comportarán de manera autónoma, y el potencial riesgo en términos de vulnerabilidades de información privada y sensible es claro.

Afortunadamente, el origen del problema es también su solución, dado que las Tecnologías de la Información y las Comunicaciones (TIC), y en particular las tecnologías de la seguridad de la información y las comunicaciones inalámbricas, contienen todas las características de las que obtener las medidas necesarias para contrarrestar las vulnerabilidades de seguridad. Por ejemplo, uno de los problemas emergentes más importantes para la seguridad de los datos es el surgimiento de la computación cuántica y el aprendizaje automático, que pronto darán lugar a tal aumento en las capacidades computacionales y de inferencia, que incluso las técnicas de cifrado más complejas podrían quedar expuestas. La razón es que las claves de cifrado son, esencialmente, números pseudoaleatorios, donde la palabra pseudo hace referencia a que ninguna computadora puede generar números verdaderamente aleatorios, sino solo números cuya generación es difícil de rediseñar hoy en día, y que algoritmos sofisticados de aprendizaje automático, que se ejecuten en computadoras cuánticas, en breve plazo podrían romper fácilmente.

Afortunadamente, el canal inalámbrico tiene la propiedad física de ser recíproco y particular para el par transmisor-receptor, de modo que se pueden generar claves secretas verdaderamente aleatorias aprovechando características de dicho canal. En efecto, de acuerdo con los principios teóricos de la información, los mensajes secretos se pueden intercambiar entre una fuente y un receptor aprovechando las características físicas del medio para construir canales confidenciales. El proyecto ORACLE se centrará en estas y otras técnicas emergentes, con el objetivo de resolver las vulnerabilidaes de seguridad de NG-IoT.