AURORA propone un marco de riesgo para hogares inteligentes sostenibles

El Grupo de Seguridad y Auditoría de la Universidad de Castilla-La Mancha ha comunicado avances en las líneas de investigación del proyecto AURORA junto al IADS de la Universidad de Essex. El proyecto aborda un problema cada vez más difícil de tratar con listas de comprobación aisladas: cómo analizar y gestionar de forma conjunta los riesgos de ciberseguridad y sostenibilidad en hogares inteligentes, con atención especial a zonas de baja densidad como Castilla-La Mancha.

AURORA plantea construir un framework reutilizable y parametrizable. Su primera capa se apoya en metadatos y ontologías para formalizar el significado de los análisis de riesgo y relacionarlos con indicadores clave, conocidos como KRI. Esta decisión es importante porque los hogares conectados mezclan dispositivos, fabricantes, protocolos y niveles de criticidad muy distintos. Un modelo semántico puede ayudar a comparar escenarios sin convertir cada auditoría en un documento independiente y difícil de mantener.

El proyecto también contempla técnicas de inteligencia de enjambre para propagar y gestionar incidencias entre nodos con características comunes. En términos de arquitectura, la idea desplaza parte de la respuesta desde un dispositivo aislado hacia una coordinación entre entidades relacionadas. Eso exige definir qué información se comparte, cómo se valida y qué límites existen para evitar que una automatización de seguridad introduzca nuevos riesgos de privacidad o disponibilidad.

La propuesta incorpora además una infraestructura blockchain y contratos inteligentes para aportar integridad, trazabilidad, inmutabilidad y consenso sobre información sensible de riesgo. Estas propiedades no convierten automáticamente una red en segura: su utilidad depende de quién puede escribir, qué datos se almacenan, cómo se revocan permisos y qué ocurre cuando una evaluación es incorrecta. Precisamente por eso resulta relevante que el proyecto trate la tecnología como una pieza de un marco de gestión y no como sustituto del análisis de amenazas.

AURORA combina esas capas con aprendizaje automático aplicado a datasets de seguridad y sostenibilidad. El objetivo es descubrir información útil para priorizar riesgos y elegir combinaciones de controles menos costosas ambientalmente. También estudia algoritmos de computación cuántica para problemas complejos del análisis de riesgos. En ambos casos, se trata de líneas de investigación: no equivale a disponer ya de un producto desplegado ni de resultados clínicos o comerciales.

La dimensión regional está en el propio problema técnico. En entornos rurales, los recursos de soporte pueden estar más alejados y la heterogeneidad de conectividad puede afectar a la supervisión de dispositivos. Un marco que combine seguridad, sostenibilidad, automatización y trazabilidad puede servir como base de investigación para diseñar controles proporcionales a esas condiciones. El valor de la noticia no está en anunciar otro dispositivo conectado, sino en intentar hacer auditable y mantenible la seguridad de un ecosistema doméstico distribuido.