{"id":{"repo_id":"catalunya","oai_identifier":"oai:openaccess.uoc.edu:10609/155533"},"canonical_url":"https://search.dev.ndltd.org/etd/catalunya/oai:openaccess.uoc.edu:10609/155533","repository":{"repo_id":"catalunya","name":"Universitat Oberta de Catalunya","base_url":"https://openaccess.uoc.edu/server/oai/request"},"display":{"title":"Protecció en entorns IoT/IIoT. Anàlisi de vulnerabilitats i hardening d'un centre de control domòtic open-source.","abstract":"Aquest Treball Final de Màster audita, dissenya i implementa una capa de ciberseguretat robusta sobre una infraestructura domòtica multiplataforma prèviament desenvolupada. L'entorn, basat en Home Assistant sobre contenidors Docker en una Raspberry Pi i integrat per dispositius IoT de baix cost, presenta una funcionalitat òptima, però manca d'una arquitectura de seguretat formalitzada. Aquesta problemàtica estructural el fa vulnerable a accessos no autoritzats, intercepció de dades i propagació d'atacs (moviments laterals) a causa de l'ús de xarxes planes. Per resoldre-ho, s'aplica una metodologia d'avaluació contínua basada en proves de caixa blanca i l'estàndard CVSS v3.1. Inicialment, s'avalua l'estat original (As-Is) per identificar i mesurar de manera objectiva les vulnerabilitats existents. A partir d'aquesta diagnosi, s'implementa una arquitectura de Defensa en Profunditat (To-Be). Les mesures de fortificació (hardening) aplicades inclouen la microsegmentació híbrida de la xarxa, el xifratge de les comunicacions, el desplegament d'un tallafocs d'aplicació (WAF) combinat amb un sistema de prevenció d'intrusions (IPS) actiu, i l'enduriment de l'entorn de virtualització sota el principi de mínim privilegi. La reavaluació final de l'entorn demostra empíricament l'eficàcia de la solució tecnològica. S'elimina per complet el risc de moviment lateral i es redueix dràsticament l'exposició a amenaces externes, disminuint les mètriques de risc crític cap a nivells residuals acceptables. En conclusió, el projecte constata que és totalment viable construir una llar intel·ligent privada, lliure de dependències al núvol corporatiu i altament segura utilitzant eines de codi obert, tot i que evidencia la necessitat d'equilibrar la seguretat extrema amb l'operativitat funcional del sistema.","abstract_html":"Aquest Treball Final de Màster audita, dissenya i implementa una capa de ciberseguretat robusta sobre una infraestructura domòtica multiplataforma prèviament desenvolupada. L'entorn, basat en Home Assistant sobre contenidors Docker en una Raspberry Pi i integrat per dispositius IoT de baix cost, presenta una funcionalitat òptima, però manca d'una arquitectura de seguretat formalitzada. Aquesta problemàtica estructural el fa vulnerable a accessos no autoritzats, intercepció de dades i propagació d'atacs (moviments laterals) a causa de l'ús de xarxes planes. Per resoldre-ho, s'aplica una metodologia d'avaluació contínua basada en proves de caixa blanca i l'estàndard CVSS v3.1. Inicialment, s'avalua l'estat original (As-Is) per identificar i mesurar de manera objectiva les vulnerabilitats existents. A partir d'aquesta diagnosi, s'implementa una arquitectura de Defensa en Profunditat (To-Be). Les mesures de fortificació (hardening) aplicades inclouen la microsegmentació híbrida de la xarxa, el xifratge de les comunicacions, el desplegament d'un tallafocs d'aplicació (WAF) combinat amb un sistema de prevenció d'intrusions (IPS) actiu, i l'enduriment de l'entorn de virtualització sota el principi de mínim privilegi. La reavaluació final de l'entorn demostra empíricament l'eficàcia de la solució tecnològica. S'elimina per complet el risc de moviment lateral i es redueix dràsticament l'exposició a amenaces externes, disminuint les mètriques de risc crític cap a nivells residuals acceptables. En conclusió, el projecte constata que és totalment viable construir una llar intel·ligent privada, lliure de dependències al núvol corporatiu i altament segura utilitzant eines de codi obert, tot i que evidencia la necessitat d'equilibrar la seguretat extrema amb l'operativitat funcional del sistema.","abstract_has_math":false,"creators":["Martí Calleja, Víctor"],"institution":"Universitat Oberta de Catalunya (UOC)","degree_name":null,"degree_level":null,"degree_discipline":null,"degree_department":null,"school":null,"contributors":[],"advisors":[],"committee_chairs":[],"committee_members":[],"year":2026,"date_issued":"2026-06","date_published":"2026-06","updated_at":"2026-07-27T19:06:57Z","subjects":["IoT, ciberseguretat, open source","IoT, cibersecurity, open source","IoT, ciberseguridad, open source"],"languages":["cat"],"rights":["Attribution-NonCommercial-ShareAlike 4.0 International"],"rights_urls":["https://creativecommons.org/licenses/by-nc-sa/4.0/"],"identifier_entries":[]},"links":{"outbound_url":"https://hdl.handle.net/10609/155533","outbound_label":"Handle","outbound_source":"dc:identifier.uri"},"metadata_groups":[{"id":"people","label":"People","entries":[{"key":"dc:contributor.other","label":"Dc Contributor Other","values":["Garcia Font, Víctor"]},{"key":"dc:creator","label":"Author","values":["Martí Calleja, Víctor"]}]},{"id":"academic_context","label":"Academic Context","entries":[{"key":"dc:date.accessioned","label":"Dc Date Accessioned","values":["2026-06-26T15:09:22Z"]},{"key":"dc:date.available","label":"Dc Date Available","values":["2026-06-26T15:09:22Z"]},{"key":"dc:date.issued","label":"Date","values":["2026-06"]},{"key":"dc:publisher","label":"Institution","values":["Universitat Oberta de Catalunya (UOC)"]},{"key":"dc:type","label":"Dc Type","values":["info:eu-repo/semantics/masterThesis"]}]},{"id":"subjects_keywords","label":"Subjects and Keywords","entries":[{"key":"dc:subject","label":"Dc Subject","values":["IoT, ciberseguretat, open source","IoT, cibersecurity, open source","IoT, ciberseguridad, open source"]}]},{"id":"language_rights","label":"Language and Rights","entries":[{"key":"dc:language.iso","label":"Language (ISO)","values":["cat"]},{"key":"dc:rights","label":"Dc Rights","values":["Attribution-NonCommercial-ShareAlike 4.0 International"]},{"key":"dc:rights.uri","label":"Rights URI","values":["https://creativecommons.org/licenses/by-nc-sa/4.0/"]}]},{"id":"identifiers","label":"Identifiers","entries":[{"key":"dc:identifier.uri","label":"Identifier URI","values":["https://hdl.handle.net/10609/155533"]}]},{"id":"additional","label":"Additional Metadata","entries":[{"key":"dc:description.abstract","label":"Abstract","values":["Aquest Treball Final de Màster audita, dissenya i implementa una capa de ciberseguretat robusta sobre una infraestructura domòtica multiplataforma prèviament desenvolupada. L'entorn, basat en Home Assistant sobre contenidors Docker en una Raspberry Pi i integrat per dispositius IoT de baix cost, presenta una funcionalitat òptima, però manca d'una arquitectura de seguretat formalitzada. Aquesta problemàtica estructural el fa vulnerable a accessos no autoritzats, intercepció de dades i propagació d'atacs (moviments laterals) a causa de l'ús de xarxes planes. Per resoldre-ho, s'aplica una metodologia d'avaluació contínua basada en proves de caixa blanca i l'estàndard CVSS v3.1. Inicialment, s'avalua l'estat original (As-Is) per identificar i mesurar de manera objectiva les vulnerabilitats existents. A partir d'aquesta diagnosi, s'implementa una arquitectura de Defensa en Profunditat (To-Be). Les mesures de fortificació (hardening) aplicades inclouen la microsegmentació híbrida de la xarxa, el xifratge de les comunicacions, el desplegament d'un tallafocs d'aplicació (WAF) combinat amb un sistema de prevenció d'intrusions (IPS) actiu, i l'enduriment de l'entorn de virtualització sota el principi de mínim privilegi. La reavaluació final de l'entorn demostra empíricament l'eficàcia de la solució tecnològica. S'elimina per complet el risc de moviment lateral i es redueix dràsticament l'exposició a amenaces externes, disminuint les mètriques de risc crític cap a nivells residuals acceptables. En conclusió, el projecte constata que és totalment viable construir una llar intel·ligent privada, lliure de dependències al núvol corporatiu i altament segura utilitzant eines de codi obert, tot i que evidencia la necessitat d'equilibrar la seguretat extrema amb l'operativitat funcional del sistema.","This Master’s Final Project audits, designs, and implements a robust cybersecurity layer over a previously developed multiplatform home automation infrastructure. The environment, based on Home Assistant running on Docker containers on a Raspberry Pi and integrated with low-cost IoT devices, provides optimal functionality but lacks a formalized security architecture. This structural problem makes it vulnerable to unauthorized access, data interception, and the propagation of attacks (lateral movements) due to the use of flat networks. To resolve this, a continuous evaluation methodology based on white-box testing and the CVSS v3.1 standard is applied. Initially, the original state (As-Is) is evaluated to objectively identify and measure existing vulnerabilities. Based on this diagnosis, a Defense in Depth architecture (To-Be) is implemented. The hardening measures applied include hybrid network microsegmentation, communication encryption, the deployment of a Web Application Firewall (WAF) combined with an active Intrusion Prevention System (IPS), and the securing of the virtualization environment under the principle of least privilege. The final re-evaluation of the environment empirically demonstrates the effectiveness of the technological solution. The risk of lateral movement is completely eliminated, and exposure to external threats is drastically reduced, lowering critical risk metrics to acceptable residual levels. In conclusion, the project confirms that it is entirely feasible to build a private, highly secure smart home, free from corporate cloud dependencies, using open-source tools, although it highlights the need to balance extreme security with the functional operability of the system.","Este Trabajo Fin de Máster audita, diseña e implementa una capa de ciberseguridad robusta sobre una infraestructura domótica multiplataforma desarrollada previamente. El entorno, basado en Home Assistant sobre contenedores Docker en una Raspberry Pi e integrado por dispositivos IoT de bajo coste, presenta una funcionalidad óptima, pero carece de una arquitectura de seguridad formalizada. Esta problemática estructural lo hace vulnerable a accesos no autorizados, interceptación de datos y propagación de ataques (movimientos laterales) debido al uso de redes planas. Para resolver esta situación, se aplica una metodología de evaluación continua basada en pruebas de caja blanca y en el estándar CVSS v3.1. Inicialmente, se evalúa el estado original (As-Is) con el fin de identificar y medir de forma objetiva las vulnerabilidades existentes. A partir de este diagnóstico, se implementa una arquitectura de Defensa en Profundidad (To-Be). Las medidas de fortificación (hardening) aplicadas incluyen la microsegmentación híbrida de la red, el cifrado de las comunicaciones, el despliegue de un cortafuegos de aplicaciones (WAF) combinado con un sistema activo de prevención de intrusiones (IPS), y el endurecimiento del entorno de virtualización conforme al principio de mínimo privilegio. La reevaluación final del entorno demuestra empíricamente la eficacia de la solución tecnológica. Se elimina por completo el riesgo de movimiento lateral y se reduce drásticamente la exposición a amenazas externas, disminuyendo las métricas de riesgo crítico hasta niveles residuales aceptables. En conclusión, el proyecto constata que es plenamente viable construir un hogar inteligente privado, libre de dependencias de la nube corporativa y altamente seguro utilizando herramientas de código abierto, aunque también pone de manifiesto la necesidad de equilibrar la seguridad extrema con la operatividad funcional del sistema."]},{"key":"dc:title","label":"Title","values":["Protecció en entorns IoT/IIoT. Anàlisi de vulnerabilitats i hardening d'un centre de control domòtic open-source."]}]}],"canonical_facts":{"dc:contributor.other":["Garcia Font, Víctor"],"dc:creator":["Martí Calleja, Víctor"],"dc:date.accessioned":["2026-06-26T15:09:22Z"],"dc:date.available":["2026-06-26T15:09:22Z"],"dc:date.issued":["2026-06"],"dc:description.abstract":["Aquest Treball Final de Màster audita, dissenya i implementa una capa de ciberseguretat robusta sobre una infraestructura domòtica multiplataforma prèviament desenvolupada. L'entorn, basat en Home Assistant sobre contenidors Docker en una Raspberry Pi i integrat per dispositius IoT de baix cost, presenta una funcionalitat òptima, però manca d'una arquitectura de seguretat formalitzada. Aquesta problemàtica estructural el fa vulnerable a accessos no autoritzats, intercepció de dades i propagació d'atacs (moviments laterals) a causa de l'ús de xarxes planes. Per resoldre-ho, s'aplica una metodologia d'avaluació contínua basada en proves de caixa blanca i l'estàndard CVSS v3.1. Inicialment, s'avalua l'estat original (As-Is) per identificar i mesurar de manera objectiva les vulnerabilitats existents. A partir d'aquesta diagnosi, s'implementa una arquitectura de Defensa en Profunditat (To-Be). Les mesures de fortificació (hardening) aplicades inclouen la microsegmentació híbrida de la xarxa, el xifratge de les comunicacions, el desplegament d'un tallafocs d'aplicació (WAF) combinat amb un sistema de prevenció d'intrusions (IPS) actiu, i l'enduriment de l'entorn de virtualització sota el principi de mínim privilegi. La reavaluació final de l'entorn demostra empíricament l'eficàcia de la solució tecnològica. S'elimina per complet el risc de moviment lateral i es redueix dràsticament l'exposició a amenaces externes, disminuint les mètriques de risc crític cap a nivells residuals acceptables. En conclusió, el projecte constata que és totalment viable construir una llar intel·ligent privada, lliure de dependències al núvol corporatiu i altament segura utilitzant eines de codi obert, tot i que evidencia la necessitat d'equilibrar la seguretat extrema amb l'operativitat funcional del sistema.","This Master’s Final Project audits, designs, and implements a robust cybersecurity layer over a previously developed multiplatform home automation infrastructure. The environment, based on Home Assistant running on Docker containers on a Raspberry Pi and integrated with low-cost IoT devices, provides optimal functionality but lacks a formalized security architecture. This structural problem makes it vulnerable to unauthorized access, data interception, and the propagation of attacks (lateral movements) due to the use of flat networks. To resolve this, a continuous evaluation methodology based on white-box testing and the CVSS v3.1 standard is applied. Initially, the original state (As-Is) is evaluated to objectively identify and measure existing vulnerabilities. Based on this diagnosis, a Defense in Depth architecture (To-Be) is implemented. The hardening measures applied include hybrid network microsegmentation, communication encryption, the deployment of a Web Application Firewall (WAF) combined with an active Intrusion Prevention System (IPS), and the securing of the virtualization environment under the principle of least privilege. The final re-evaluation of the environment empirically demonstrates the effectiveness of the technological solution. The risk of lateral movement is completely eliminated, and exposure to external threats is drastically reduced, lowering critical risk metrics to acceptable residual levels. In conclusion, the project confirms that it is entirely feasible to build a private, highly secure smart home, free from corporate cloud dependencies, using open-source tools, although it highlights the need to balance extreme security with the functional operability of the system.","Este Trabajo Fin de Máster audita, diseña e implementa una capa de ciberseguridad robusta sobre una infraestructura domótica multiplataforma desarrollada previamente. El entorno, basado en Home Assistant sobre contenedores Docker en una Raspberry Pi e integrado por dispositivos IoT de bajo coste, presenta una funcionalidad óptima, pero carece de una arquitectura de seguridad formalizada. Esta problemática estructural lo hace vulnerable a accesos no autorizados, interceptación de datos y propagación de ataques (movimientos laterales) debido al uso de redes planas. Para resolver esta situación, se aplica una metodología de evaluación continua basada en pruebas de caja blanca y en el estándar CVSS v3.1. Inicialmente, se evalúa el estado original (As-Is) con el fin de identificar y medir de forma objetiva las vulnerabilidades existentes. A partir de este diagnóstico, se implementa una arquitectura de Defensa en Profundidad (To-Be). Las medidas de fortificación (hardening) aplicadas incluyen la microsegmentación híbrida de la red, el cifrado de las comunicaciones, el despliegue de un cortafuegos de aplicaciones (WAF) combinado con un sistema activo de prevención de intrusiones (IPS), y el endurecimiento del entorno de virtualización conforme al principio de mínimo privilegio. La reevaluación final del entorno demuestra empíricamente la eficacia de la solución tecnológica. Se elimina por completo el riesgo de movimiento lateral y se reduce drásticamente la exposición a amenazas externas, disminuyendo las métricas de riesgo crítico hasta niveles residuales aceptables. En conclusión, el proyecto constata que es plenamente viable construir un hogar inteligente privado, libre de dependencias de la nube corporativa y altamente seguro utilizando herramientas de código abierto, aunque también pone de manifiesto la necesidad de equilibrar la seguridad extrema con la operatividad funcional del sistema."],"dc:identifier.uri":["https://hdl.handle.net/10609/155533"],"dc:language.iso":["cat"],"dc:publisher":["Universitat Oberta de Catalunya (UOC)"],"dc:rights":["Attribution-NonCommercial-ShareAlike 4.0 International"],"dc:rights.uri":["https://creativecommons.org/licenses/by-nc-sa/4.0/"],"dc:subject":["IoT, ciberseguretat, open source","IoT, cibersecurity, open source","IoT, ciberseguridad, open source"],"dc:title":["Protecció en entorns IoT/IIoT. Anàlisi de vulnerabilitats i hardening d'un centre de control domòtic open-source."],"dc:type":["info:eu-repo/semantics/masterThesis"]},"updated_at":"2026-07-27T19:06:57Z"}