Protecció en entorns IoT/IIoT. Anàlisi de vulnerabilitats i hardening d'un centre de control domòtic open-source.

Aquest Treball Final de Màster audita, dissenya i implementa una capa de ciberseguretat robusta sobre una infraestructura domòtica multiplataforma prèviament desenvolupada. L'entorn, basat en Home Assistant sobre contenidors Docker en una Raspberry Pi i integrat per dispositius IoT de baix cost, presenta una funcionalitat òptima, però manca d'una arquitectura de seguretat formalitzada. Aquesta problemàtica estructural el fa vulnerable a accessos no autoritzats, intercepció de dades i propagació d'atacs (moviments laterals) a causa de l'ús de xarxes planes. Per resoldre-ho, s'aplica una metodologia d'avaluació contínua basada en proves de caixa blanca i l'estàndard CVSS v3.1. Inicialment, s'avalua l'estat original (As-Is) per identificar i mesurar de manera objectiva les vulnerabilitats existents. A partir d'aquesta diagnosi, s'implementa una arquitectura de Defensa en Profunditat (To-Be). Les mesures de fortificació (hardening) aplicades inclouen la microsegmentació híbrida de la xarxa, el xifratge de les comunicacions, el desplegament d'un tallafocs d'aplicació (WAF) combinat amb un sistema de prevenció d'intrusions (IPS) actiu, i l'enduriment de l'entorn de virtualització sota el principi de mínim privilegi. La reavaluació final de l'entorn demostra empíricament l'eficàcia de la solució tecnològica. S'elimina per complet el risc de moviment lateral i es redueix dràsticament l'exposició a amenaces externes, disminuint les mètriques de risc crític cap a nivells residuals acceptables. En conclusió, el projecte constata que és totalment viable construir una llar intel·ligent privada, lliure de dependències al núvol corporatiu i altament segura utilitzant eines de codi obert, tot i que evidencia la necessitat d'equilibrar la seguretat extrema amb l'operativitat funcional del sistema.

Grantor dc:publisher

Universitat Oberta de Catalunya (UOC)

Year dc:date.issued

2026

Author dc:creator

• Martí Calleja, Víctor

• IoT, ciberseguretat, open source
• IoT, cibersecurity, open source
• IoT, ciberseguridad, open source

Statement dc:rights

• Attribution-NonCommercial-ShareAlike 4.0 International

Licence dc:rights.uri

• https://creativecommons.org/licenses/by-nc-sa/4.0/

Language dc:language.iso

cat

Handle dc:identifier.uri

https://hdl.handle.net/10609/155533

OAI identifier oai:identifier

oai:openaccess.uoc.edu:10609/155533