Sistemas de Detección de Anomalías Ligeros para Buses CAN: Equilibrando la Eficiencia de Recursos con el Rendimiento de Detección
Las redes de a bordo actuales demandan soluciones de ciberseguridad eficaces que puedan funcionar dentro de las limitaciones computacionales de las unidades de control electrónico (ECU) de los vehículos. Los métodos tradicionales de detección de anomalías suelen basarse en modelos con alto consumo de recursos, lo que dificulta su implementación práctica y reduce su portabilidad entre distintas arquitecturas. En este contexto, se plantea un enfoque ligero que modela los tiempos de llegada de los mensajes como base para la detección. Se analiza cómo la complejidad del sistema, definida por el número de parámetros, puede optimizarse mediante estrategias de agrupamiento de identificadores de arbitraje, sin sacrificar la precisión. Se evalúa el impacto de estas configuraciones en cuatro conjuntos de datos de vehículos usando modelos mixtos. Los resultados muestran que es posible lograr un alto rendimiento (F1 entre 0.96 y 0.99 según el vehículo) reduciendo notablemente el uso de memoria.
Palabras clave: Deteción de anomalía ECU modelos mixtos