Ciberseguridad automotriz.
Del análisis de amenazas a la homologación. En edge, cloud y vehículo.
Vehículosysistemasdebordedecarreterasonordenadoresenred.UNECER155hacedeunCSMScertificadounacondicióndelahomologación.AportamosTARA,integracióndeHSM,SecOCyplanificaciónpost-cuánticarespaldadapornuestraspropiasmediciones.
ISO/SAE 21434 y TARA
Ciberseguridad de ciclo de vida según ISO/SAE 21434. TARA para arquitecturas de vehículo: activos, escenarios de amenaza, viabilidad de ataque, tratamiento del riesgo. Salida: la evidencia que exige la homologación.
UNECE R155 y Certificación CSMS
CSMS alineado con UNECE R155 e ISO/PAS 5112. Procesos, gobernanza, respuesta a incidentes, cadena de suministro. Objetivo: listo para la auditoría del Servicio Técnico.
Comunicaciones Seguras: SecOC, MACsec, HSMs
AUTOSAR SecOC para CAN/CAN-FD. MACsec para Ethernet automotriz. Integración de HSM (SHE, EVITA, AURIX, S32G). Arranque seguro, gestión de claves, firma de firmware.
Migración a Criptografía Post-Cuántica
Inventario criptográfico. Componentes vulnerables al cuántico (ECDSA, ECDH, RSA) identificados. Migración a ML-KEM, ML-DSA, SLH-DSA, con esquemas híbridos donde haga falta.
Preguntas Frecuentes
ISO/SAE 21434 es el proceso de ingeniería. UNECE R155 es la regulación que exige un CSMS para la homologación. Seguir 21434 produce la evidencia que pide R155.
Obligatorio para nuevos tipos de vehículo desde julio de 2022 y para todos los vehículos nuevos desde julio de 2024 en los estados UNECE. Sin CSMS certificado no hay homologación.
NIST fija 2030 para retirar RSA, ECDSA y ECDH. La hoja de ruta de la UE pide planes de transición en 2026 e infraestructura crítica migrada en 2030. Los vehículos que se diseñan hoy deben preverlo.
Unidades telemáticas, rutas de actualización OTA, interfaces V2X, infotainment conectado, puertos OBD-II y CAN sin autenticación. Jeep Cherokee 2015 y el relé de llave de Tesla en 2018 usaron exactamente estos.