Los vehículos ya no pueden considerarse sólo un sistema mecánico: incorporan docenas de unidades de control electrónico, componentes de seguridad y dispositivos de infoentretenimiento. Si estos componentes se fabrican sin defensas, un pirata informático podría encontrar la manera de manipular las comunicaciones vehiculares mediante la interceptación.
Cada componente requiere una identidad que lo proteja de cualquier manipulación. Esto garantiza la "integridad" de los activos del vehículo a lo largo de todo su ciclo de vida. Los casos de uso podrían ser:
- Fabricación y producción
- Vehículo a todo (V2X)
- Funciones internas del vehículo
- Productos de posventa y proveedores
El uso de múltiples proveedores y tecnologías crea puntos débiles vulnerables en la cadena de suministro que, a su vez, tendrán graves repercusiones en la seguridad de los consumidores, así como en la marca, si un componente fuera atacado.
La identidad segura comienza durante el proceso de fabricación, donde la inyección de claves criptográficas confiere una identidad a cada componente.
Utimaco garantiza la seguridad de los dispositivos y la privacidad de los datos a lo largo de todo el ciclo de vida del dispositivo, desde la fabricación (inyección de la clave), pasando por el funcionamiento del dispositivo (PKI), hasta el final del funcionamiento (terminación de la clave).
Aplicaciones para procesos digitales de confianza de extremo a extremo
Inyección de llave
La ruta hacia la identidad segura comienza durante el proceso de fabricación, cuando los componentes se mejoran mediante la inyección de claves criptográficas. La inyección de claves confiere una identidad a cada dispositivo y debe ser generada por un HSM.
Gestión de la identidad de las máquinas y seguridad de los componentes IoT
Inyección de claves: otorga a cada componente una identidad electrónica única, lo que aumenta la autenticidad del dispositivo. Con una identificación única, proporcionada por la inyección de claves, los administradores de sistemas informáticos pueden realizar un seguimiento del dispositivo a lo largo de su ciclo de vida, supervisando y revocando privilegios, según sea necesario.
Public Key Infrastructure (PKI)
Los dispositivos de automoción funcionan dentro de infraestructuras PKI que garantizan la confidencialidad, integridad, autenticidad y no repudio de la información sensible. El cifrado de los datos en reposo y en tránsito los protege contra la manipulación o la interceptación.
