Protección de datos en enlaces de conectividad (Ethernet) entre unidades de control electrónico (ECU)
Con el rápido aumento de la tecnología automovilística, se observan en el mercado diversos avances, como sistemas de entretenimiento de alta potencia, navegación, sistemas interactivos y rendimiento de respuesta del conductor. Para darles soporte, Ethernet se está convirtiendo en una parte esencial de la arquitectura E/E de automoción como enlace de conectividad que conecta varias ECU para las aplicaciones de gama alta mencionadas.
Ante la necesidad de proteger los datos transportados por Ethernet, se utiliza un protocolo de seguridad de datos como MACsec. MACsec proporciona seguridad punto a punto en los enlaces Ethernet. Esto permite la confidencialidad de los datos transmitidos en la red de ECUs, evitando interrupciones y pérdidas de datos causadas por partes no autorizadas.
Aplicaciones para la comunicación MACsec en el automóvil
Inyección de llave
Protege los procesos de pago y las identidades de los dispositivos inteligentes mediante la inyección de claves generadas por los HSM.
Tokenización
La sustitución de datos confidenciales por tokens no confidenciales permite realizar operaciones empresariales seguras sin compartir información sensible.
Módulos de seguridad de hardware de uso general
Permite la generación, el almacenamiento y el intercambio de claves. Responde a diversos niveles de rendimiento y requisitos de seguridad física, al tiempo que satisface los mandatos normativos y de cumplimiento de normativas.
Infraestructuras de clave pública
Establece relaciones de confianza entre entidades conectadas como dispositivos, redes, aplicaciones y usuarios. PKI es una tecnología probada desde hace tiempo que proporciona la base para la autenticación segura, la confidencialidad en la comunicación y la integridad de los datos generados e intercambiados.
Firma de códigos
Con la firma de código, las organizaciones pueden demostrar que su software es fiable y los usuarios finales pueden, a su vez, verificar la autenticidad de los archivos y el código de los programas.
