¿Qué busca?
Crea tu propio laboratorio de pruebas de seguridad para dispositivos
Diseña tu laboratorio en función de tus necesidades, tu público objetivo y tus objetivos de seguridad, utilizando una combinación modular de hardware, software y formación especializada en sistemas integrados, chips y elementos de seguridad
Los ataques al hardware son motivo de creciente preocupación
Los sistemas integrados son cada vez más potentes, están más conectados y están más expuestos. Al mismo tiempo, los ataques al hardware evolucionan rápidamente, y van más allá de los exploits de software para abarcar técnicas físicas como el análisis de canales laterales (SCA) y la inyección de fallos (FI).
Corregir las vulnerabilidades del hardware en fases avanzadas del desarrollo resulta costoso y, a menudo, poco viable; en algunos casos, es incluso imposible una vez que los dispositivos han salido al mercado. Un marco normativo cada vez más estricto, que incluye la Ley de Resiliencia Cibernética (CRA), la Directiva sobre el diseño y la evaluación de la seguridad (RED) y los Criterios Comunes de la UE, exige ahora garantías de seguridad más sólidas y demostrables.
Además de la creciente presión para acelerar la comercialización, las organizaciones necesitan pruebas de seguridad de dispositivos que sean tempranas, eficaces y repetibles. A medida que más sectores dependen de sistemas integrados seguros, los equipos no solo necesitan herramientas, sino también una arquitectura clara y escalable para desarrollar capacidades internas de seguridad de dispositivos.
¿Por qué crear un laboratorio de pruebas de seguridad de dispositivos?
Arquitectura de un laboratorio de seguridad de dispositivos
Todos los laboratorios de seguridad de dispositivos, independientemente del sector o su grado de madurez, se basan en los mismos cuatro elementos fundamentales. En conjunto, conforman una arquitectura flexible capaz de adaptarse desde los primeros experimentos hasta la validación de alta fiabilidad.
Cómo funciona
No existe un único laboratorio de seguridad de dispositivos que sea «el correcto». Cada configuración depende de lo que se esté probando, del conocimiento que se tenga del objetivo y de las amenazas a las que haya que hacer frente. El laboratorio se crea combinando una preparación adecuada del objetivo, las capacidades del hardware, el análisis del software y la intervención de expertos.
Dispositivo bajo prueba (DUT)
Cuando hablamos de pruebas de seguridad para sistemas embebidos, estos son los principales tipos de objetivos:
- SoC (sistema en un chip).
- FPGA (matrices de puertas programables in situ).
- ASIC (circuitos integrados de aplicación específica).
- Tarjetas inteligentes y microcontroladores seguros.
Aquí es donde empieza todo: se monta el dispositivo bajo prueba (DUT), se le suministra alimentación y se prepara para realizar mediciones estables y repetibles.
Hardware
El núcleo de cada laboratorio es el banco de pruebas de seguridad integrado PXI, el corazón y el cerebro de la configuración. Al funcionar en modo sin pantalla, hace las veces de osciloscopio, controlador de temporización, motor de sincronización y estación de trabajo.
A partir de ahí, se añaden una o varias capacidades de ataque y observación:
- Consumo energético: medir y controlar el consumo de energía.
- Reloj: Inyecta anomalías temporales precisas en la señal del reloj.
- Electromagnético (EM): Observar fugas electromagnéticas o simular fallos electromagnéticos.
- Láser (óptico): Realiza una inyección óptica precisa de fallos.
Estas funciones pueden utilizarse de forma individual o combinada, dependiendo de la arquitectura del dispositivo y de los objetivos de las pruebas.
Paquete de software Inspector
La suite de software Inspector es la plataforma unificada para campañas completas de análisis de canales laterales (SCA) e inyección de fallos (FI), que acompaña al usuario en todo el proceso, desde la adquisición de datos hasta la obtención de información sobre seguridad.
Inspector permite un flujo de trabajo integral y coherente, lo que permite a los equipos adquirir mediciones, procesar y analizar señales, y evaluar el comportamiento de los dispositivos en condiciones de fallo, todo ello en un único entorno.
- Análisis de canal lateral (SCA): Identificación y cuantificación de fugas de información a través del comportamiento energético, electromagnético u óptico.
- Inyección de fallos (FI): Interrupción activa de la ejecución para detectar puntos débiles y evaluar las medidas correctivas.
Al combinar SCA y FI en una sola plataforma, Inspector permite a los equipos pasar sin problemas de la detección de fugas a la validación activa de la seguridad de los dispositivos, utilizando flujos de trabajo coherentes y una infraestructura compartida de sincronización y medición.
Basado en más de dos décadas de experiencia en seguridad de dispositivos, Inspector es un sistema modular y ampliable que admite una amplia gama de dispositivos, algoritmos y niveles de garantía.
Formación y asistencia durante todo el ciclo de vida
Un laboratorio eficaz necesita algo más que herramientas: requiere personal especializado. Cada año surgen nuevos ataques, contramedidas y normativas.
Keysight ayuda a los equipos con:
- Essential para la SCA y la FI.
- Actualizaciones continuas del software.
- Nuevas funciones de hardware.
- Expert durante todo el ciclo de vida de la seguridad.
Cómo elegir la configuración adecuada para el laboratorio
Las decisiones que se tomen a la hora de crear un laboratorio de seguridad de dispositivos dependen de los objetivos, los conocimientos técnicos disponibles, la complejidad del proyecto y las obligaciones normativas. Para facilitar esta tarea, Keysight ofrece cuatro niveles de laboratorio modulares, todos ellos basados en la misma arquitectura
Laboratorio Essential
Profesionales de nivel inicial en SCA y FI
El primer paso que te permite pasar de los sistemas para aficionados a una configuración profesional, ideal para organizaciones que están pasando de soluciones de código abierto a un entorno de seguridad de dispositivos profesional, reproducible y de alto rendimiento. Este laboratorio ofrece todo lo necesario para comenzar con las pruebas SCA y FI.
Laboratorio Black Box
Solución: Análisis de canales laterales de potencia y electromagnéticos e inyección de fallos
Laboratorio de caja blanca
Solución: Análisis de canales laterales y inyección de fallos en sistemas de potencia, electromagnéticos y láser
El laboratorio White Box está diseñado para organizaciones que desarrollan sus propios productos y necesitan validarlos con arreglo a requisitos de seguridad de alto nivel, incluidas las inyecciones de fallos ópticas (láser) avanzadas. Esta configuración combina capacidades completas de SCA/FI, lo que permite un análisis en profundidad de circuitos integrados personalizados, microcontroladores seguros y productos que requieren certificación.
Ultimate Lab
Solución: Laboratorio de seguridad de hardware a gran escala con múltiples estaciones de trabajo, que abarca SCA/FI de alimentación, electromagnética y láser
La solución «Ultimate Lab Experience» está diseñada para organizaciones que requieren la máxima capacidad de pruebas posible, combinando todos los elementos del ámbito del análisis de canales laterales y la inyección de fallos. Este entorno, que cuenta con múltiples bancos de pruebas y permite el trabajo de varios operadores, admite tanto pruebas de caja negra como de caja blanca, lo que permite realizar investigaciones paralelas continuas en todos los vectores de ataque de hardware conocidos.
Diseñado para equipos que realizan evaluaciones a gran escala, pruebas de certificación, simulacros de ataque y investigación avanzada, este laboratorio representa lo más avanzado en infraestructura profesional de seguridad de dispositivos.
Elementos fundamentales
Un laboratorio de seguridad de dispositivos se compone de componentes de hardware modulares que funcionan conjuntamente para observar, medir e influir en el comportamiento físico de un dispositivo.Aunque las configuraciones de los laboratorios varían en función del objetivo y el nivel de garantía, todas se basan en los mismos elementos fundamentales, desde la instrumentación basada en PXI hasta las capacidades de ataque eléctrico, electromagnético y óptico.
¿Qué sectores necesitan laboratorios de pruebas de seguridad de dispositivos?
Aunque los sectores difieren en cuanto a productos, normativas o niveles de garantía, los sistemas integrados subyacentes y las superficies de ataque siguen siendo similares. Por lo tanto, los laboratorios de seguridad de dispositivos comparten elementos básicos comunes, mientras que la profundidad de las pruebas y las capacidades requeridas varían según el mercado.
Preguntas frecuentes
No. El laboratorio está diseñado para dar apoyo a equipos con distintos niveles de experiencia. Los flujos de trabajo guiados, el software Inspector y los programas de formación estructurados ayudan a los equipos a ser productivos rápidamente, incluso si no tienen experiencia previa en técnicas de SCA o FI.
El análisis de canal lateral y la inyección de fallos abordan diferentes aspectos del mismo problema de seguridad y resultan más eficaces cuando se utilizan conjuntamente.
El SCA revela qué información puede filtrar involuntariamente un dispositivo a través de su comportamiento físico, como el consumo energético o las emisiones electromagnéticas. El FI, por su parte, se utiliza para interrumpir activamente la ejecución con el fin de poner de manifiesto los puntos débiles y comprobar si los mecanismos de seguridad se comportan según lo previsto en condiciones de fallo.
Al combinar SCA y FI en un único entorno de laboratorio, los equipos pueden pasar sin problemas de la detección de fugas a la comprobación activa de las contramedidas, utilizando la misma configuración de objetivos, la misma infraestructura de cronometraje y la misma cadena de medición. Este enfoque integrado ofrece una evaluación más realista y completa del estado de seguridad de un dispositivo.
El banco de pruebas de seguridad integrado Core PXI está diseñado para admitir de forma nativa tanto SCA como FI, lo que permite flujos de trabajo de pruebas coherentes y repetibles sin tratarlos como disciplinas separadas o aisladas.
Sí. Todos los niveles del laboratorio son modulares y se basan en la misma arquitectura subyacente. Puede empezar con una configuración básica y ampliarla con el tiempo añadiendo nuevas capacidades de hardware, módulos de software o estaciones de trabajo adicionales a medida que evolucionen sus necesidades de pruebas.
El laboratorio se adapta de forma natural al crecimiento de su organización. Partiendo de un único banco de pruebas basado en PXI, puede ampliarlo a entornos con varios operadores o múltiples funciones sin necesidad de sustituir su inversión inicial. Los módulos de hardware, las sondas y las licencias del software Inspector se pueden ir añadiendo a medida que aumenta su nivel de madurez.
Sí. La misma arquitectura de laboratorio puede utilizarse a lo largo de todo el ciclo de vida del producto, desde la fase previa a la fabricación del chip, pasando por la validación inicial del firmware y la caracterización del chip, hasta la evaluación de contramedidas y las pruebas de alta fiabilidad. La metodología se ajusta a las prácticas habituales en los Criterios Comunes (CC) de la UE, la CRA y otros esquemas de evaluación similares.
Las configuraciones básicas, como «My First Lab», pueden estar operativas en cuestión de días. Las configuraciones más avanzadas que incluyen funciones de EM o láser pueden requerir más tiempo de instalación y configuración. En todos los casos, se ofrecen cursos de formación y asistencia para la puesta en marcha con el fin de acelerar la obtención de resultados.
Sí. Keysight ofrece actualizaciones de software continuas, servicios de calibración a nivel mundial, mantenimiento preventivo y una amplia gama de programas de formación sobre SCA, FI y metodologías avanzadas. Esto garantiza que su laboratorio mantenga su eficacia a medida que evolucionan los dispositivos, las amenazas y las normas.
Todos los niveles de laboratorio comparten la misma base basada en PXI, lo que significa que puede empezar con un solo banco de pruebas y ampliarlo a configuraciones para varios operadores o con múltiples funciones sin tener que sustituir su inversión inicial. Los módulos de hardware, las sondas y las licencias del software Inspector se adaptan de forma natural a medida que aumenta su nivel de madurez.
¿Necesita ayuda o tiene alguna pregunta?