Poner de manifiesto las debilidades. Mejorar la resiliencia.
Las pruebas de inyección de fallos evalúan cómo se comportan los dispositivos en condiciones anómalas al interrumpir intencionadamente su funcionamiento. Mediante la introducción de fallos controlados —a través de técnicas de tensión, de reloj, electromagnéticas u ópticas—, los equipos de seguridad pueden descubrir puntos débiles que permiten a los atacantes eludir las protecciones o alterar el comportamiento del sistema. Las soluciones de inyección de fallos de Keysight integran instrumentación precisa, software de automatización y capacidades avanzadas de selección de objetivos para ejecutar campañas de ataque repetibles. Tanto si se trata de validar la robustez como de realizar análisis de seguridad en profundidad, estas herramientas te permiten identificar fallos explotables y mejorar la resiliencia de tus dispositivos.
Comprender los fundamentos de la seguridad de los dispositivos
No te pierdas la intervención de Marc Witteman, fundador de Riscure Security Solutions, en la que abordará los fundamentos de la seguridad de los dispositivos, las técnicas de ataque más habituales y hacia dónde se dirige el sector.
Descubre
Crea tu propio laboratorio de pruebas de seguridad para dispositivosWebinario
La evolución de la seguridad de los dispositivos
Descubre
Banco de pruebas de seguridad para sistemas embebidos basado en PXI
Preguntas más frecuentes
Las pruebas de inyección de fallos evalúan cómo se comporta un dispositivo cuando se interrumpe intencionadamente su funcionamiento normal. Mediante la introducción de fallos controlados, los equipos de seguridad pueden identificar vulnerabilidades que podrían permitir a los atacantes eludir las medidas de protección o alterar el comportamiento del dispositivo.
La inyección de fallos ayuda a evaluar la resiliencia de los dispositivos críticos para la seguridad frente a ataques reales. Permite a las organizaciones identificar puntos débiles antes de la puesta en marcha y reforzar la eficacia de las contramedidas de seguridad implementadas.
Entre las técnicas habituales de inyección de fallos se incluyen las perturbaciones de tensión, las perturbaciones de reloj, la inyección electromagnética de fallos (EMFI) y la inyección óptica o láser de fallos. Cada técnica actúa sobre los dispositivos de una forma diferente y puede utilizarse para evaluar distintos escenarios de ataque.
La inyección de fallos puede aplicarse a tarjetas inteligentes, elementos de seguridad, microcontroladores, dispositivos del Internet de las cosas (IoT), sistemas de automoción, controladores industriales y otros dispositivos integrados que requieran una validación de seguridad.
Una configuración típica de inyección de fallos incluye una plataforma de inyección de fallos, equipos de sincronización y activación, herramientas de inyección de fallos —como sistemas de tensión, de reloj, electromagnéticos o láser—, sistemas de posicionamiento y software de automatización. La configuración específica depende del dispositivo de destino, la técnica de ataque y los objetivos de la evaluación.
Las pruebas de inyección de fallos pueden realizarse a lo largo de todo el ciclo de vida del desarrollo del dispositivo, desde la investigación inicial en materia de seguridad y la validación del diseño hasta la preparación para la certificación y la evaluación final del producto. Las pruebas realizadas en las primeras fases ayudan a identificar puntos débiles antes de la puesta en marcha, mientras que las pruebas posteriores verifican la eficacia de las contramedidas de seguridad implementadas.