- Visión general
- Todos los modelos
- Ayuda
Simulación integral de amenazas para sistemas de seguridad de vehículos
La prueba de ciberseguridad automotriz de Keysight evalúa la resiliencia de la ECU y la red del vehículo frente a las amenazas cibernéticas para garantizar el cumplimiento y la seguridad. La plataforma combina la generación de tráfico, la emulación de amenazas y la detección de anomalías para evaluar la respuesta de la ECU en los protocolos CAN, LIN y Ethernet automotriz. Diseñada para ofrecer flexibilidad, admite pruebas automatizadas con casos preconfigurados o personalizados alineados con las normas ISO/SAE 21434 y UNECE WP.29. Se conecta directamente a los DUT a través de interfaces integradas y se puede utilizar de forma independiente o integrada en bancos de pruebas Hardware-in-the-loop (HIL) para su validación en condiciones de conducción simuladas. Solicite un presupuesto o pida hoy mismo la prueba de ciberseguridad automotriz de Keysight. Obtenga más información a través de los recursos que se indican a continuación.
Simulación de ataques conscientes del protocolo
Simule amenazas en CAN, LIN y Ethernet automotriz para validar la resiliencia de la ECU y la red, garantizando una ciberseguridad robusta en los vehículos conectados.
Monitorización del tráfico en tiempo real
La captura, el análisis y la modificación del tráfico de red del vehículo en tiempo real durante la ejecución de la prueba permiten detectar comportamientos anómalos de la ECU y vulnerabilidades en condiciones de amenaza dinámica.
Pruebas de regresión de cumplimiento automatizadas
Guarde los planes de prueba y las vulnerabilidades detectadas para una validación repetible y automatizada que acelere los ciclos de desarrollo y cumpla con normas como UNECE WP.29 e ISO/SAE 21434.
Integración empresarial HIL sin fisuras
Conéctese a PathWave Lab Operations, bases de datos en la nube y el sistema hardware-in-the-loop (HIL) para realizar pruebas escalables a nivel de sistema y gestionar de forma centralizada la ciberseguridad.
-
Type
Test System
-
Interface
Cellular - 2G; 3G; 4G LTE; 5G including C-V2X, Wi Fi, Bluetooth, CAN, Automotive ethernet
-
Modularity
Scalable and flexible architecture
-
Platform
OpenTAP, PathWave-based software
Configuración típica
Plataforma de pruebas de ciberseguridad para automóviles
Servicios y asistencia
Innovar rápidamente con planes de asistencia personalizados y tiempos de respuesta y resolución priorizados.
Obtenga suscripciones predecibles basadas en arrendamiento y soluciones completas de gestión del ciclo de vida, para que pueda alcanzar sus objetivos empresariales más rápidamente.
Disfrute de un servicio superior como suscriptor de KeysightCare y obtenga una respuesta técnica comprometida y mucho más.
Asegúrese de que su sistema de pruebas funcione según las especificaciones y cumpla con las normas locales y globales.
Realice mediciones rápidamente con formación interna impartida por instructores y aprendizaje electrónico.
Descargue el software de Keysight o actualice su software a la versión más reciente.
Preguntas más frecuentes
En el mundo interconectado de hoy en día, cualquier dispositivo vinculado a un flujo de información es susceptible de sufrir ciberataques. Los coches están más conectados que nunca, lo que los convierte en un objetivo para los hackers. Desde los sistemas de infoentretenimiento hasta las unidades de control del motor, casi todas las partes de un vehículo dependen de subsistemas informáticos, lo que crea una amplia superficie de ataque con vulnerabilidades interconectadas.
Los automóviles conectados modernos ofrecen múltiples puntos de entrada para los atacantes. Los vehículos se conectan a través de diversas interfaces, como USB, bus CAN, Wi-Fi, Bluetooth, redes móviles y Ethernet para automóviles, lo que ofrece a los ciberdelincuentes numerosas opciones de ataque. Proteger estas interfaces es un reto importante y constante para los fabricantes de automóviles.
En resumen, los fabricantes de automóviles deben probar de forma proactiva sus propios vehículos antes de que los ciberdelincuentes puedan aprovechar sus vulnerabilidades. La mejor manera de hacerlo es pensar como un ciberdelincuente, cuyo objetivo es explotar las debilidades del sistema y de los componentes.
Mediante la realización de ciberataques controlados, los fabricantes de automóviles pueden probar la seguridad de los vehículos de acuerdo con su Sistema de Gestión de Ciberseguridad (CSMS). Esta práctica, conocida como pruebas de ciberseguridad automotriz, incluye pruebas funcionales de ciberseguridad, pruebas de fuzz y pruebas de vulnerabilidad. Estas pruebas deben abarcar una amplia gama de amenazas potenciales y tener en cuenta todos los posibles puntos de entrada, como interfaces celulares, Wi-Fi, Bluetooth, USB, CAN y Ethernet automotriz.
Sin embargo, las pruebas son solo una parte de la solución. Las actualizaciones de software, el método preferido para mitigar las vulnerabilidades, requieren una verificación exhaustiva. Este proceso iterativo depende en gran medida de la automatización. El cumplimiento de las normas industriales y las regulaciones gubernamentales requiere un enfoque de pruebas repetible, escalable y bien documentado. Dadas las amplias superficies de ataque, las amenazas emergentes y los procesos de cumplimiento obligatorios, la integración y la automatización son esenciales.
El Foro Mundial para la Armonización de las Regulaciones sobre Vehículos (UNECE WP.29) es una iniciativa estratégica para armonizar las regulaciones de los fabricantes de equipos originales. En 2020, el WP.29 introdujo nuevos marcos de ciberseguridad para los vehículos de pasajeros.
Este marco exige a los fabricantes de automóviles:
- Gestionar los riesgos de ciberseguridad de los vehículos.
- Mitigar los riesgos de la cadena de suministro mediante la seguridad del diseño de los vehículos.
- Detectar y responder a incidentes de seguridad en toda la flota de vehículos.
- Proporcione actualizaciones de software seguras sin comprometer la seguridad del vehículo.
La principal normativa derivada de ello, la UN R155, obliga a los fabricantes de automóviles a integrar la ciberseguridad en todo el ciclo de vida del vehículo. En términos sencillos: deben establecer un sistema de gestión de la ciberseguridad (CSMS) que utilice procesos de ingeniería basados en el riesgo para los componentes, subsistemas y conjuntos del vehículo.
Los fabricantes de automóviles deben demostrar el cumplimiento de la norma CSMS para obtener la «homologación de tipo» de la ONU. Sin esta homologación, los vehículos no pueden circular por las vías públicas. La norma UN R155 se aplica a los principales mercados, como la UE, el Reino Unido, Corea y Rusia, y todos los vehículos en producción deben cumplirla.