Irdeto se asocia con Ford Trucks en ciberseguridad

Irdeto, empresa de ciberseguridad para plataformas digitales, anunció recientemente una alianza estratégica con Ford Trucks, mediante la cual proporcionará a la marca Ford un servicio integral de gestión del ciclo de vida de claves con certificación ISO 27001. Irdeto, con sede en los Países Bajos, afirmó que este servicio personalizable está diseñado para satisfacer las cambiantes necesidades de las líneas de productos y las unidades de control electrónico (ECU) de Ford Trucks, garantizando el máximo nivel de seguridad y confianza en los dispositivos conectados.

El servicio de Llaves y Credenciales de Irdeto es una solución de seguridad integral que gestiona todo el ciclo de vida de las identidades confiables y el firmware seguro de los dispositivos conectados, según la compañía. Esto garantiza la autenticación y la protección de cada vehículo contra posibles ciberamenazas.

Según Irdeto, el servicio cuenta con la certificación ISO 207001, una norma que, según la Organización Internacional de Normalización (ISO), aborda los requisitos que debe cumplir un sistema de gestión de la seguridad de la información (SGSI). «La conformidad con la norma ISO/IEC 27001 significa que una organización o empresa ha implementado un sistema para gestionar los riesgos relacionados con la seguridad de los datos que posee o gestiona», afirma la ISO en su sitio web.

Una cuestión de confianza

Niels Haverkorn. (Foto: Irdeto)

“Lo fundamental es que creamos una raíz, una fuente de confianza, entre los dispositivos conectados dentro del propio vehículo, pero también entre el vehículo y otras entidades”, afirmó Niels Haverkorn, vicepresidente sénior de nuevos mercados de Irdeto.

Como ejemplo, dijo que para que un camión eléctrico se recargue de forma segura, debe haber una fuente de confianza entre el camión y la estación de carga.

“En otras palabras, para que no haya un hacker parado al costado de la carretera con una computadora portátil que diga: 'Ya le he cobrado a este camión, ya sabe, $100, y por este medio le estoy enviando la factura, y el camión la acepta automáticamente'”, dijo Haverkorn.

La gestión de claves públicas es una forma de garantizar que esto no ocurra en las estaciones de carga, afirmó Haverkorn. Crea la fuente de confianza entre dos dispositivos que no se conocen.

“Podría ser, por ejemplo, un dispositivo de entretenimiento o un teléfono móvil en el vehículo”, dijo. “O podría ser la estación de carga”.

Aumentar la conectividad

Según Haverkorn, los vehículos de todo tipo están cada vez más conectados.

“Es decir, por un lado, conectado a todo tipo de dispositivos, conectado a otros vehículos a través de todo tipo de sensores, cosas como controles de crucero adaptativos, por ejemplo”, dijo.

Haverkorn añadió que las conexiones a la nube e Internet están aumentando para las funciones relacionadas con la seguridad, como los servicios de emergencia electrónicos que permiten que los vehículos se conecten de forma inmediata y automática a los servicios de emergencia en caso de accidente, un requisito para todos los vehículos que entran al mercado en Europa.

Otro factor que contribuye a la conectividad vehicular es el crecimiento de los vehículos eléctricos.

“La electrificación es un elemento importante en eso, así como la electrificación del sistema de transmisión, [que] tiende a ir acompañada de un mayor requerimiento y necesidad de conectividad en torno a ella”, dijo Haverkorn.

Este aumento en la conectividad de los vehículos está impulsando la creciente necesidad de soluciones de ciberseguridad, afirmó Haverkorn.

Gestión del ciclo de vida

Las claves públicas de Irdeto deben gestionarse durante todo el ciclo de vida del vehículo para evitar su piratería. El servicio de Irdeto también permite revocar claves.

Imagen: Gorodenkoff vía Adobe Stock

Por ejemplo, la llave puede vincularse a un usuario o conductor específico —dijo—. Cuando cambia el vehículo, conviene asegurarse de poder revocar esa llave y reemplazarla por una nueva.

Irdeto consideró oportuna su colaboración con Ford Trucks a la luz del Reglamento n.º 155 de la Comisión Económica de las Naciones Unidas para Europa (CEPE), que entró en vigor en enero de 2021 y aborda la ciberseguridad de los vehículos y sus componentes electrónicos. La solución de Irdeto aborda estas exigencias regulatorias, según la compañía, y ofrece la flexibilidad necesaria para adaptarse a las cambiantes necesidades de ciberseguridad sin necesidad de realizar inversiones iniciales significativas en infraestructura de seguridad.

“La norma UNECE R-155 se centra en garantizar la seguridad de un vehículo durante su vida útil, o resiliencia, como se le suele llamar”, afirmó Niels Haverkorn, vicepresidente sénior de nuevos mercados de Irdeto. “Esto significa que las estandarizaciones y regulaciones no solo buscan garantizar que diseñemos vehículos con la seguridad en mente, sino también que los vehículos conectados estén protegidos durante toda su vida útil”.

Emrah Duman, líder de Ford Trucks, dijo que la colaboración subraya la dedicación de Ford Trucks a la seguridad de los vehículos y la confianza en el mundo conectado.

“Junto con Irdeto, estamos avanzando hacia una nueva era de innovación automotriz, donde la seguridad y la tecnología convergen para crear vehículos más inteligentes y seguros para el futuro”, afirmó.

Cómo abordar la ciberseguridad en un entorno de fabricación inteligente La naturaleza conectada de la fabricación inteligente puede dejarla vulnerable a los piratas informáticos si no se toman medidas de ciberseguridad prudentes.

Derecho y contratos: Por qué la tecnología digital está generando mayores riesgos de ciberseguridad Tori Graney, de Pinsent Masons, examina el riesgo cibernético en la industria de la construcción