{"id":1259,"date":"2023-12-19T16:21:38","date_gmt":"2023-12-19T16:21:38","guid":{"rendered":"https:\/\/www.grupossc.com\/blog\/?p=1259"},"modified":"2023-12-19T16:27:04","modified_gmt":"2023-12-19T16:27:04","slug":"a-medida-que-aumentan-los-desafios-de-ciberseguridad-automotriz-ansys-ofrece-una-solucion-practica","status":"publish","type":"post","link":"https:\/\/grupossc.com\/blog\/2023\/12\/19\/a-medida-que-aumentan-los-desafios-de-ciberseguridad-automotriz-ansys-ofrece-una-solucion-practica\/","title":{"rendered":"A Medida que aumentan los Desaf\u00edos de Ciberseguridad Automotriz, Ansys Ofrece una Soluci\u00f3n Pr\u00e1ctica"},"content":{"rendered":"

[vc_row][vc_column][vc_column_text dp_text_size=\u00bbsize-4″]La\u00a0 Conferencia de seguridad digital de Ansys 2022 mostr\u00f3 muchos temas que son importantes para los ingenieros de seguridad. Uno de los desaf\u00edos m\u00e1s urgentes es la creciente necesidad de adoptar e implementar protocolos s\u00f3lidos de ciberseguridad, especialmente en aplicaciones de misi\u00f3n cr\u00edtica como los autom\u00f3viles.<\/span>[\/vc_column_text][rs_space lg_device=\u00bb20″ md_device=\u00bb\u00bb sm_device=\u00bb\u00bb xs_device=\u00bb\u00bb][vc_column_text dp_text_size=\u00bbsize-4″]Hay una buena raz\u00f3n por la que la industria automotriz mundial se centra en lograr una ciberseguridad sin concesiones, comenzando desde las primeras etapas del desarrollo de productos. Despu\u00e9s de que un art\u00edculo hist\u00f3rico publicado en Wired<\/em> en 2015 demostrara c\u00f3mo los piratas inform\u00e1ticos pod\u00edan tomar el control de un Jeep Cherokee que viajaba a 70 millas por hora, Chrysler se vio obligada a retirar 1,4 millones de autom\u00f3viles, y la comunidad automotriz mundial se dio cuenta, aumentando sus inversiones en ciberseguridad. En 2019, un pirata inform\u00e1tico tom\u00f3 con \u00e9xito el control de 27.000 autom\u00f3viles a trav\u00e9s de sus dispositivos GPS, lo que le permiti\u00f3 detener sus motores mientras estaban en funcionamiento.<\/span>[\/vc_column_text][rs_space lg_device=\u00bb20″ md_device=\u00bb\u00bb sm_device=\u00bb\u00bb xs_device=\u00bb\u00bb][vc_single_image image=\u00bb1261″ img_size=\u00bbfull\u00bb alignment=\u00bbcenter\u00bb][rs_space lg_device=\u00bb20″ md_device=\u00bb\u00bb sm_device=\u00bb\u00bb xs_device=\u00bb\u00bb][vc_column_text dp_text_size=\u00bbsize-4″]La cantidad cada vez mayor de software en los autom\u00f3viles y sus mayores niveles de autonom\u00eda y conectividad han hecho que los autom\u00f3viles sean a\u00fan m\u00e1s vulnerables a los ciberataques. El autom\u00f3vil t\u00edpico de hoy cuenta con m\u00e1s de 30.000 componentes de hardware, m\u00e1s de 100 ECU y m\u00e1s de 100 millones de l\u00edneas de c\u00f3digo de software, lo que dificulta identificar y eliminar todas las fuentes de vulnerabilidad. 3 Con la reciente incorporaci\u00f3n de actualizaciones autom\u00e1ticas de software inal\u00e1mbricas (OTA), hay m\u00e1s canales que nunca a trav\u00e9s de los cuales acceder a un veh\u00edculo.<\/span>[\/vc_column_text][rs_space lg_device=\u00bb20″ md_device=\u00bb\u00bb sm_device=\u00bb\u00bb xs_device=\u00bb\u00bb][vc_column_text dp_text_size=\u00bbsize-4″]Es f\u00e1cil ver por qu\u00e9 los fabricantes de autom\u00f3viles y sus proveedores est\u00e1n aumentando constantemente sus inversiones en soluciones de ciberseguridad y procesos asociados. Seg\u00fan un estudio de McKinsey, el mercado mundial de ciberseguridad automotriz crecer\u00e1 de 4.900 millones de d\u00f3lares en 2020 a 9.700 millones de d\u00f3lares en 2030, lo que refleja una tasa de crecimiento anual de m\u00e1s del 7%. 4<\/span>[\/vc_column_text][rs_space lg_device=\u00bb20″ md_device=\u00bb\u00bb sm_device=\u00bb\u00bb xs_device=\u00bb\u00bb][vc_column_text dp_text_size=\u00bbsize-4″]Para ayudar a garantizar la seguridad de los autom\u00f3viles del mundo, los reguladores automotrices han introducido est\u00e1ndares industriales que los fabricantes de autom\u00f3viles deben cumplir. Desde 2011, la norma ISO 26262 regula la seguridad funcional de la electr\u00f3nica de los veh\u00edculos y el c\u00f3digo de software subyacente. A este est\u00e1ndar de seguridad de la industria se uni\u00f3 en agosto de 2021 la ISO 21434, que garantiza que el software automotriz tambi\u00e9n se dise\u00f1e y ejecute teniendo en cuenta la ciberseguridad.<\/span>[\/vc_column_text][rs_space lg_device=\u00bb20″ md_device=\u00bb\u00bb sm_device=\u00bb\u00bb xs_device=\u00bb\u00bb][vc_single_image image=\u00bb1262″ img_size=\u00bbfull\u00bb alignment=\u00bbcenter\u00bb][rs_space lg_device=\u00bb20″ md_device=\u00bb\u00bb sm_device=\u00bb\u00bb xs_device=\u00bb\u00bb][vc_column_text]<\/p>\n

Una respuesta pr\u00e1ctica a un desaf\u00edo aparentemente abrumador<\/span><\/h2>\n

[\/vc_column_text][rs_space lg_device=\u00bb20″ md_device=\u00bb\u00bb sm_device=\u00bb\u00bb xs_device=\u00bb\u00bb][vc_column_text dp_text_size=\u00bbsize-4″]Cumplir con los requisitos de ISO 21434 significa que los fabricantes de autom\u00f3viles y sus proveedores deben establecer roles, responsabilidades y un proceso claros para identificar y abordar los problemas de ciberseguridad. Tambi\u00e9n deben documentar todos los pasos del proceso y presentar esa documentaci\u00f3n para obtener la certificaci\u00f3n ISO 21434, lo que se est\u00e1 convirtiendo en un costo para hacer negocios a medida que la industria automotriz mundial busca minimizar la exposici\u00f3n cibern\u00e9tica.\u00a0<\/span>[\/vc_column_text][rs_space lg_device=\u00bb20″ md_device=\u00bb\u00bb sm_device=\u00bb\u00bb xs_device=\u00bb\u00bb][vc_column_text dp_text_size=\u00bbsize-4″]Los equipos de desarrollo de productos, que ya ten\u00edan la tarea de dise\u00f1ar un gran volumen de m\u00f3dulos de software y crear arquitecturas a nivel de sistema, ahora tienen la tarea de modelar cada interfaz, control y conexi\u00f3n; identificar y evaluar niveles de riesgo; y garantizar que el veh\u00edculo y sus sistemas sean completamente inmunes a los ciberataques.<\/span>[\/vc_column_text][rs_space lg_device=\u00bb20″ md_device=\u00bb\u00bb sm_device=\u00bb\u00bb xs_device=\u00bb\u00bb][vc_column_text dp_text_size=\u00bbsize-4″]La mayor\u00eda de las empresas carecen del tiempo, el dinero, la experiencia especializada y otros recursos para crear y gestionar dicho proceso desde cero. Los procesos manuales y las herramientas de nivel comercial, como las hojas de c\u00e1lculo, simplemente no est\u00e1n a la altura del desaf\u00edo. Afortunadamente, Ansys ofrece una soluci\u00f3n que no s\u00f3lo est\u00e1 a la altura de este desaf\u00edo, sino que est\u00e1 dise\u00f1ada espec\u00edficamente para ello.<\/span>[\/vc_column_text][rs_space lg_device=\u00bb20″ md_device=\u00bb\u00bb sm_device=\u00bb\u00bb xs_device=\u00bb\u00bb][vc_column_text dp_text_size=\u00bbsize-4″]Ansys medini analyse for Cybersecurity es una soluci\u00f3n de modelado especializada que agiliza y acelera la compleja tarea de generar y verificar una arquitectura a nivel de sistema cohesiva, segura y resistente a ataques externos. Reemplaza procesos manuales obsoletos, laboriosos y propensos a errores con una soluci\u00f3n personalizada dise\u00f1ada espec\u00edficamente para organizar y facilitar el an\u00e1lisis de ciberseguridad de sistemas el\u00e9ctricos altamente complejos.<\/span>[\/vc_column_text][rs_space lg_device=\u00bb20″ md_device=\u00bb\u00bb sm_device=\u00bb\u00bb xs_device=\u00bb\u00bb][vc_single_image image=\u00bb1263″ img_size=\u00bbfull\u00bb alignment=\u00bbcenter\u00bb][rs_space lg_device=\u00bb30″ md_device=\u00bb\u00bb sm_device=\u00bb\u00bb xs_device=\u00bb\u00bb][vc_column_text]<\/p>\n

Webasto demuestra el valor de Ansys Medini Analyse para la ciberseguridad<\/span><\/h2>\n

[\/vc_column_text][rs_space lg_device=\u00bb20″ md_device=\u00bb\u00bb sm_device=\u00bb\u00bb xs_device=\u00bb\u00bb][vc_column_text dp_text_size=\u00bbsize-4″]En la Conferencia de seguridad digital Ansys de 2022, Timo Bruderek, ingeniero de ciberseguridad de Webasto , describi\u00f3 el valor en el mundo real de utilizar Medini Analyse para gestionar la compleja tarea de identificaci\u00f3n y mitigaci\u00f3n de riesgos. El proveedor global de sistemas con sede en Alemania se encuentra entre los 100 principales proveedores de la industria automotriz en todo el mundo. La cartera de productos de la empresa comprende sistemas de techo desarrollados internamente y sistemas de calefacci\u00f3n y refrigeraci\u00f3n para diversos tipos de veh\u00edculos, bater\u00edas y soluciones de carga para veh\u00edculos h\u00edbridos y el\u00e9ctricos, y servicios complementarios relacionados con la gesti\u00f3n t\u00e9rmica y la electromovilidad. Con 3.700 millones de euros en ventas anuales y 30 sitios de producci\u00f3n en todo el mundo, Webasto necesita garantizar que sus diversos productos se integren de forma segura en una gama de diferentes sistemas de clientes.<\/span>[\/vc_column_text][rs_space lg_device=\u00bb20″ md_device=\u00bb\u00bb sm_device=\u00bb\u00bb xs_device=\u00bb\u00bb][vc_column_text dp_text_size=\u00bbsize-4″]\u201c\u00bfCu\u00e1les son los desaf\u00edos diarios en mi vida diaria como ingeniero de ciberseguridad? La tarea m\u00e1s importante es desarrollar productos seguros\u201d, afirma Bruderek. \u201cEso significa comprender y cumplir todos los requisitos, incluida la norma ISO 21434, as\u00ed como las necesidades individuales de los clientes. Significa establecer un flujo de trabajo guiado que defina responsabilidades, garantice un an\u00e1lisis completo de todos los factores y riesgos de seguridad y maximice la velocidad y la eficiencia. Para nosotros, Ansys Medini Analyse for Cybersecurity representa la mejor manera de realizar todas esas tareas a trav\u00e9s de una \u00fanica herramienta\u201d.<\/span>[\/vc_column_text][rs_space lg_device=\u00bb20″ md_device=\u00bb\u00bb sm_device=\u00bb\u00bb xs_device=\u00bb\u00bb][vc_column_text dp_text_size=\u00bbsize-4″]Timo describi\u00f3 un proceso de seis pasos que su equipo en Webasto sigue en su trabajo diario, guiado por medini analyse for Cybersecurity:<\/span>[\/vc_column_text][rs_space lg_device=\u00bb20″ md_device=\u00bb\u00bb sm_device=\u00bb\u00bb xs_device=\u00bb\u00bb][vc_column_text dp_text_size=\u00bbsize-4″]<\/p>\n

    \n
  1. Definir los activos de ciberseguridad y las \u201cpartes interesadas\u201d. En primer lugar, Medini Analyse lleva a los ingenieros a definir el sistema o componente que se est\u00e1 investigando (por ejemplo, una bater\u00eda para un veh\u00edculo el\u00e9ctrico). Tambi\u00e9n analiza c\u00f3mo este activo se conecta con otros sistemas en la arquitectura electr\u00f3nica general.<\/span><\/li>\n
  2. Identificar las vulnerabilidades y el potencial de da\u00f1o. A continuaci\u00f3n, Medini Analyse gu\u00eda a los usuarios a trav\u00e9s de un an\u00e1lisis de c\u00f3mo estos activos podr\u00edan ser atacados y cu\u00e1les podr\u00edan ser los posibles da\u00f1os. Las interfaces y los puntos de integraci\u00f3n son objetivos t\u00edpicos.<\/span><\/li>\n
  3. Comprender las consecuencias de un ataque. Luego, Medini Analyse gu\u00eda al equipo de ingenier\u00eda a trav\u00e9s de un an\u00e1lisis de los posibles resultados si estas vulnerabilidades se explotan tanto a nivel del sistema como de los componentes.<\/span><\/li>\n
  4. Estime la probabilidad potencial. \u00bfQu\u00e9 experiencia, herramientas y ventanas de oportunidad se necesitan para capitalizar la vulnerabilidad? \u00bfQu\u00e9 tan realista es el escenario del ataque? Ansys medini analyse ofrece respuestas concretas.<\/span><\/li>\n
  5. Definir un nivel de riesgo. Ansys Medini analiza la amenaza calculando tanto la probabilidad de un ataque como sus da\u00f1os potenciales. Los ingenieros pueden comprender la gravedad de cada riesgo.<\/span><\/li>\n
  6. Planificar y ejecutar medidas adecuadas de ciberseguridad . \u00bfQu\u00e9 acci\u00f3n es necesaria para eliminar el riesgo? El an\u00e1lisis de Ansys medini ayuda al equipo a llegar a una conclusi\u00f3n r\u00e1pida, sin importar cu\u00e1n complejo sea el sistema.<\/span><\/li>\n<\/ol>\n

    [\/vc_column_text][rs_space lg_device=\u00bb20″ md_device=\u00bb\u00bb sm_device=\u00bb\u00bb xs_device=\u00bb\u00bb][vc_column_text dp_text_size=\u00bbsize-4″]Siguiendo este proceso de seis pasos, Medini Analyse for Cybersecurity genera autom\u00e1ticamente la documentaci\u00f3n requerida tanto por los grupos reguladores como por los clientes del sector automovil\u00edstico. Debido a que esta soluci\u00f3n fue desarrollada por expertos que comprenden las complejidades regulatorias de ISO 21434, se garantiza el cumplimiento de esa norma.<\/span>[\/vc_column_text][rs_space lg_device=\u00bb20″ md_device=\u00bb\u00bb sm_device=\u00bb\u00bb xs_device=\u00bb\u00bb][vc_single_image image=\u00bb1264″ img_size=\u00bbfull\u00bb alignment=\u00bbcenter\u00bb][rs_space lg_device=\u00bb20″ md_device=\u00bb\u00bb sm_device=\u00bb\u00bb xs_device=\u00bb\u00bb][vc_column_text]<\/p>\n

    Optimice su an\u00e1lisis y proteja sus activos<\/span><\/h2>\n

    [\/vc_column_text][rs_space lg_device=\u00bb20″ md_device=\u00bb\u00bb sm_device=\u00bb\u00bb xs_device=\u00bb\u00bb][vc_column_text dp_text_size=\u00bbsize-4″]El cibercrimen en el sector del autom\u00f3vil no va a ninguna parte. De hecho, est\u00e1 aumentando a medida que los autom\u00f3viles se vuelven m\u00e1s digitales, m\u00e1s conectados y m\u00e1s automatizados, creando m\u00e1s puntos de ataque. Pero Ansys ha creado una soluci\u00f3n de modelado s\u00f3lida y f\u00e1cil de usar que permite a los equipos de desarrollo de productos identificar r\u00e1pidamente vulnerabilidades y debilidades de dise\u00f1o para luego abordarlas.<\/span>[\/vc_column_text][rs_space lg_device=\u00bb20″ md_device=\u00bb\u00bb sm_device=\u00bb\u00bb xs_device=\u00bb\u00bb][vc_column_text dp_text_size=\u00bbsize-4″]Seg\u00fan Timo, Medini Analyse for Cybersecurity es una soluci\u00f3n pr\u00e1ctica que realmente a\u00f1ade valor. \u201cSe integra bien con nuestras otras herramientas y sistemas. Gestiona los requisitos reglamentarios y de los clientes y se asegura de que se tengan en cuenta. Gu\u00eda a nuestro equipo a trav\u00e9s del proceso. Aprovecha la automatizaci\u00f3n para que podamos trabajar de forma m\u00e1s r\u00e1pida y eficaz. Y nos permite reutilizar an\u00e1lisis de ciberseguridad anteriores, por lo que no comenzamos desde cero cada vez que agregamos una nueva caracter\u00edstica del producto o presentamos un nuevo modelo\u201d.<\/span>[\/vc_column_text][rs_space lg_device=\u00bb20″ md_device=\u00bb\u00bb sm_device=\u00bb\u00bb xs_device=\u00bb\u00bb][vc_column_text dp_text_size=\u00bbsize-4″]En el desafiante entorno de ciberseguridad actual, los primeros en adoptar soluciones innovadoras de desarrollo de productos, junto con flujos de trabajo de mejores pr\u00e1cticas, pueden asumir una ventaja competitiva significativa. Medini Analyse for Cybersecurity, que ya lo utilizan Webasto y otros l\u00edderes de la industria, es una opci\u00f3n obvia para los equipos de ingenier\u00eda electr\u00f3nica que buscan aumentar su enfoque en el an\u00e1lisis de ciberseguridad.<\/span>[\/vc_column_text][\/vc_column][\/vc_row]<\/p>\n","protected":false},"excerpt":{"rendered":"

    [vc_row][vc_column][vc_column_text dp_text_size=\u00bbsize-4″]La\u00a0 Conferencia de seguridad digital de Ansys 2022 mostr\u00f3 muchos temas que son importantes para los ingenieros de seguridad. Uno de los desaf\u00edos m\u00e1s urgentes es la creciente necesidad de adoptar e implementar protocolos s\u00f3lidos de ciberseguridad, especialmente en aplicaciones de misi\u00f3n cr\u00edtica como los autom\u00f3viles.[\/vc_column_text][rs_space lg_device=\u00bb20″ md_device=\u00bb\u00bb sm_device=\u00bb\u00bb xs_device=\u00bb\u00bb][vc_column_text dp_text_size=\u00bbsize-4″]Hay una buena raz\u00f3n […]<\/p>\n","protected":false},"author":7,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-1259","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/grupossc.com\/blog\/wp-json\/wp\/v2\/posts\/1259","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/grupossc.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/grupossc.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/grupossc.com\/blog\/wp-json\/wp\/v2\/users\/7"}],"replies":[{"embeddable":true,"href":"https:\/\/grupossc.com\/blog\/wp-json\/wp\/v2\/comments?post=1259"}],"version-history":[{"count":3,"href":"https:\/\/grupossc.com\/blog\/wp-json\/wp\/v2\/posts\/1259\/revisions"}],"predecessor-version":[{"id":1266,"href":"https:\/\/grupossc.com\/blog\/wp-json\/wp\/v2\/posts\/1259\/revisions\/1266"}],"wp:attachment":[{"href":"https:\/\/grupossc.com\/blog\/wp-json\/wp\/v2\/media?parent=1259"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/grupossc.com\/blog\/wp-json\/wp\/v2\/categories?post=1259"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/grupossc.com\/blog\/wp-json\/wp\/v2\/tags?post=1259"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}