Ingeniería de Ciberseguridad Vehicular ISO/SAE 21434 y TARA
ISO/SAE 21434 fija requisitos obligatorios desde el diseño hasta el desguace del coche. El análisis TARA clasifica activos, identifica vectores STRIDE, evalúa la viabilidad del ataque y deriva Metas de Ciberseguridad.
Cálculo de la Viabilidad de Ataque Mediante Tiempo y Experiencia
En ISO/SAE 21434, la viabilidad se puntúa según cinco parámetros: Tiempo, Pericia, Conocimiento del Sistema, Acceso y Equipamiento. Un ataque que requiere seis meses y un microscopio de iones de dos millones de dólares se califica como 'Muy Baja'. Un ataque por Wi-Fi en 5 minutos con scripts públicos se califica como 'Alta', forzando un rediseño inmediato.
- Identificación de Activos: Localización de centralitas críticas, claves criptográficas y actuadores de freno.
- Modelado STRIDE: Identificación de suplantación, manipulación, repudio, fuga de datos, DoS y escalada de privilegios.
- Métricas de Viabilidad de Ataque: Estimación de tiempo invertido, nivel técnico requerido, coste de equipo y ventana de acceso.
- Niveles de Garantía (CAL): Asignación de rigor en las pruebas de ciberseguridad desde CAL 1 hasta CAL 4.
Explorar Portafolio de Dominios