Proyectos Applus+: AutoCHERI refuerza la ciberseguridad de los CAV

A medida que los vehículos experimentan una mayor conexión, el potencial de amenazas cibernéticas crece significativamente y, con ello, la necesidad de medidas de seguridad robustas. El proyecto AutoCHERI se centra en mejorar la ciberseguridad de los Vehículos Conectados y Autónomos (CAV) en rápido crecimiento, utilizando la arquitectura CHERI (Instrucciones RISC Mejoradas con Capacidades de Hardware). Esta tecnología busca perfeccionar el marco de ciberseguridad de los CAV, enfocándose en la seguridad de la memoria y la compartimentación para mitigar vulnerabilidades. Anna Stylianou, parte de Applus+ IDIADA, explica cómo nuestra experiencia en ingeniería de sistemas, validación y análisis normativo contribuye a este proyecto.

AutoCHERI es una arquitectura de capacidades híbrida que aborda los crecientes riesgos de ciberseguridad en el sector de los CAV, que evoluciona rápidamente. Comenzó en 2022 con financiación y apoyo de la iniciativa Digital Security by Design (DSbD) de Innovate UK, cuyo objetivo es crear un futuro más resiliente a través de la transformación de la tecnología digital. Nuestra empresa trabaja para asegurar que la implementación de la arquitectura CHERI cumpla con los estándares de la industria y satisfaga los últimos requisitos de ciberseguridad. Anna Stylianou, líder del equipo de ciberseguridad de Applus+ IDIADA, contribuye a AutoCHERI analizando los requisitos del proyecto y proporcionando orientación técnica en ciberseguridad. Su papel incluye evaluar arquitecturas de sistemas de casos de uso, realizar análisis de amenazas y evaluaciones de riesgos, así como llevar a cabo pruebas técnicas en vehículos.

Este proyecto es un esfuerzo de colaboración entre varios socios clave, cada uno aportando un conocimiento único. El consorcio incluye a Applus+ IDIADA, Beam Connectivity, la Universidad de Swansea, la Universidad de Exeter y CSA Catapult. Al mantener un enfoque centrado en el cliente, AutoCHERI asegura que las entregas cumplan con las expectativas al mismo tiempo que se adaptan a los requisitos en evolución. La evaluación y gestión de riesgos, como los desafíos técnicos y las limitaciones de recursos, son fundamentales para su éxito. Los miembros del equipo están empoderados para proponer y probar ideas innovadoras, aprovechando sus diversos antecedentes y experiencias.

El objetivo a corto plazo es investigar el uso de la tecnología DSbD basada en la arquitectura CHERI para asegurar la telemática del vehículo, los sistemas que recuperan los datos generados por dichos vehículos. Esto implica comparar el rendimiento y la resiliencia cibernética de una nueva Unidad de Control de Telemática (TCU) con procesadores y arquitecturas convencionales. A largo plazo, el objetivo es involucrar a actores clave del sector y organismos de la industria para promover la adopción generalizada de la tecnología AutoCHERI, avanzando así en soluciones de hardware seguro para las Unidades de Control Electrónico, que sirven como componente principal del sistema electrónico de un vehículo. Su propósito es asegurar la seguridad y el rendimiento general de uno o más de los sistemas del vehículo.

AutoCHERI aporta múltiples beneficios a Applus+, fortaleciendo nuestras capacidades en ciberseguridad automotriz. La colaboración con instituciones académicas líderes y expertos de la industria permite el acceso a investigación y tecnología avanzada. Además, contribuimos significativamente a los objetivos de innovación y de la sociedad, mejorando la seguridad y privacidad de los vehículos conectados y altamente autónomos, y promoviendo un transporte más seguro a nivel general.