Generar confianza en los vehículos conectados del futuro Los cinturones de seguridad y los airbags solían emplearse para determinar la seguridad de un vehículo. La aparición de vehículos altamente conectados significa actualizar nuestros parámetros de seguridad y el proyecto SAFERtec nos muestra cómo hacerlo. Economía digital Transporte y movilidad © Zapp2Photo, Shutterstock Los vehículos de carretera transmiten cada vez más datos hacia la infraestructura de la carretera y desde esta, así como entre sí, especialmente en el caso de los coches autónomos. Esta circunstancia exige desarrollar normas más estrictas que consideren nuevos riesgos para los pasajeros y los peatones. La Unión Europea ha identificado los aspectos sobre el uso de vehículos autónomos que deben considerarse. La cuestión los vehículos conectados y la ciberseguridad plantea sus propios problemas, que el proyecto SAFERtec, financiado con fondos europeos, se encargó de analizar. El equipo desarrolló a continuación un marco para garantizar la fiabilidad, la privacidad, la protección y la seguridad de los vehículos modernos. El consorcio del proyecto se centró en dos elementos de la tecnología automotriz moderna relacionados con la comunicación entre vehículo e infraestructura, a saber: el enlace de comunicación de corto alcance entre los vehículos y la infraestructura en las carreteras, y el enlace de comunicación móvil a los servicios en la nube. «No queríamos introducir nuevos controles o tecnologías de ciberseguridad, sino que tratamos de evaluar de manera integral la tecnología disponible», comenta Angelos Amditis, coordinador del proyecto SAFERtec. En el pasado se han abordado diferentes métodos, incluida la norma ISO/IEC 15408 relativa a los Criterios Comunes. Estos marcos requieren realizar un conjunto exhaustivo de tareas de evaluación para aprobar una nueva tecnología inalámbrica. Amditis explica: «Evaluar el nivel de seguridad de un sistema es una tarea muy compleja, cara y laboriosa. La complejidad de las actividades de evaluación de garantías de seguridad crece casi proporcionalmente con la complejidad del sistema a evaluar, que tiende a crecer exponencialmente con su tamaño». SAFERtec reduce el tiempo y los costes asociados con este proceso de evaluación sin comprometer la rigurosidad de las verificaciones al desarrollar un marco basado en los Criterios Comunes, pero que está diseñado específicamente para los vehículos conectados. «El producto final es, hasta donde sabemos, el marco de garantía de seguridad más completo para el paradigma del vehículo conectado», recalca Amditis. SAFERtec combina varias metodologías existentes como, por ejemplo, la expresión de las necesidades e identificación de los objetivos de seguridad, que es una guía de gestión de riesgos en tecnología de la información desarrollada por el gobierno francés, y Secure Tropos, un proceso de seguridad utilizado en el desarrollo de «software». El nuevo marco también agrega requisitos de privacidad a la norma insignia para el análisis de riesgos automovilísticos y ofrece un documento de perfil de protección modular que describe los requisitos de seguridad pertinentes para el vehículo conectado. «A fin de garantizar que consideramos una amplia variedad de riesgos, hemos adoptado las mejores prácticas de los foros industriales y, además, hemos introducido una forma modular de aplicar la identificación de los Criterios Comunes de los objetivos y requisitos de seguridad», comenta Amditis. Si durante esta evaluación se identifica una vulnerabilidad, el desarrollador tiene que subsanar el producto antes de poder emplearse en un vehículo. El proyecto, coordinado por el Instituto de Comunicación y Sistemas Informáticos de Atenas (Grecia), recibió 3,8 millones de euros de financiación del programa Horizonte 2020 de la Unión Europea. Esta financiación no solo permitió establecer el consorcio, señala Amditis, sino que además cubrió los gastos relacionados con el desarrollo de bancos de prueba de sistemas reales de comunicación entre vehículo e infraestructura para evaluar el marco SAFERtec. El marco podría ser adoptado por los laboratorios acreditados de evaluación de Criterios Comunes, que son empleados por los fabricantes de automóviles y las empresas automotrices para certificar nuevos productos. También se espera que lo utilicen los socios industriales y académicos. «Dos proyectos estrechamente relacionados con el trabajo de SAFERtec, CitySCAPE y 2CeVau, ya han sido financiados», añade Amditis. En ambos casos, una gran parte del consorcio involucrado incluye socios de SAFERtec. «La necesidad cada vez mayor de generar confianza en estas tecnologías automovilísticas y el grado en que las tareas de evaluación de garantías de seguridad propuestas son rentables están relacionados directamente con la creación de dicha confianza», concluye Amditis. Palabras clave SAFERtec, conectado, marco, vehículo, tecnología, garantía, criterios, norma, fiabilidad, seguridad
