Sistemas de Detección de Intrusiones Automotrices (IDS): Inspección Profunda en CAN-FD y Ethernet
Las redes CAN tradicionales carecen de autenticación: una ECU comprometida puede inyectar órdenes falsas de aceleración. Los sistemas IDS analizan en tiempo real intervalos de llegada, contadores de mensaje y entropía del payload, reportando anomalías al SEvM y al VSOC en la nube.
Detección de Falsificaciones en el Bus mediante Jitter Temporal
Si un atacante se conecta al bus vía el puerto OBD-II, no puede silenciar a la ECU legítima. Para forzar la dirección, inyecta tramas con el mismo ID a alta frecuencia. El IDS vigila los intervalos: si tramas de 10 ms llegan en 800 microsegundos, alerta del ataque y desconecta el puerto físico.
- Detección Basada en Especificación: Exige intervalos rígidos según el DBC (ej. 10 ms exactos +/- 250 microsegundos).
- Detección Estadística de Anomalías: Identifica variaciones de entropía provocadas por malware comprimido.
- Integración AUTOSAR SecOC: Comprobación por hardware de valores de frescura y firmas truncadas CMAC.
- Sensores Inteligentes Distribuidos: Agentes IDS ligeros en pasarelas zonales que envían alertas filtradas al nodo central.
Explorar Portafolio de Dominios