Sistemas de Detecção de Intrusão Automotiva (IDS): Inspeção Profunda em CAN-FD e Ethernet

Redes CAN comuns não têm autenticação: um chip infectado pode forjar comandos de freio ou travar o barramento. Sistemas IDS monitoram os intervalos de tempo, contadores de sequência e entropia dos pacotes em tempo real. Alertas são enviados ao Security Event Manager (SEvM) e ao VSOC na nuvem.

Detectando Falsificação de Bus via Jitter de Temporização

Quando um invasor conecta na porta OBD-II, ele não consegue calar a ECU original. Para burlar o volante, ele dispara mensagens falsas com o mesmo ID em alta velocidade. O IDS percebe isso: se mensagens de 10ms chegam em 800 microssegundos, ele acusa o ataque e manda isolar a porta física na hora.

Detecção Baseada em Especificação: Exige ciclos estritos do DBC (ex: exatamente 10ms +/- 250 microssegundos).
Detecção Estatística de Anomalias: Detecta picos de entropia causados por cargas maliciosas compactadas.
Integração AUTOSAR SecOC: Valida valores de Freshness e códigos CMAC na velocidade do hardware.
Sensores Inteligentes Distribuídos: Agentes IDS leves em gateways zonais filtram alertas para o computador central.

Explorar Portfólio de Domínios