Seguridad
NeoGLS dispone de soluciones para responder a las necesidades de seguridad de cada componente utilizado en nuestras soluciones V2X.
Protección de las comunicaciones V2X
Nuestros UBR y UEV admiten de forma nativa todas las funcionalidades relacionadas con la PKI (Public Key Infrastructure), tal como la definen las normas ETSI TS 102 941 y ETSI TS 103 097..
Este soporte incluye las funciones básicas, en particular la obtención de certificados de una PKI, la firma de los mensajes emitidos y la verificación de los mensajes recibidos.
También se incluyen otras funciones para casos de uso específicos, por ejemplo, el cifrado de mensajes en las comunicaciones entre pares.
El almacenamiento de las claves privadas y las operaciones de firma y cifrado se basan en el módulo de seguridad dedicado (HSM). Este módulo está presente en las UBR y UEV, lo que evita el robo de las claves privadas, incluso en caso de acceso físico al equipo.
Protección de los intercambios
Entre la infraestructura de servidores y los equipos de campo se necesitan varios tipos de intercambios, como la descarga de archivos de configuración, las operaciones de actualización remota o el envío de registros (logs).
La protección de estos intercambios es importante. Ante todo, para evitar que un equipo se vea comprometido por una configuración o una actualización maliciosa, pero también para garantizar la confidencialidad de los datos.
Por ello, los intercambios se protegen con mecanismos que varían según el contexto. Esto incluye la firma de los datos por parte del servidor mediante una clave privada (cuya clave pública correspondiente se instala en el equipo durante su instalación), así como el uso de SSH, también mediante claves privadas.
Integridad de los equipos
La seguridad se basa en que el software del equipo no pueda modificarse, ni siquiera mediante un acceso físico.
Para ello, el primer nivel de seguridad consiste en utilizar un cargador de arranque seguro, denominado «secure boot», disponible en nuestros equipos. Este mecanismo de arranque se complementa con la firma de todo el sistema de archivos por parte de NeoGLS. La verificación se realiza en tiempo real mediante el mecanismo dm-verity.
Por último, como el funcionamiento normal requiere que algunas partes del almacenamiento puedan modificarse, estas partes están cifradas íntegramente con claves que solo conoce el equipo.
Este mecanismo permite garantizar la integridad incluso en caso de acceso físico y de desmontaje de los chips de memoria. Esto nos permitirá acceder a las PKI de nivel L1 y L2.
Excambio entre servidores
La seguridad se tiene en cuenta sistemáticamente en los intercambios entre servidores, mediante el uso de redes cerradas (o VPN) o la aplicación de medidas de seguridad específicas (SSL, HTTPS, etc.) adaptadas a cada situación.
Además, seguimos las buenas prácticas generales, no específicas de V2X, como el hash de las contraseñas o el uso de contraseñas complejas o de claves para las conexiones SSH.