La empresa Métodos, Tecnologías de Sistemas y Procesos S.L. (MTP), desarrolló SECUVE para dar respuesta a normativas emergentes como las UNECE R155 y R156 e identificar posibles ciberataques contra el vehículo conectado que pudieran poner en riesgo la seguridad del mismo.

La plataforma permite evaluar automáticamente la ciberseguridad de vehículos ligeros y pesados mediante pruebas sobre protocolos como OBD-II, CAN, Bluetooth y Wi-Fi. Además de los requisitos de la UNECE R155 y la ISO/SAE 21434, se tomó como referencia la norma internacional IEC 62443 para incorporar aspectos relacionados con el desarrollo seguro de los componentes, los posibles vectores de ataque y la gestión de actualizaciones fiables.

Durante los tres años de duración del proyecto, ALTER, junto con especialistas de TÜViT y TÜV NORD, acompañó a MTP en la aplicación del marco normativo IEC 62443 mediante:

• Verificación del proceso de desarrollo utilizado por MTP para la herramienta SECUVE conforme a los requisitos de IEC 62443-4-1.

• Utilización de los controles de IEC 62443-4-2 para el cumplimiento de los requisitos de ciberseguridad identificados en la norma R155/ISO 21434.

• Evaluación del entorno de operación del usuario final para el uso de la herramienta conforme a los requisitos de IEC 62443-2-4.

• Finalización satisfactoria del proyecto con el Instituto Nacional de Ciberseguridad (INCIBE).

• Aplicación eficaz del marco de ciberseguridad IEC 62443 para dar respuesta a los requisitos específicos del sector de la automoción establecidos en la UNECE R155 y la ISO/SAE 21434.

• Identificación de los principales riesgos asociados al desarrollo de una herramienta de evaluación y control de la ciberseguridad en el entorno de la automoción.