Última hora: Keyfactor adquiere InfoSec Global y CipherInsights | Soluciones integrales para descubrimiento, control y agilidad

Temas de Bosch Connected World 2022: El papel de la ciberseguridad en los vehículos definidos por Software y el IIoT

Internet industrial de los objetos (IIoT)

Desde los vehículos definidos por software hasta la IIoT, la innovación es alta, y la ciberseguridad sigue siendo prioritaria.

Hace poco tuve la oportunidad de asistir a la 2022 Bosch Connected World en Berlín, que destaca las tecnologías de vanguardia IoT y AI a través de las mejores prácticas y casos de uso reales. Bosch ha celebrado la conferencia Connected World anualmente desde 2014, ofreciendo una opción en línea por primera vez este año, como una forma de reunir a sus socios tecnológicos y empresariales más cercanos para impulsar el liderazgo de pensamiento, la innovación y la creación de redes.

Debo confesar que antes conocía la marca Bosch sobre todo por sus electrodomésticos como frigoríficos, lavadoras, secadoras, robots cortacésped y subsistemas de automoción (Bosch democratizó el antibloqueo de frenos allá por los años 70). Todo esto se pudo ver sin duda en la conferencia, pero también hubo mucho más, especialmente en torno a soluciones industriales IoT (IIoT) soluciones.

Desde recorrer la feria hasta asistir a las sesiones de apertura, todo lo que Bosch tenía que ofrecer era muy informativo sobre las tendencias más importantes que están surgiendo en nuestro mundo cada vez más conectado, que ahora se extiende mucho más allá de los electrodomésticos. Aquí están mis principales conclusiones de lo que pude ver y experimentar.

En el salón: los vehículos conectados y la IIoT ocupan un lugar destacado

En el pabellón principal de la feria se presentó casi todo lo que hace Bosch, que abarca muchos sectores verticales, entre ellos:

  • Smart Home: Bosch Smart Home y el equipo hermano Home Connect fabrican electrodomésticos, todos los cuales ofrecen gestión remota con una app para smartphone.
  • Energía: Bosch Electrolysis Technology utiliza pilas de combustible de óxido sólido y apuesta por el dihidrógeno verde para almacenar electricidad.
  • Industria: Junto con la compañía eléctrica alemana EWE, Bosch lleva a cabo un programa llamado "Descarbonizar las industrias" que está ayudando a las fábricas e industrias a entender dónde se consume cada kWh de electricidad con el objetivo de optimizar el uso, reducir el consumo y ahorrar dinero y valiosos recursos.
  • Edificio inteligente: Bosch Building Management Services y sus socios ofrecen soluciones integradas en hardware y software para una gestión más eficiente de grandes instalaciones en los ámbitos del agua, el aire, el suministro de calor, los sistemas contra incendios y de seguridad, etc.
  • Industria 4.0: Bosch Connected Industry y Bosch Digital Xcellence Services ayudan a automatizar las plantas de producción con herramientas de IA para optimizar el rendimiento de la producción.

Muchos socios de Bosch y equipos horizontales internos de Bosch también tenían exposiciones en la planta. Aunque no puedo enumerarlos todos, dos en particular me llamaron la atención como profesional de la ciberseguridad:

  • Bosch CyberCompare: Una start-up interna madurada en la incubadora Grow de Bosch, cuya función es ofrecer consultoría de ciberseguridad a clientes internos y externos.
  • Bosch Digital: Una fusión de los equipos de TI e IA/IoT software de Bosch que ejecuta la visión del CEO de que lo digital está remodelando Bosch y que TI no solo debe proporcionar herramientas y asistencia, sino también suministrar los recursos necesarios de software y SaaS para ayudar a la empresa a armonizar las buenas prácticas de seguridad y DevSecOps en todos los verticales.

Pero la cosa no acaba ahí. Dos de los temas más destacados de la feria fueron los vehículos conectados y la IIoT. De hecho, ocuparon un lugar tan destacado que el primero tuvo incluso su propio pabellón dedicado.

Dentro del vehículo definido por software

Una buena parte de la exposición estuvo dedicada al "Software-Defined Vehicle", por lo que no es de extrañar que más del 90% de los socios de Bosch que patrocinaron y expusieron en la conferencia fueran empresas de software o de procesamiento de datos: AWS, Siemens SW, Capgemini, Dassault Systems, Eclipse Foundation, Microsoft, Red Hat, ServiceNow, Ab Initio, Ansys, Blackberry QNX, Confluent, Contact SW, EDAG, Google Cloud, HashiCorp, HP, Inspur, Intellias, MathWorks, Mirantis, neo4j, NetApp, New Relic, SAP, Snowflake, Talend, Teradata, Testbirds, Qt, Virtuaslab.

Aunque en la exposición del vehículo conectado había de todo, desde una cabeza tractora de camión DAF hasta un coche Stellantis, lo más notable era un chasis con docenas de Unidades de Control Electrónico (ECU). Estas robustas cajas metálicas alojan microprocesadores y admiten muchos conectores a los buses de la Red de Área de Control (CAN) del vehículo múltiplex -inventada por Bosch en los años 80- para ocuparse de casi todo en nuestros coches modernos, incluido:

  • Confort (calefacción, aire acondicionado, asientos)
  • Seguridad (sensores de cinturones de seguridad, airbags)
  • Subsistemas de conducción (dirección, frenos, caja de cambios, faros, limpiaparabrisas)
  • Sistemas avanzados de asistencia al conductor (ADAS) (sensores de aparcamiento, aviso de ángulo muerto, conducción parcial o totalmente autónoma)

Los ADAS, en particular, mejoran constantemente y permiten a los coches percibir su entorno en tiempo real con cámaras, detección de imágenes por láser y telemetría, así como interactuar con otros coches y con la infraestructura viaria a través de estándares de radiocomunicación específicos, como vehículo a vehículo, vehículo a infraestructura y vehículo a cualquier cosa.

Con todas estas ECUs funcionando software, un coche moderno funciona ahora con cientos de millones de líneas de código, en comparación con el 787 Dreamliner de Boeing, que sólo tiene 10 millones (¡una gota de agua!). Y aunque esto suene complicado, un vehículo siempre conectado y lleno de software interactuando en tiempo real con su entorno es más seguro, más fácil de configurar y mucho más barato de actualizar sobre el terreno y de arreglar cuando se necesitan ajustes, siempre que pueda resistir los ciberataques.

Aquí es donde entra en juego la filial ETAS de Bosch, dedicada a la ciberseguridad, el desarrollo de sistemas operativos para vehículos y software , la adquisición y el procesamiento de datos, los servicios en la nube para vehículos y la integración completa de extremo a extremo. Además, proveedores como Keyfactor pueden ayudar proporcionando PKI, tecnología de automatización de certificados digitales y herramientas de firma software que se integran en los procesos DevSecOps de los fabricantes de vehículos y subsistemas. Esto ayuda a que toda la cadena de desarrollo, distribución y logística de hardware y software funcione sin problemas y de forma segura para garantizar la seguridad en cada paso del camino, desde la producción del vehículo hasta que el cliente final conduce esos coches, los revisa con mecánicos o incluso los revende a propietarios de segunda mano.

Dentro de la IIoT

La IIoT también estuvo presente en la conferencia, incluso en una demostración apoyada por Keyfactor y nuestro socio Capgemini. nuestro socio Capgeminique apoya a Bosch en su transformación digital en curso.

En concreto, la demostración mostraba una estación de trabajo de fábrica con el atornillador inteligente de Bosch Rexroth, que adapta automáticamente sus parámetros -velocidad de rotación, dirección, par- al dispositivo que se está montando e informa de las mediciones de los sensores en tiempo real para que el motor de calidad de la línea de montaje, que se ejecuta en el servidor, las procese posteriormente.

El papel de Keyfactor en este tipo de entorno IIoT es proporcionar la tecnología de automatización de PKI y certificados digitales a la TI de la fábrica, los servidores y las máquinas de las líneas de montaje y las estaciones de trabajo. Esto garantiza que sólo las herramientas, controladores, interfaces hombre-máquina, pasarelas y servidores aprobados puedan autenticarse y conectarse entre sí y con el exterior de forma segura. KeyfactorLa PKI de la empresa también garantiza la autenticidad de los datos intercambiados, algo crucial cuando están en juego la seguridad y la calidad.

La ciberseguridad, tema clave

Desde el vehículo definido por software hasta la IIoT y todo lo demás que se presentó en la feria, la ciberseguridad fue un tema constante que sustentó todo lo que se expuso.

Y con razón: Garantizar una ciberseguridad sólida es esencial para continuar expandiendo el mundo conectado, y esto requiere un enfoque reflexivo y una dirección estratégica. Hemos llegado a un punto en el que la seguridad ya no puede ser una ocurrencia tardía, y las exposiciones en Bosch Connected World dejaron claro que los líderes de la industria se lo están tomando en serio.

¿Quiere saber más? Vuelva a consultar la segunda parte de mis principales conclusiones de la Bosch Connected World para conocer los temas clave de las sesiones magistrales de la conferencia.