Desarrollo de innovaciones en análisis de amenazas que cumplen con la norma ISO/SAE 21434: VERZEUSE™ para TARA

Yokohama, Japón, 24 de octubre de 2024 - Panasonic Automotive Systems Co., Ltd. (“Panasonic Automotive Systems”) ha desarrollado VERZEUSE™ para TARA (Análisis de amenazas y evaluación de riesgos), un innovador sistema de análisis de amenazas compatible con ISO/SAE 21434 que respalda el desarrollo rápido al automatizar el análisis de amenazas necesario para proteger los vehículos de los ciberataques durante las primeras etapas del desarrollo del vehículo.
Se exhibirá en EdgeTech+ 2024* ¹, que tendrá lugar del 20 al 22 de noviembre de 2024.

VERZEUSE™ para TARA ofrece un análisis exhaustivo de los riesgos de ciberseguridad para vehículos y dispositivos a bordo en las primeras etapas de desarrollo y genera eficientemente resultados de análisis de amenazas que cumplen con la norma ISO/SAE 21434. Incluso los desarrolladores sin experiencia en seguridad pueden simplemente responder a unos cuestionarios para determinar las contramedidas necesarias según las características de los dispositivos a bordo de los vehículos de la base de datos de Inteligencia de Amenazas de Panasonic Automotive Systems, que recopila amenazas, vulnerabilidades y controles de seguridad.

Este innovador sistema ayuda a optimizar el proceso de análisis de amenazas y se ha aplicado a más de 80 productos para vehículos de nuestra empresa. En comparación con el proceso manual convencional de análisis de amenazas, este sistema ha demostrado reducir la carga de trabajo hasta en un 90 %* ^² para productos de gran envergadura, como los sistemas de navegación. Los fabricantes de automóviles que lo han utilizado han valorado muy positivamente su utilidad, y hemos recibido encargos para realizar múltiples proyectos de consultoría en evaluación de riesgos.

El riesgo de ciberataques contra automóviles aumenta cada año, impulsado por el desarrollo de la tecnología de conducción automatizada, el avance de la digitalización y el aumento del número de vehículos conectados a redes, conocidos como coches conectados. Hoy en día, las medidas de ciberseguridad automotriz están reguladas y son obligatorias en todas las etapas de su ciclo de vida, incluyendo el desarrollo, la fabricación, la fase posterior al envío y la eliminación.
En este contexto, se está introduciendo el análisis de amenazas para identificar las amenazas y riesgos de ciberataques y establecer las contramedidas de seguridad necesarias. El análisis de amenazas requiere conocimientos de seguridad actualizados y un alto nivel de experiencia, y la falta de personal cualificado puede llevar a la omisión de contramedidas, lo que puede tener un impacto negativo significativo en los plazos de desarrollo y la ciberseguridad.

Este innovador sistema integra la experiencia y el conocimiento tácito de los expertos en seguridad de la empresa en tres componentes: Cuestionario, Inteligencia de Amenazas y Herramientas de Automatización. Los desarrolladores no necesitan ser expertos en seguridad para obtener resultados inmediatos del análisis de amenazas y productos de trabajo conforme a la norma ISO/SAE 21434 con solo responder un sencillo cuestionario de opción múltiple.

La Inteligencia de Amenazas recopila ejemplos específicos de contramedidas de seguridad aplicadas a los dispositivos de consumo y de vehículos de la empresa, además de las amenazas y medidas de mitigación descritas en las regulaciones, estándares y directrices del sector* ³. Al utilizar la Inteligencia de Amenazas, el sistema proporciona a los desarrolladores requisitos de seguridad inmediatos y específicos durante la fase de definición de requisitos, así como listas de verificación de vulnerabilidades durante la fase de diseño, lo que permite la determinación temprana de los requisitos de seguridad y previene la introducción de vulnerabilidades.

La herramienta de automatización elimina la dependencia de personas en las tareas de análisis tradicionales y automatiza los procedimientos de análisis de amenazas según la norma ISO/SAE 21434 para garantizar la consistencia de los resultados y la gestión de los puntos de cambio. Los desarrolladores pueden reanalizar fácilmente el vehículo a lo largo de su ciclo de vida, incluso con cambios frecuentes en las especificaciones, y mantener los riesgos y las contramedidas actualizados.

*3 Este sistema hace referencia a las siguientes regulaciones, estándares y pautas de la industria:
UN-R155 (Reglamento n.º 155 de las Naciones Unidas), ISO/SAE 21434 (Norma internacional 21434), JASPAR (Plataforma y arquitectura de software automotriz de Japón), CAPEC (Enumeración y clasificación de patrones de ataque comunes), CWE (Enumeración de debilidades comunes)

Panasonic Automotive Systems Co., Ltd. comercializa la tecnología y los servicios de ciberseguridad VERZEUSE™* ⁴ a nivel mundial. Los ingenieros de Panasonic Automotive Systems, que colaboraron en el desarrollo de tecnologías de seguridad para diversos productos del Grupo Panasonic, como televisores, grabadoras, teléfonos móviles, smartphones, terminales de pago y semiconductores, han dedicado su experiencia al desarrollo de tecnologías de ciberseguridad desde 2014, aprovechando sus fortalezas individuales para aplicarlas a los productos automotrices. Panasonic Automotive Systems contribuye a garantizar la seguridad de las funciones de conducción automatizada y los servicios de red para beneficiar a la sociedad con tecnologías basadas en un amplio conocimiento y experiencia.
Sitio web de presentación de VERZEUSE™ https://automotive.panasonic.com/en/technology/cyber-security

*4 VERZEUSE™ se creó combinando la palabra española "ver" y el dios Zeus. El nombre busca inspirar la sensación de un dios protector del cielo que vela por la seguridad de la sociedad.

Corporate Communications Office, Corporate Planning Center, Panasonic Automotive Systems Co., Ltd.
Email: press-pas@ml.jp.panasonic.com

Panasonic Automotive Systems Co., Ltd. se fundó el 1 de abril de 2022 como empresa responsable del negocio automotriz, en consonancia con el inicio del sistema de empresas del Grupo Panasonic. Somos una empresa global con operaciones en 22 países y regiones, aproximadamente 30.000 empleados y unas ventas de aproximadamente 1.491.900 millones de yenes (resultados del ejercicio 2023). Como empresa de primer nivel, proporcionamos tecnologías avanzadas exclusivas de Panasonic, como sistemas de infoentretenimiento, a fabricantes de automóviles en Japón y en el extranjero, contribuyendo así a la creación de automóviles cómodos y seguros. Nuestra visión corporativa es ser la empresa de diseño que impulsa la "alegría en movimiento" y nos comprometemos a satisfacer las expectativas de nuestros clientes en todo el mundo con tecnología que apoya a las personas. Para obtener más información sobre nuestra empresa, visite: https://automotive.panasonic.com/en