Uma Abordagem Abrangente de Treinamento em Engenharia de Cibersegurança Automotiva

A cibersegurança assume um papel importante no contexto do domínio automotivo, onde tanto as regulamentações existentes quanto as futuras estão aumentando a necessidade de uma engenharia de segurança robusta. Um marco significativo no avanço da cibersegurança dentro da indústria automotiva é a liberação da primeira norma internacional para cibersegurança automotiva ISO/SAE 21434:2021 ‘Veículos Rodoviários — Engenharia de Cibersegurança’. Uma regulamentação de aprovação de tipo recentemente publicada para cibersegurança automotiva (UN R155) também é destinada aos países membros da aliança UNECE WP.29. Assim, os desafios para engenheiros de sistemas automotivos embarcados estão aumentando, enquanto estruturas, ferramentas e conceitos compartilhados para engenharia e treinamento em cibersegurança são escassos. Portanto, o treinamento em cibersegurança no domínio automotivo requer uma compreensão das complexidades específicas do domínio e dos desafios únicos na interseção da cibersegurança e da engenharia de sistemas embarcados, elevando a necessidade de melhorar as habilidades e o conhecimento dos engenheiros de cibersegurança automotiva. Este artigo aprofunda-se em um conceito de treinamento em cibersegurança automotiva destinado a aprimorar a proficiência dos engenheiros de desenvolvimento. Nesse contexto, também consideramos a estrutura para treinar sobre CAN. Embora o trabalho apresentado aborde principalmente aspectos técnicos, reconhecemos a importância de alinhar o desenvolvimento dentro do quadro de normas relevantes. Isso é crucial porque qualquer curso de treinamento deve aderir às expectativas estabelecidas pelos limites de padronização. A estrutura PENNE1 apresentada simula uma rede de controladores CAN, que possibilita os testes e experiências práticas para vetores de ataque e métodos de mitigação em um ambiente simulado, oferecendo implementações básicas para os tipos de ataque mais comuns dessa rede. A estrutura é extensível para fins de treinamento e testes com controladores de série e demonstradores do mundo real.