Arquitectura Vehicular Zero-Trust: Eliminando la Confianza Implícita
Antes, todo dispositivo conectado al cable del coche se consideraba de confianza. El SDV moderno implanta Zero Trust: cada servicio, desde la pantalla hasta los frenos, debe autenticarse mutuamente con certificados mTLS y tokens SPIFFE. Nunca confiar, siempre verificar.
Atestación de Carga de Trabajo SPIFFE en Microservicios del Vehículo
En el vehículo, ¿cómo sabe la dirección que una orden procede del planificador legítimo y no de un virus? El agente SPIRE comprueba el PID en el kernel, audita el hash del binario en `/proc/<pid>/exe` y el contexto SELinux. Si el hash no coincide con el manifiesto firmado, la comunicación se bloquea.
- Identidad de Carga de Trabajo (SPIFFE/SPIRE): Emisión de certificados X.509 SVID de corta duración por proceso.
- Mutual TLS (mTLS) Universal: Cifrado extremo a extremo sobre enlaces Ethernet y PCIe en la computación central.
- Autorización de Mínimo Privilegio: Políticas OPA que prohíben al infoentretenimiento consultar el radar o lidar.
- Evaluación Continua de Postura: Revocación automática de certificados si se detecta corrupción de memoria o ataque.
Explorar Portafolio de Dominios