Architettura veicolare Zero-Trust: eliminare la fiducia implicita di rete
In passato, ogni componente collegato al cablaggio di bordo era considerato sicuro a priori. Il moderno SDV adotta il principio Zero Trust: ogni microservizio deve autenticarsi reciprocamente con token e mTLS a ogni singola chiamata. Non fidarsi mai, verificare sempre.
Attestazione dei workload SPIFFE nei microservizi automotive
Come fa il servosterzo a sapere se l'ordine gRPC proviene dal pianificatore legittimo e non da un malware? L'agente SPIRE verifica il PID nel kernel, controlla l'hash del binario in `/proc/<pid>/exe` e il contesto SELinux. Se l'hash diverge dal manifesto firmato di fabbrica, la chiamata viene respinta.
- Identità dei workload (SPIFFE/SPIRE): Rilascio di certificati X.509 SVID a breve scadenza per ogni processo.
- Mutual TLS (mTLS) pervasivo: Crittografia end-to-end sui collegamenti Ethernet e bus PCIe interni al veicolo.
- Principio del minimo privilegio: Policy OPA che vietano alla multimedialità di interrogare le nuvole di punti radar.
- Verifica continua della sicurezza: Revoca istantanea dei certificati al rilevamento di corruzioni di memoria sospette.
Esplora il portafoglio di domini