Conoce los activos del BDIH: Laboratorio de evaluación de ciberseguridad de producto
Ikerlan ofrece a las empresas vascas un servicio integral para el desarrollo, validación y certificación de productos o sistemas con requisitos de ciberseguridad. El conocimiento de sus investigadores y el equipamiento de este laboratorio permite realizar el desarrollo ciberseguro de productos industriales y su posterior validación mediante diferentes tipologías de pruebas Estas actividades sirven para realizar la pre-homologación de los productos y se utilizan como referencia en el acompañamiento a las empresas en el proceso de certificación con entidades acreditadas.
Las empresas pueden hacer uso de la infraestructura PKI de Ikerlan, para poder realizar la gestión del ciclo de vida de certificados digitales, y también pueden llevar a cabo pruebas de implementación en este laboratorio. Mediante estas pruebas, es posible realizar ingeniería inversa de componentes electrónicos a partir de diferentes técnicas. La información obtenida se procesa para obtener información sensible del dispositivo y detectar potenciales vulnerabilidades derivadas de la implementación.
Uno de los servicios clave de Ikerlan a través de este activo son las pruebas de robustez de comunicaciones. Estas pruebas están orientadas a saturar los interfaces de comunicación del producto con mensajes incorrectos con el objetivo de comprobar su robustez y también permiten detectar nuevas vulnerabilidades no conocidas como consecuencia del análisis del comportamiento observado.
Por último, este laboratorio ofrece pruebas de seguridad funcional y pruebas de vulnerabilidades y penetración. En el caso de las primeras, tienen como finalidad comprobar que los requisitos de ciberseguridad han sido correctamente abordados y evaluar las medidas implementadas contra las amenazas detectadas en el análisis de riesgos de ciberseguridad. Mediante estas pruebas, las empresas pueden verificar el rendimiento, corrección y robustez de las medidas de ciberseguridad implementadas.
Las pruebas de vulnerabilidades consisten en la ejecución de pruebas orientadas a la identificación de vulnerabilidades en los productos o sistemas bajo prueba. Estas pruebas tienen como objetivo romper las medidas de ciberseguridad implementadas y se plantean como pruebas de caja negra asumiendo el rol de atacante, que aprovecharía de toda la información pública del dispositivo para intentar explotar una o varias vulnerabilidades
Casos de éxito
Presentamos a continuación dos empresas vascas que, a través del programa BDIH Konexio, han tenido acceso al Laboratorio de evaluación de ciberseguridad de producto de Ikerlan, para testear sus desarrollos y soluciones. En primer lugar, Savvy Data Systems, que ha realizado un test de robustez de comunicaciones industriales con plataforma Achilles. Savvy Data Systems es una empresa dedicada a ingeniería de datos y análisis de datos para entornos industriales.
En segundo lugar, ZIV, que también ha realizado pruebas con la plataforma Achilles. ZIV es una compañía dedicada al desarrollo de soluciones inteligentes, para redes de AT, MT y BT, basadas en la integración de tecnologías de Protección, Control, Comunicaciones y Medida.
En tercer lugar, RKL integral, una consultora de ingeniería de seguridad integral, ha utilizado este activo para verificar la robustez y la integridad del código de su desarrollo software. Ikerlan ha llevado a cabo pruebas de pentesting y ha intentado hackear su software, para poner a prueba el sistema.
En la web del BDIH podrás ver los vídeos de Savvy Data Systems, de ZIV y de RKL Integral, donde sus gerentes te darán todos los detalles de cómo se han visto beneficiados del uso de los activos de Ikerlan.
Noticias relacionadas
MEPRO Medical Reproductive Solutions, tecnología con propósito: innovando en fertilidad masculina
“Nos mueve el compromiso de contribuir al sueño de la paternidad, mediante soluciones que mejoren la precisión, la eficacia y la accesibilidad de los tratamientos de fertilidad.”
Consulta abierta: tu oportunidad para definir los servicios de prevención laboral de Grupo Spri
Spri pone en marcha una consulta preliminar del mercado para diseñar una licitación ajustada a las necesidades reales del sector de la prevención de riesgos laborales y la vigilancia de la salud. Con ella, se busca recoger aportaciones de los operadores económicos para estructurar un proceso de contratación competitivo, transparente...
Aloka, una plataforma para alquiler de material audiovisual entre profesionales
La startup guipuzcoana ofrece distintos equipos como cámaras, grabadoras, micrófonos, drones. Participó en 4YFN del Mobile World Congress con un stand gestionado por Grupo SPRI para presentar la web a potenciales inversores y clientes.
Metagra, medio siglo de innovación en estampación en frío para automoción
La empresa de Bergara se ha consolidado en la fabricación de componentes complejos, apostando por la sostenibilidad y la innovación.
Impulsa la proyectos de innovación en tu empresa con Fast Track Innobideak
Abierta hasta el 20 de mayo, Fast Track Innobideak nace para impulsar y aumentar el número de empresas vascas innovadoras. Apoya actividades de innovación que introduzcan en el mercado nuevos bienes o servicios o que mejoren procesos de negocio en la empresa, que la hagan más competitiva.
Jon Ander Egaña: «BASQUE FOOD CLUSTER ha logrado posicionar la alimentación como un sector estratégico de la industria vasca»
La asociación vasca de cadena alimentaria trabaja para mejorar la competitividad de las más de 150 empresas y entidades asociadas con el desarrollo de la innovación, proyectos colaborativos y la integración de las tecnologías.
Siteco, 30 años dedicado a la fabricación de máquinas de cobro automático
La empresa alavesa trabaja con la Administración pública y el sector hostelero, y lleva años en el mercado internacional.
Mecanizados Patro aporta “fiabilidad, seguridad y eficiencia” al sector ferroviario
La firma alavesa fabrica piezas específicas tanto para series cortas como largas con herramientas y maquinaria de alta precisión.
Lorra, cerca de cuatro décadas como pilar fundamental del cooperativismo agroalimentario en Bizkaia
La prioridad de la entidad actualmente es suplir mediante el relevo generacional las jubilaciones en un sector envejecido.
NudgeXperience en Bilbao: Evento de CX y Ciencias del Comportamiento
Dirigido a personas directivas y gerentes, responsables de Cx, profesionales de innovación y marketing