NET Protect – SISTEMA DE SEGURIDAD NMEA 2000

Con embarcaciones más avanzadas y “conectadas”, la seguridad de la tecnología a bordo se ha vuelto un tema importante. Recientemente, algunos ataques informáticos de gran repercusión en el sector del automóvil han puesto de manifiesto las deficiencias de seguridad de algunos sistemas CAN.

En respuesta a esta amenaza, la organización NMEA ha creado un Grupo de Trabajo de Ciberseguridad para identificar y mitigar los riesgos de ciberataques marítimos.

NET Protect es el primer dispositivo de ciber seguridad NMEA 2000 del mundo, desarrollado como parte de esta iniciativa de la NMEA.

NET Protect realiza las siguientes pruebas de certificación de dispositivos, topografía de red y pruebas generales:

Dispositivos Certificados – Esta prueba interroga a todos los dispositivos de la red y comprueba si están listados en la base de Productos Certificados NMEA 2000. Se identificarán los dispositivos no certificados, ya que representan una posible causa de errores de red y problemas de interoperabilidad. Estos dispositivos pueden seguir utilizándose en la red, pero se recomienda tener especial cuidado para asegurarse de que funcionan correctamente y no causan problemas de red.

Verificación de Nombre – Esta prueba escanea el Nombre NMEA (número binario de 64 bits) de cada dispositivo en la red y reportará cualquier nombre NMEA no estándar o falso que pueda indicar un dispositivo malicioso.  Cualquier dispositivo reportado debe ser inmediatamente investigado y eliminado de la red.

Validación de Gateways – Las interfaces son potencialmente un punto débil en una red NMEA 2000 y pueden permitir a los hackers inyectar datos maliciosos o controlar una red.  Por esta razón, NET Protect puede identificar y validar cualquier puerta de enlace NMEA 2000 en el sistema.

Instancias de Dispositivo duplicadas – Dispositivos que comparten los mismos códigos de clase y función y la misma instancia de dispositivo pueden causar problemas con la identificación de la fuente de datos y podrían utilizarse para inyectar datos falsos en la red. Esta prueba identificará cualquier duplicata. La herramienta de configuración de instancias puede utilizarse para dar a un dispositivo duplicado una instancia de dispositivo única.

PGN duplicados – Los dispositivos que emiten PGN duplicados pueden causar problemas con la selección de la fuente de datos y hacer que algunos dispositivos muestren datos erróneos o no muestren datos.  Esta prueba identificará cualquier PGN duplicado y la Herramienta de Cambio de Dirección Comandada se puede utilizar para cambiar la dirección CAN de un dispositivo reduciendo o aumentando su prioridad.

Fuentes de Datos – Esta prueba junto con las otras pruebas de Topografía de Red pueden usarse para identificar qué dispositivos serán seleccionados automáticamente como fuente primaria de datos para GNSS, profundidad, viento, velocidad del barco y rumbo.  Basándose en los PGNs que emiten y su Dirección CAN, NET Protect identificará los dispositivos que son las fuentes de datos primarias y la Herramienta de Cambio de Dirección Comandada puede utilizarse para cambiar qué dispositivo es la fuente de datos primaria.

Dispositivos que emiten “Sin Datos” – Esta prueba comprueba todos los dispositivos que están emitiendo PGNs de navegación “Sin Datos”, por ejemplo, transmitiendo un PGN de Profundidad con el campo de profundidad mostrando “Sin Datos“. Si un dispositivo de mayor prioridad está emitiendo “Sin Datos“, puede que los datos de otro dispositivo que desea utilizar no se muestren.

Auditoría del Firmware del Producto – Esta prueba consultará cada dispositivo en la red y creará una lista simple de la Versión del Firmware reportada en el PGN de Información del Producto de cada dispositivo.  Esto es útil para comprobar que todos los dispositivos de la red están totalmente actualizados o si se ha realizado una actualización de firmware y ha causado problemas desde que se tomó el CANshot™ actual.

LEN Total – Esta prueba consulta el valor LEN de todos los dispositivos de la red y calcula el valor LEN total de la red.  Esto puede ser útil para asegurar que la red está correctamente diseñada y construida y no sufrirá caídas de tensión o corrupción de datos.

Una vez que se han completado las pruebas de instalación y el instalador está satisfecho con el rendimiento de la red, se ejecuta la opción CANshot. De este modo, se hace una “instantánea” de la red y se almacenan los resultados internamente. Este informe también se puede guardar e imprimir.

A continuación, NET Protect entrará en modo de monitorización 24/7: emitirá una alerta sonora y almacenará las alertas en un registro de eventos para su análisis. Si se conecta a un sistema 4G Xtream o 5G Xtream de Digital Yacht, se pueden activar alertas SMS opcionales para una supervisión remota.