Resumen

Asegurar un sistema crítico de seguridad es una tarea desafiante, ya que los requisitos de seguridad deben ser considerados junto con los controles de seguridad. Informamos sobre nuestra experiencia en el desarrollo de una arquitectura de seguridad para sistemas de señalización ferroviaria, comenzando desde el sistema crítico de seguridad desnudo que requiere protección. Utilizamos un enfoque basado en amenazas para determinar los criterios de aceptación de riesgos de seguridad y derivar los requisitos de seguridad. Discutimos el proceso ejecutado y hacemos sugerencias para mejoras. Basándonos en los requisitos de seguridad, desarrollamos una arquitectura de seguridad. La arquitectura se basa en una plataforma de hardware que proporciona los recursos necesarios para aplicaciones de seguridad y también de seguridad, y es capaz de ejecutar estas aplicaciones de criticidad mixta (aplicaciones críticas de seguridad y otras aplicaciones que se ejecutan en el mismo dispositivo). Para lograr esto, aplicamos el enfoque MILS, una arquitectura de seguridad de alta garantía basada en la separación para simplificar

• Materias:Cifrados de bloques Seguridad cibernética Malware Ocultación de datos Cifrado homomórfico
• Subjects:Block ciphers Cyber security Malware Data hiding Homomorphic encryption
• Palabras claves:Sistema de seguridad crítica; Controles de seguridad; Arquitectura de seguridad; Enfoque basado en amenazas; Enfoque MILS; Núcleo de separación
• Keywords:Safety-critical system; Security controls; Security architecture; Threat-based approach; MILS approach; Separation kernel