EMB_79

53 EMBEDDED FEBBRAIO SECURE GATEWAY | SOFTWARE colo, quindi, compromettere la sicurezza dei SG può compromettere la sicurezza dell’intero siste- ma. Ci sono due aspetti principali da considera- re per la sicurezza dei SG: la sicurezza di basso livello, più legata al loro sistema operativo, e la sicurezza dei dati e delle applicazioni. In questo articolo analizzeremo i diversi modi possibili per progettare i SG considerando i vari aspetti della sicurezza. Forniremo anche suggerimenti e linee guida su come progettare un gateway sicuro. Il resto dell’articolo è organizzato come segue. Il paragrafo 2 riporta un’analisi comparata e le linee guida relative alla pro- gettazione dei SG. Il paragrafo 3 presenta dei metodi per ge- stire i dispositivi di I/O in un ' À ! paragrafo 4 conclude l’articolo con osservazioni riassuntive. Progettazione software dei gateway sicuri I veicoli moderni, sempre più intelligenti, sono oggi dotati di un numero sempre maggiore di rivelatori elettronici, come i sensori per rilevare le condi- zioni stradali e la stanchezza del conducente, i sensori per il monitoraggio della pressione degli pneumatici e della temperatura dell’acqua nel sistema di raf- freddamento e i sensori avanzati per il controllo autonomo. [2] Inoltre, la natura sempre più interconnessa dei moduli di controllo dei veicoli fa sì che non ci sia sicurezza (safety) senza protezione (security). Quest’ultima deve includere non solo la protezio- À - te, ma anche dei sistemi a sicurezza critica. Per questo motivo, utilizzare un SG per proteg- gere la rete interna da attacchi esterni è molto Fig. 1 – Moderne auto connesse Fig. 2 – Componenti software di un gateway sicuro