Ciberseguridad en Embention: asegurando el futuro de la aviación

La ciberseguridad se ha convertido en un imperativo fundamental para toda la industria AAM, ya que protege datos sensibles, garantiza la continuidad operativa y mitiga riesgos en un ecosistema cada vez más digitalizado.

Embention afronta estos desafíos mediante un sólido marco de ciberseguridad que incluye estrictas políticas de seguridad internas, la certificación de ciberseguridad ISO 27001 y protocolos de comunicación seguros para sistemas críticos. Este enfoque integral demuestra el compromiso de Embention con la gestión de riesgos y las operaciones seguras.

Certificación de ciberseguridad ISO 27001

Embention cuenta con la certificación de ciberseguridad ISO 27001, reafirmando su compromiso con los más altos estándares de seguridad de la información y privacidad. Este logro acredita que su Sistema de Gestión de Seguridad de la Información (SGSI) cumple los exigentes requisitos de esta norma internacional. La conformidad con la ISO 27001 garantiza la seguridad de su infraestructura y sistemas, protegiendo tanto los datos de la empresa como los de sus clientes.

La norma ISO/IEC 27001 establece las mejores prácticas para implantar, mantener y mejorar continuamente un sistema de gestión de la seguridad de la información. Embention dispone de sistemas informáticos que dan soporte a todas las actividades relacionadas con el diseño, desarrollo, fabricación y procesos de soporte de vehículos aéreos no tripulados (UAV) y aeronaves tripuladas (eVTOL), lo que asegura la gestión eficaz de los riesgos relacionados con la seguridad de los datos.

Además, Embention cumple con los estándares de calidad ISO 9001 y EN 9100, que garantizan los más altos niveles de calidad y gestión en el sector aeroespacial. Asimismo, desarrolla sus productos conforme a los rigurosos estándares de certificación DO178C, DO254 y DO160G. Estas certificaciones aseguran que todos sus sistemas son fiables y seguros para operaciones críticas, lo que facilita los procesos de certificación aeronáutica y cumple con las normativas internacionales más exigentes.

Por otro lado, Embention cuenta con la Habilitación de Seguridad de Empresa (HSEM) concedida por el Centro Nacional de Inteligencia (CNI). Gracias a esta acreditación, Embention puede acceder a proyectos que contienen información clasificada. Además, ha establecido la figura de un Responsable de Seguridad que posee la Habilitación Personal de Seguridad (HPS), lo que le faculta para gestionar información confidencial en el marco de dichos proyectos. Estas acreditaciones refuerzan la capacidad de Embention para operar en sectores críticos y garantizan que sus sistemas de información se gestionan con las máximas medidas de seguridad.

Infraestructura y aplicaciones de Veronte Cloud

Autenticación y autorización

Las aplicaciones Veronte emplean un servicio seguro de gestión de identidades y accesos (IAM) para autenticar a los usuarios mediante un flujo de usuario-contraseña. Una vez autenticados, los usuarios reciben tokens JWT que se utilizan para validar su identidad en peticiones posteriores.

Para garantizar la seguridad de las sesiones, el sistema implementa la rotación de tokens mediante tokens de refresco, lo que permite renovar credenciales sin necesidad de iniciar sesión de nuevo.

Además, todas las llamadas a servicios protegidos dentro de Veronte Cloud están correctamente autenticadas mediante la validación del token JWT, lo que asegura que solo los usuarios autorizados acceden a los recursos.

Infraestructura sólida | Microservicios orientados a eventos

La infraestructura consta de dos instancias de máquinas virtuales situadas detrás de un equilibrador de carga que se comunican con los servicios para gestionar las comunicaciones del Autopiloto, consultar los vehículos asignados a los usuarios y gestionar la carga y descarga de configuraciones del Veronte Autopilot.

Todas las comunicaciones externas se realizan mediante HTTPS con TLS 1.2 y están protegidas por una pasarela de API que valida los tokens JWT, lo que asegura la autenticación y autorización de las solicitudes.

Para las comunicaciones internas entre microservicios, se implementa el flujo de credenciales de cliente OAuth 2.0 utilizando tokens JWT, lo que garantiza una autenticación mutua y limita la validez de las credenciales.

Esta arquitectura proporciona seguridad en las comunicaciones externas e internas mediante el uso de protocolos cifrados y mecanismos de autenticación robustos.

La infraestructura de seguridad en las comunicaciones destaca por el uso de IAM con rotación y refresco de tokens, lo que permite una gestión de sesiones segura y dinámica.

Garantía de estabilidad

Restricción de modificaciones críticas durante el vuelo

El Veronte Autopilot incorpora un mecanismo de seguridad que bloquea la modificación de parámetros críticos del autopiloto durante el vuelo una vez activado. Esta protección garantiza que no se realicen cambios en configuraciones esenciales mientras la aeronave está en el aire, lo que contribuye a mantener la integridad y seguridad del vuelo en todo momento.

Protocolo de comunicaciones

Las comunicaciones seguras dentro del Ecosistema Veronte se realizan mediante el protocolo propietario Veronte VCP (Veronte Communications Protocol), que utiliza datos únicos de identificación del autopiloto para establecer canales exclusivos con unidades específicas y evitar eficazmente accesos no autorizados de terceros.

De cara al futuro, Embention está reforzando su marco de seguridad mediante la integración del protocolo STANAG 4586, un estándar de la OTAN, y el cifrado AES en el autopiloto. Esta evolución permitirá una mayor protección de los datos y una mejor interoperabilidad, lo que reafirma su compromiso con soluciones de autopiloto robustas y preparadas para el futuro.