Revolución en la monitorización del firmware gracias a los gemelos digitales
El Cyber Resilience Act (CRA) plantea nuevos retos a los fabricantes de productos digitales: los riesgos de seguridad deben vigilarse no solo durante el desarrollo, sino de forma continua a lo largo de todo el ciclo de vida del producto. La empresa de ciberseguridad Onekey, con sede en Düsseldorf, ha desarrollado para ello una innovadora tecnología de gemelo digital que supervisa el firmware las 24 horas con escaneos automatizados.
Esta solución de monitorización analiza el firmware cada día y garantiza así una seguridad continua durante todo el ciclo de vida. Cuando aparecen nuevas vulnerabilidades, la base de datos permanentemente actualizada y las funciones de detección mejoradas alertan sobre los avances relevantes que pueden afectar a la seguridad del producto.
El firmware como punto de ataque crítico de los sistemas modernos
El firmware constituye la capa de software básica de muchos sistemas técnicos: desde controladores industriales y dispositivos IoT hasta sistemas médicos y componentes de vehículos. Las brechas de seguridad en este nivel son especialmente críticas, ya que permiten el acceso directo a las funciones del hardware y a menudo son difíciles de corregir a posteriori.
Los dispositivos modernos contienen multitud de bibliotecas de software externas, componentes de código abierto y módulos propietarios. Cada uno de estos componentes puede introducir nuevos riesgos de seguridad, por ejemplo cuando se descubren nuevas vulnerabilidades tras el lanzamiento de un producto.
Como explica Jan Wendenburg, CEO de Onekey: «Solo si los fabricantes saben en todo momento qué componentes de software contienen sus productos y qué nuevas vulnerabilidades aparecen pueden reaccionar rápido y proteger eficazmente sus sistemas».
De la comprobación puntual a la monitorización continua
En el marco de los enfoques modernos de monitorización de firmware, el firmware de un producto no se analiza una sola vez, sino que se vigila de forma permanente. El objetivo es detectar automáticamente las nuevas brechas de seguridad en los componentes de software utilizados y evaluar sus efectos sobre los productos existentes.
El proceso se divide en varios pasos:
- Análisis detallado del firmware para identificar todos los componentes de software incluidos
- Elaboración de una lista de materiales de software estructurada (Software Bill of Materials, SBOM)
- Representación transparente de las dependencias dentro de la cadena de suministro de software
- Cotejo continuo de la SBOM con las bases de datos globales de vulnerabilidades
Los gemelos digitales permiten análisis de seguridad virtuales
Un método innovador para aplicar este enfoque son los gemelos digitales. Con ellos se crea una representación virtual del firmware que permite realizar análisis de seguridad con independencia del hardware físico. Estos modelos digitales pueden supervisarse de forma permanente y ofrecen una visión continua del estado de seguridad actual de un producto.
Los fabricantes disponen así de una base de información central para detectar tempranamente los riesgos de seguridad y tratarlos de forma priorizada. En cuanto se publican nuevas brechas de seguridad, por ejemplo en una biblioteca de código abierto, puede determinarse automáticamente si un producto afectado contiene ese componente.
Evaluación automatizada del riesgo y tratamiento priorizado
Otro aspecto importante de la monitorización del firmware es la evaluación automatizada de los riesgos. No toda vulnerabilidad constituye automáticamente una amenaza crítica. Lo decisivo es si el componente de software afectado se utiliza realmente de forma activa en el producto y qué funciones afecta.
Por ello, la plataforma de monitorización de Onekey analiza información contextual como:
- Componentes afectados
- Explotabilidad de la vulnerabilidad
- Posibles efectos sobre el sistema
De ello resulta una lista priorizada de problemas de seguridad que pueden abordarse de forma selectiva. Esta información se incorpora directamente a los procesos de respuesta a incidentes de seguridad y ayuda a los equipos de respuesta a incidentes de seguridad de producto (PSIRT) a proporcionar actualizaciones de seguridad de forma más rápida y precisa.
CRA Fast Start: comprobación estructurada del cumplimiento
La monitorización continua a lo largo de todo el ciclo de vida del producto forma parte del programa «CRA Fast Start» de Onekey, que pretende ofrecer a los fabricantes de dispositivos, máquinas e instalaciones conectados una comprobación rápida y estructurada del cumplimiento del Cyber Resilience Act. Este enfoque fue galardonado en la Embedded World 2026 con el «Best in Show Award».
Cambio de paradigma para los fabricantes de productos digitales
Para los fabricantes de productos digitales, el Cyber Resilience Act supone un cambio de fondo en la estrategia de seguridad. En el futuro, los análisis de seguridad deberán realizarse durante toda la vida útil de un producto, desde el desarrollo y la explotación hasta el final de su vida útil.
La monitorización del firmware constituye una base técnica esencial para ello. Combina el análisis automatizado del software, la observación continua de vulnerabilidades y unos procesos de seguridad estructurados en una gestión de seguridad integrada.
Perspectiva de futuro: la comprobación diaria de vulnerabilidades será el estándar
Como subraya Jan Wendenburg: «Ante el creciente número de dispositivos conectados y la creciente complejidad de las arquitecturas de software modernas, la comprobación diaria de vulnerabilidades se convierte en un factor decisivo para el cumplimiento normativo y la seguridad».
La combinación de gemelos digitales, monitorización automatizada y evaluación inteligente del riesgo crea las condiciones técnicas para satisfacer los requisitos del CRA y, al mismo tiempo, mejorar de forma duradera la seguridad de los sistemas conectados.
