Zero Trust Ringan via SDN Otomotif

Mencapai prinsip NIST SP 800-207 pada jaringan zonal dalam kendaraan menggunakan Open Alliance TC17 MACsec/MKA dan TC19 CORECONF/YANG tanpa infrastruktur ZTA khusus

Friedrich Wiemer; Florian Wagner· 2026· DOI 10.48550/arXiv.2609.09817

Masalah inti

Jaringan zonal dalam kendaraan semakin banyak mengadopsi Ethernet, MACsec, dan TSN untuk mendukung software-defined vehicles (SDV). Namun, jaringan ini biasanya menganggap jaringan itu sendiri sebagai tepercaya: setelah dikonfigurasi di pabrik, tidak ada mekanisme runtime terstandar untuk mencabut akses, merotasi kunci, atau menahan Electronic Control Unit (ECU) yang terkompromi. Zero Trust Architecture (ZTA) secara langsung menjawab celah ini dengan menegakkan verifikasi berkelanjutan dan akses least-privilege. Namun, proposal ZTA otomotif yang ada sering memerlukan infrastruktur khusus yang menduplikasi bidang manajemen SDN yang sudah diperlukan untuk SDV, sehingga menghambat adopsi. Karya ini bertanya: dapatkah kita melakukannya lebih baik? Penulis mengusulkan pendekatan dua langkah: pertama, menganalisis apa yang sudah disediakan Open Alliance TC17 v1.0 MACsec/MKA dengan CAK pre-shared dalam hal prinsip ZTA NIST SP 800-207; kedua, menambahkan manajemen CORECONF/YANG seperti yang diusulkan dalam Open Alliance TC19, memetakan SDN Controller dan Agent satu-ke-satu ke Policy Engine (PE), Policy Administrator (PA), dan Policy Enforcement Point (PEP) NIST. Hasilnya diinstansiasi deng

Analisis mengungkapkan bahwa kombinasi TC17 MACsec/MKA dan TC19 CORECONF/YANG sepenuhnya memenuhi lima dari tujuh prinsip ZTA NIST SP 800-207 dan secara parsial memenuhi dua sisanya, tanpa memperkenalkan infrastruktur khusus ZTA. Secara spesifik, prinsip yang tercakup penuh meliputi: (1) semua sumber data dan layanan komputasi dianggap sebagai sumber daya; (2) semua komunikasi diamankan terlepas dari lokasi jaringan; (3) akses ke sumber daya perusahaan individual diberikan berdasarkan per sesi; (4) akses ke sumber daya ditentukan oleh kebijakan dinamis; dan (5) perusahaan memantau dan mengukur integritas serta postur keamanan semua aset yang dimiliki dan terkait. Prinsip yang tercakup parsial adalah: (6) perusahaan mengumpulkan sebanyak mungkin informasi tentang keadaan infrastruktur jaringan dan komunikasi saat ini dan menggunakannya untuk meningkatkan postur keamanannya; dan (7) perusahaan mengharuskan semua perangkat yang dimiliki dan terkait memenuhi persyaratan keamanan dasar. Cakupan parsial berasal dari keterbatasan dalam pemantauan runtime dan penegakan baseline, yang dapat diatasi dengan mekanisme tambahan. Skema key-management berhasil memungkinkan rotasi dan pencabutan k

Jaringan zonal dalam kendaraan semakin banyak mengadopsi Ethernet, MACsec, dan TSN untuk mendukung software-defined vehicles (SDV). Namun, jaringan ini biasanya menganggap jaringan itu sendiri sebagai tepercaya: setelah dikonfigurasi di pabrik, tidak ada mekanisme runtime terstandar untuk mencabut akses, merotasi kunci, atau menahan Electronic Control Unit (ECU) yang terkompromi. Zero Trust Architecture (ZTA) secara langsung menjawab celah ini dengan menegakkan verifikasi berkelanjutan dan akses least-privilege. Namun, proposal ZTA otomotif yang ada sering memerlukan infrastruktur khusus yang menduplikasi bidang manajemen SDN yang sudah diperlukan untuk SDV, sehingga menghambat adopsi. Karya ini bertanya: dapatkah kita melakukannya lebih baik? Penulis mengusulkan pendekatan dua langkah: pertama, menganalisis apa yang sudah disediakan Open Alliance TC17 v1.0 MACsec/MKA dengan CAK pre-shared dalam hal prinsip ZTA NIST SP 800-207; kedua, menambahkan manajemen CORECONF/YANG seperti yang diusulkan dalam Open Alliance TC19, memetakan SDN Controller dan Agent satu-ke-satu ke Policy Engine (PE), Policy Administrator (PA), dan Policy Enforcement Point (PEP) NIST. Hasilnya diinstansiasi dengan dua mekanisme berbasis YANG: alur network-access-control dan skema key-management, mencapai cakupan penuh lima dan cakupan parsial dua dari tujuh prinsip ZTA tanpa menambahkan infrastruktur khusus ZTA.

Metodologi mengikuti pemetaan sistematis standar jaringan otomotif yang ada ke prinsip ZTA. Langkah 1 melibatkan analisis rinci Open Alliance TC17 v1.0 MACsec/MKA dengan pre-shared Connectivity Association Keys (CAK). Penulis mengevaluasi bagaimana mekanisme ini selaras dengan tujuh prinsip NIST SP 800-207. Langkah 2 memperkenalkan manajemen CORECONF/YANG seperti yang ditentukan dalam Open Alliance TC19, yang menyediakan cara terstandar untuk mengelola perangkat jaringan. SDN Controller dipetakan ke Policy Engine (PE) dan Policy Administrator (PA) NIST, sedangkan SDN Agent berkorespondensi dengan Policy Enforcement Point (PEP). Pemetaan ini memungkinkan penegakan kebijakan dinamis dan manajemen kunci. Dua mekanisme berbasis YANG kemudian diinstansiasi: (1) alur network-access-control yang mendefinisikan ECU mana yang dapat berkomunikasi dan dalam kondisi apa, dan (2) skema key-management yang menangani rotasi dan pencabutan kunci. Evaluasi menilai cakupan tujuh prinsip ZTA. Arsitektur dapat direpresentasikan sebagai berikut:

Pendekatan yang diusulkan menunjukkan bahwa ZTA dapat dicapai dalam jaringan otomotif dengan memanfaatkan standar yang ada, menghindari overhead infrastruktur ZTA khusus. Ini signifikan karena mengurangi kompleksitas dan biaya, berpotensi mempercepat adopsi ZTA di domain otomotif. Pemetaan komponen SDN ke PE, PA, dan PEP NIST memberikan cetak biru arsitektur yang jelas. Namun, cakupan parsial prinsip 6 dan 7 menunjukkan area untuk pekerjaan mendatang: pemantauan runtime yang ditingkatkan dan penegakan baseline otomatis. Penggunaan CORECONF/YANG memastikan interoperabilitas dan manajemen terstandar, yang krusial untuk lingkungan multi-vendor. Penulis mencatat bahwa solusi ini ringan, karena tidak memerlukan perangkat keras atau perangkat lunak tambahan di luar yang sudah diperlukan untuk SDV. Batasan meliputi ketergantungan pada CAK pre-shared, yang mungkin tidak cocok untuk semua skenario penerapan; pekerjaan mendatang dapat mengeksplorasi pembentukan kunci dinamis. Secara keseluruhan, karya ini menjawab pertanyaan penelitian secara afirmatif: kita dapat melakukannya lebih baik dengan menggunakan kembali mekanisme SDN dan keamanan yang ada untuk menerapkan ZTA di jaringan otomotif. Implikasinya meluas ke domain lain dengan kendala serupa, seperti industrial IoT.

Praktisi dan peneliti ilmu komputer

Membuka konten member…