Servicios

Las armadoras ya bajan requisitos de ciberseguridad a toda la cadena. Ayudo a proveedores Tier-1 y Tier-2 a leer esos requisitos, encontrar las brechas y cerrarlas en el orden que importa.

• Evaluación de brechas contra el flow-down de la armadora y las cláusulas de ISO/SAE 21434
• Análisis de amenazas y riesgos (TARA) de un componente o sistema
• Armado del CSMS: roles, productos de trabajo, evidencia para auditorías
• Preparación para A-SPICE de ciberseguridad
• Revisión de acuerdos de interfaz de ciberseguridad y de cotizaciones

Seguridad funcional y ciberseguridad suelen correr como procesos separados. En sistemas ADAS no pueden: un ataque a la percepción o a la comunicación del vehículo es un evento de seguridad funcional. Junto las dos de una forma que ambos comités de revisión aceptan.

• Análisis conjunto de peligros y amenazas (HARA + TARA, STPA-Sec)
• Requisitos de ciberseguridad que los revisores de safety pueden leer, y viceversa
• El caso de ingeniería para autenticación de mensajes (SecOC, MACsec) en términos de latencia, costo y riesgo
• V&V basada en modelos: generación de pruebas a partir del TARA en Simulink / HIL
• Revisión de arquitecturas de cámara, radar y cómputo

Para plantas de manufactura y sus proveedores; en México se entrega con mi empresa METIS.

• Evaluación de zonas y conductos IEC 62443
• Revisión de riesgos en PLC, SCADA y acceso remoto
• Modelado de amenazas con MITRE ATT&CK for ICS
• Monitoreo y alertas para redes industriales
• Instalaciones solares y de energía distribuida seguras

Uso herramientas basadas en LLM todos los días y las construyo para mi propia empresa. La ganancia es real cuando un ingeniero valida la salida; eso es lo que armo para los equipos.

• Borradores de TARA, generación de casos de prueba y revisión de requisitos asistidos por LLM
• Pipelines de documentos (OCR, extracción, datos estructurados) para registros de ingeniería
• Investigación de vulnerabilidades asistida por IA como línea académica
• Evaluación de herramientas de IA para flujos con relevancia de seguridad

Llamadas de una hora y preguntas por escrito para inversionistas, analistas y equipos de ingeniería. Disponible a través de GLG, AlphaSights, Guidepoint, Dialectica o agendadas directamente.

• Regulación y práctica de ciberseguridad automotriz (R155/R156, 21434, normas GB de China, CRA de la UE)
• Arquitecturas ADAS, la interfaz safety–security y el panorama de chips (información pública)
• Seguridad OT en manufactura; ecosistemas de proveedores y nearshoring en México
• Solar distribuida en México: tarifas, economía del instalador, monitoreo

Sesiones de medio día a varios días para equipos de ingeniería, gerencia y universidades. Doy cursos de posgrado desde 2011, presenciales y en línea.

• ISO/SAE 21434 y UN R155 para ingenieros y gerentes
• Fundamentos de seguridad OT para equipos de planta
• MBSE y SysML v2; V&V de sistemas
• Diplomados a la medida con universidades

Consultoría y desarrollo de software en español para empresas en México, Latinoamérica, Canadá y España, entregados a través de METIS: automatización industrial, monitoreo, ciberseguridad y aplicaciones a la medida.

• Clientes industriales y de energía en el Golfo, centro y sureste de México
• Equipos de habla hispana en Canadá y España que quieren un ingeniero que trabaje en su idioma
• Pequeñas y medianas empresas de la comunidad hispana en Estados Unidos que necesitan sistemas bien hechos