La Ciber Sonda SOC Transporte (SONDA) es un dispositivo embarcado de ciberseguridad para autobuses. Se instala entre el router y el switch del vehículo como bridge transparente en capa 2, sin IP, para analizar todo el tráfico LAN-Internet con el IDS Suricata sin alterar la red. Basada en una Raspberry Pi CM4 con Kali Linux, incluye doble Ethernet, módem 4G de respaldo, WiFi y Bluetooth de largo alcance, más un tercer puerto con IP fija para administración y escaneos.
Combina detección pasiva con comprobaciones activas: pentesting de la red, detección de WiFi suplantadores y Bluetooth desconocidos, inventario de dispositivos, control de puertos, monitorización SNMP del switch, verificación de actualizaciones e integridad, análisis de logs de pagos con YARA y consultas a VirusTotal. Sus resultados se envían cifrados mediante un agente Wazuh a un SIEM remoto y también se exponen por SNMP.
Opera de forma autónoma, con conectividad conmutada automáticamente y recuperación sin intervención.