¿Por qué necesitamos la ciberseguridad industria automotriz?
Vehículos conectados: esto significa sistemas de asistencia innovadores, conducción (parcialmente) autónoma, producción en red con la participación de los proveedores, coches conectados con servicios conectados - la digitalización se está haciendo sentir claramente en casi todas las áreas de la industria del automóvil, y está progresando rápidamente. Pero el aumento de la conectividad significa en última instancia más y más código, y ese código puede verse comprometido de muy diversas maneras. Al fin y al cabo, los coches modernos contienen hasta 150 unidades de control electrónico y alrededor de 100 millones de líneas de código, que se espera que se tripliquen para 2030. La cantidad de software en los vehículos actuales es ya cuatro veces superior a la de un avión de combate.
No sólo desde la pandemia del coronavirus y el consiguiente aumento de los ciberataques hay que prestar especial atención a la seguridad informática o a la ciberseguridad del automóvil. Un vehículo debe ser capaz de garantizar su seguridad funcional en todo momento. El potencial de daño de los ciberataques a los coches inteligentes es enorme. Hay que tener en cuenta los escenarios de horror de los ataques de gran volumen ("Todos los frenos electrónicos de los vehículos de un fabricante se paralizan simultáneamente por un ataque de hackers"). Lo que se necesita aquí son conceptos de seguridad precisos y eficaces.
Ejemplo práctico: Efectos de un ataque
En 2015, dos expertos informáticos estadounidenses demostraron el impacto potencial de un hackeo en un Jeep Cherokee. Pusieron en peligro el sistema Uconnect, que combina muchas funciones electrónicas del vehículo, desde el infoentretenimiento hasta la navegación. También sirve de interfaz para los dispositivos móviles y abre un punto de acceso WLAN a petición, es decir, tiene una dirección IP. Para demostrar sus habilidades, los dos hackers invitaron a un periodista, que poco después tuvo que ver impotente cómo perdía el control del vehículo.
Desde una distancia de más de 1.000 kilómetros, los hackers encendieron primero el aire acondicionado y la radio a través de su ordenador portátil. Luego rociaron el parabrisas con agua del limpiaparabrisas y, por último, simplemente apagaron el motor, en medio de una autopista interestatal (el equivalente a una autopista europea). Tras esta primera prueba de las graves vulnerabilidades de la infraestructura informática de los vehículos, fueron incluso un poco más allá. Demostraron en un aparcamiento vacío que podían incluso influir en la dirección o anular los frenos. Las consecuencias fueron la retirada de 1,4 millones de vehículos y una multa de 105 millones de dólares.
La seguridad informática y las actualizaciones del software de los vehículos
Hoy en día, las medidas selectivas ya no son suficientes para proteger los vehículos de forma integral. En su lugar, se requieren enfoques sistemáticos y estratégicos que especifiquen requisitos claros para el alcance, el rendimiento y la auditoría de un sistema de seguridad. El enfoque estratégico debe abarcar todo el ciclo de vida del producto. En este caso, la atención debe centrarse en la disponibilidad a largo plazo de las actualizaciones de software, por ejemplo, o en la integración de toda la cadena de suministro.
Para crear un marco adecuado para la ciberseguridad del automóvil, el Foro Mundial para la Armonización de las Reglamentaciones sobre Vehículos de la Comisión Económica para Europa de las Naciones Unidas (CEPE) adoptó por primera vez en el verano de 2020 dos reglamentos vinculantes. Publicadas bajo las siglas UNECE R 155 y UNECE R 156, las normas se refieren a la seguridad informática y a las actualizaciones de software en los vehículos, por lo que están estrechamente relacionadas.