Los fabricantes de automóviles se esfuerzan por adelantarse a los piratas informáticos

“La vida humana está involucrada, por lo que la ciberseguridad es nuestra máxima prioridad”, dijo Kevin Tierney, vicepresidente de ciberseguridad global de General Motors. La empresa, que cuenta con 90 ingenieros trabajando a tiempo completo en ciberseguridad, practica lo que llama “defensa en profundidad”, eliminando software innecesario y creando reglas que permiten que los sistemas de los vehículos se comuniquen entre sí solo cuando sea necesario.

Es una práctica que también sigue Volkswagen, dijo Maj-Britt Peters, portavoz del grupo de software y tecnología de la compañía. Señaló que los sistemas de control de vehículos sensibles de Volkswagen se mantienen en dominios separados.

Continental, un importante proveedor de componentes electrónicos para fabricantes de automóviles, emplea un sistema de prevención y detección de intrusos para frustrar los ataques. “Si el sensor de posición del acelerador está hablando con la bolsa de aire, eso no está planeado”, dijo Smoly. “Podemos detener esto, pero no lo haríamos mientras el vehículo estuviera en movimiento”.

Aún así, los piratas informáticos decididos eventualmente encontrarán una manera de entrar. Hasta la fecha, la ciberseguridad de los vehículos ha sido un esfuerzo de mosaico, sin estándares o regulaciones internacionales. Pero eso esta por cambiar.

Este año entró en vigor un reglamento de las Naciones Unidas sobre ciberseguridad de vehículos, que obliga a los fabricantes a realizar diversas evaluaciones de riesgos e informar sobre los intentos de intrusión para certificar la preparación para la ciberseguridad. La regulación entrará en vigor para todos los vehículos vendidos en Europa a partir de julio de 2024 y en Japón y Corea del Sur en 2022.

Si bien Estados Unidos no se encuentra entre los 54 signatarios, es poco probable que los vehículos vendidos en Estados Unidos se construyan para cumplir con diferentes estándares de ciberseguridad de los de los automóviles vendidos en otros lugares, y viceversa.

“La regulación de la ONU es un estándar global y tenemos que cumplir con los estándares globales”, dijo Tierney de GM.

Leave a Reply

Your email address will not be published. Required fields are marked *

This site uses Akismet to reduce spam. Learn how your comment data is processed.