Alerta Ciberseguridad: eléctricos conectado tienen peligros ocultos

La creciente sofisticación de los vehículos eléctricos conectados (VEC) trae consigo innumerables ventajas en términos de eficiencia, confort y experiencia de usuario. Sin embargo, esta hiperconectividad también abre la puerta a una nueva generación de amenazas. La firma multinacional de ciberseguridad, ciberinteligencia y ciberdefensa, S2GRUPO, ha presentado su ‘Segundo Informe de Ciberseguridad en Vehículos Eléctricos Conectados’, un documento que pone sobre la mesa los principales riesgos que enfrenta esta industria en un panorama marcado por la irrupción de la Inteligencia Artificial, la digitalización masiva y el auge del cibercrimen.

Laboratorio de Movilidad: Identificando las brechas de seguridad

Gracias a su innovador Laboratorio de Movilidad, S2GRUPO ha logrado identificar y analizar las vulnerabilidades inherentes a los VEC y su infraestructura de carga. Este laboratorio especializado tiene como objetivo evaluar y fortalecer la seguridad de los sistemas electrónicos y de comunicación presentes en estos vehículos.

• Puede ver: Estos fueron los 5 vehículos eléctricos más vendidos en Colombia

Los riesgos más críticos identificados

A partir de rigurosas pruebas, S2GRUPO ha identificado una serie de riesgos críticos a los que se enfrentan los VEC, entre los que destacan:

• Bloqueo de frenos: La posibilidad de que un ciberdelincuente interfiera remotamente con el sistema de frenado.
• Cierre centralizado permanente: La manipulación del sistema de cierre, impidiendo el acceso o salida del vehículo.
• Alteración de sensores y radares: La modificación de la información que reciben los sensores, como el radar de proximidad, afectando sistemas cruciales de asistencia a la conducción (ADAS).
• Inhabilitación del vehículo en movimiento: Un escenario de extremo peligro que podría detener el vehículo de forma inesperada.
• Manipulación de llamadas de emergencia (eCall): Interferencia con los sistemas automáticos de llamada a servicios de emergencia.
• Alteración del limitador de velocidad máxima: La modificación no autorizada de los parámetros que controlan la velocidad tope del vehículo.
• Acceso no autorizado a telemetría: El robo de información crítica del vehículo, como la localización GPS, velocidad, patrones de conducción y estado general del mismo.

VEC: un nuevo paradigma, nuevos y complejos desafíos

El informe de S2GRUPO subraya cómo los vehículos eléctricos conectados están redefiniendo la industria automotriz, lo que, a su vez, impacta varios puntos clave en términos de ciberseguridad:

• Mayor conectividad: Si bien mejora la experiencia del usuario con servicios como navegación en tiempo real y actualizaciones remotas de software (OTA – Over The Air), también amplía significativamente la superficie de ataque.
• Mayor digitalización: La incorporación de sistemas digitales avanzados (infoentretenimiento, controladores de batería, software de gestión de energía) optimiza el rendimiento, pero cada componente digital representa un posible punto de entrada para ciberatacantes.
• Mayor superficie de ataque: Más dispositivos y sistemas interconectados, incluyendo redes de comunicación celular (4G/5G), Wi-Fi, Bluetooth, y las infraestructuras de carga, incrementan las vulnerabilidades. Un ataque exitoso podría tener un efecto dominó, afectando múltiples sistemas.

• Nuevas vulnerabilidades: La complejidad tecnológica de los VEC crea oportunidades para explotar fallos previamente desconocidos, desde la manipulación de datos hasta la interferencia con sistemas de control crítico del vehículo.
• Seguridad de las personas como prioridad: La ciberseguridad en los VEC trasciende la protección de datos; es crucial para la seguridad física de los ocupantes. Un ataque que comprometa la integridad operativa del vehículo pone en riesgo directo la vida de las personas.
• Resiliencia operativa esencial: Los VEC deben ser capaces de detectar, responder y recuperarse rápidamente de incidentes de seguridad. Esto no solo protege los sistemas y datos, sino que también garantiza la continuidad del servicio y la confianza del usuario en la tecnología.

• Le puede interesar: Carros eléctricos con escape podrían ser una realidad

Un reto geopolítico y regulatorio sin precedentes

Con más de 20 años de experiencia, S2GRUPO se ha consolidado como un referente internacional en ciberseguridad, ciberinteligencia y ciberdefensa. La compañía española cuenta con un equipo de más de 700 profesionales y opera en más de 35 países, con el objetivo de garantizar la seguridad y resiliencia digital de organizaciones públicas y privadas a nivel global.

Para aquellos interesados en profundizar en los hallazgos, análisis técnico y recomendaciones detalladas, el ‘Segundo Informe de Ciberseguridad en Vehículos Eléctricos Conectados (VEC)’ está disponible para su consulta en el sitio web de la compañía

REVISTA TURBO