En un automóvil conectado, cada elemento forma parte de una gran red. El sistema de comunicaciones del vehículo envía y recibe información de manera constante: desde la posición en carretera hasta el estado de sus sistemas internos.
Para proteger esos datos, es esencial contar con certificados y claves criptográficas que verifiquen la identidad de cada mensaje. Así, cuando el vehículo hable con otro coche o con una infraestructura, sabremos que ningún actor malintencionado interviene en la conversación -ya sea para, simplemente, interceptarla… o para modificarla, confundiendo al receptor-.
En HackerCar te hemos contado en numerosas ocasiones que las actualizaciones de software por aire -OTA, over the air- son una pieza clave para mantener el coche al día. Sin embargo, abrir una vía de descarga también implica riesgos: un paquete corrupto o manipulado podría alterar funciones críticas. Por eso, cada versión que llega al vehículo debe ir firmada digitalmente y comprobarse antes de instalarse. De este modo, se evita la intrusión de código no deseado y se garantizan mejoras seguras a lo largo del tiempo.
Lo mismo que harías en un smartphone… o en el portátil, con la diferencia que el coche es otro ordenador… pero con ruedas y que puede circular a 120 km/h -como nos recuerda Azucena Hernández, la CEO y fundadora de EUROCYBAR; empresa tecnológica especializada en ciberseguridad aplicada a la automoción/movilidad-.
El entorno en el que circula el coche conectado va más allá de la carretera. Semáforos inteligentes, señales que envían alertas y plataformas en la nube aportan datos de tráfico, climatología o mantenimiento. Cada punto de contacto es una posible puerta de entrada para un ciberataque. Implementar sistemas de detección que analicen el comportamiento habitual y señalen lo inesperado ayuda a contener amenazas antes de que se propaguen.
Pensar en seguridad desde el principio implica aplicar el concepto de ‘seguridad por diseño’ -o security by design-. Elegir componentes electrónicos con soporte criptográfico, revisar el firmware en cada arranque y simular ataques durante el desarrollo son prácticas que deberían convertirse en rutina.
Al simular escenarios de riesgo, los ingenieros identifican puntos débiles y enfocan los esfuerzos en proteger lo más crítico: la mecánica, los frenos y la dirección, antes que los sistemas de entretenimiento -que, ojo, también son importantes-.
El ciclo de vida de un automóvil suele superar la década, por lo que la arquitectura de software debe ser lo bastante flexible para adaptarse a nuevas amenazas. La criptografía puede quedar obsoleta con la llegada de computación más potente; anticipar esa obsolescencia exige mecanismos que permitan cambiar los algoritmos de forma transparente para el usuario. De esta forma, el coche mantiene su nivel de protección sin que el conductor note diferencias en el manejo.
La diversidad de normativas en cada región del mundo representa un reto adicional. Mientras Europa avanza con reglamentos unificados para la ciberseguridad -sin ir más lejos, aquí ya es de aplicación la normativa UNECE/R155-, otros continentes aplican reglas propias con plazos y requisitos distintos. En ese contexto, los fabricantes deben diseñar procesos de prueba y auditoría que generen informes compatibles con todo tipo de organismos. Solo así será posible lanzar funciones innovadoras a escala global sin comprometer la homologación local.
La confianza del usuario es algo innegociable. Explicar de forma clara qué datos se recopilan, para qué se usan y cómo se protegen construye un vínculo sólido entre marca y conductor. Un incidente grave, ya sea una filtración de información o un fallo de seguridad, puede dañar la reputación y frenar la aceptación de nuevas tecnologías. La transparencia en los términos de servicio y el respeto a la privacidad son tan importantes como el propio desarrollo técnico.
Cuando llegue el momento de dar de baja el vehículo, cada módulo electrónico y cada unidad de control contendrán información sensible: lógico, después de muchos años de uso donde se han recopilado y generado multitud de datos. Proceder al borrado de forma segura evitará que la retirada del coche dé paso a nuevas amenazas. Así se completa un ciclo de vida pensado para proteger al usuario en todo momento, desde la salida de la fábrica hasta el desguace final.
Garantizar el futuro conectado del automóvil exige verlo como un organismo vivo, capaz de evolucionar y defenderse a lo largo de muchos años. La colaboración entre fabricantes, proveedores de software, autoridades y expertos en ciberseguridad resulta imprescindible.
