Revolución, más apariencia que otra cosa, increíble, burbuja que explotará… la aparición de DeepSeek no ha dejado indiferente a nadie, pero sobre todo a las tecnológicas ‘clásicas’, que vieron como su valor en bolsa se precipitaba ante la llegada de esta IA oriental. En estos días se han sucedido los titulares y noticias en los medios de comunicación hablando de este hecho.
Pero para ser lo más prácticos posibles, hemos querido saber si realmente ‘es para tanto’ lo que promete DeepSeek -que, por cierto, sufrió un grave ciberataque pocos días después de ponerse en marcha `públicamente’-. Para ello, nada mejor que someterla a una serie de preguntas y comparar sus respuestas con las que ofrecería la que es su principal rival: La conocida ChatGPT. ¿Cuál es mejor? Para dilucidarlo, hemos recurrido a una tercera inteligencia, la humana que proponen nuestros redactores y que aquí ejercerán de árbitros para dirimir cuál es la que, consideran, es la mejor IA.
¿Qué es para ti un coche conectado?
ChatGPT: Un coche conectado es un vehículo que está integrado con tecnología digital y servicios de comunicación, permitiendo que se conecte a Internet y a otros dispositivos a través de redes móviles o Wi-Fi. Esto puede incluir funciones como navegación en tiempo real, control remoto del vehículo -por ejemplo, encender el motor o ajustar la temperatura desde una app-, diagnósticos del vehículo, y servicios de asistencia avanzada como el aviso de accidentes o la conducción autónoma.
También puede ofrecer entretenimiento a bordo, como streaming de música, conexión a redes sociales o acceso a información en línea. La idea es que el coche no solo te lleve de un lugar a otro, sino que sea un dispositivo más dentro del ecosistema digital, mejorando la experiencia de conducción y la seguridad.
DeepSeek: Para mí, un coche conectado es un vehículo que utiliza tecnologías de comunicación avanzadas para interactuar con su entorno, otros vehículos, infraestructuras y servicios en la nube. Este tipo de coche está equipado con sistemas que permiten la conectividad a Internet, lo que abre un abanico de posibilidades en términos de funcionalidad, seguridad, comodidad y eficiencia. Aquí te explico los aspectos clave que definen un coche conectado:
1/ Conectividad a Internet. 2/ Comunicación con otros vehículos -V2V, Vehicle to Vehicle-. 3/ Comunicación con Infraestructuras -V2I-. 4/ Servicios en la nube. 5/ Asistencia al conductor y autonomía. 6/ Entretenimiento y comodidad. 7/ Seguridad y emergencias. 8/ Personalización y actualizaciones.
Un coche conectado es mucho más que un medio de transporte; es una plataforma tecnológica que integra comunicación, datos y servicios para mejorar la experiencia del conductor, aumentar la seguridad y optimizar la movilidad. Representa un paso importante hacia el futuro de la conducción autónoma y las ciudades inteligentes.
VEREDICTO: Victoria clara para DeepSeek, que ofrece una respuesta más detallada -de hecho, hemos publicado una versión resumida-, mejor organizada y más coherente. En ambos casos, sí que ven al vehículo conectado como ‘algo más que un medio de transporte’.
¿Crees que la ciberseguridad en los vehículos es algo importante?
ChatGPT: Definitivamente, la ciberseguridad en los vehículos es crucial, especialmente a medida que los coches se hacen más conectados y dependen de tecnologías avanzadas. Los vehículos modernos no solo tienen sistemas de entretenimiento y navegación que se conectan a Internet, sino que también gestionan aspectos más sensibles como el control del motor, los frenos o incluso funciones de conducción autónoma. Si estos sistemas no están adecuadamente protegidos, podrían ser vulnerables a ciberataques.
Imagina que un atacante pueda tomar control de un coche a distancia, manipular sus sistemas o acceder a los datos personales de los conductores. Los riesgos van desde el robo de información personal (como ubicaciones, hábitos de conducción o datos de pagos) hasta amenazas mucho más serias, como la interferencia en los sistemas de seguridad del vehículo.
Es fundamental que los fabricantes de coches trabajen de cerca con expertos en ciberseguridad para implementar medidas robustas, como encriptación, actualizaciones constantes de software y mecanismos de protección frente a intrusiones. A largo plazo, la seguridad de los vehículos conectados no solo protegerá a los usuarios, sino que también será clave para la aceptación masiva de tecnologías como los coches autónomos.
DeepSeek ¡Absolutamente! La ciberseguridad en los vehículos es un tema crítico y cada vez más relevante a medida que los coches se vuelven más conectados y dependientes de tecnologías digitales. Aquí te explico por qué es tan importante y cuáles son los principales riesgos y desafíos:
¿Por qué es importante la ciberseguridad en los vehículos?
Aumento de la conectividad.
Dependencia de software.
Conducción autónoma.
Protección de datos personales.
Principales riesgos de ciberseguridad en vehículos
Ataques remotos.
Manipulación de sistemas clave.
Robo de datos.
Secuestro de vehículos -Ransomware-.
Ataques a flotas.
Medidas para mejorar la ciberseguridad en vehículos
Diseño seguro desde el inicio.
Actualizaciones regulares -OTA-
Encriptación de datos.
Autenticación y control de acceso.
Monitoreo y detección de amenazas.
Normativas y estándares
En conclusión, la ciberseguridad en los vehículos no es solo importante, es esencial. A medida que los coches se vuelven más inteligentes y conectados, los riesgos cibernéticos aumentan, y es crucial que los fabricantes, reguladores y usuarios tomen medidas proactivas para garantizar la seguridad y la privacidad. Un coche inseguro no solo pone en riesgo la información del usuario, sino también su integridad física y la de otros en la carretera.
VEREDICTO: De nuevo la victoria es clara para DeepSeek, cuya respuesta resulta mucho más elaborada y completa, si bien es cierto que a la hora de hablar de medidas para mejorar la ciberseguridad y mencionar las normativas no hace referencia a la popular UNECE/R155. Por lo demás, resulta cuiroso que ambas IA comienzan su respuesta de forma contundente para dar a entender lo importante que resulta la ciberseguridad en vehículos.
¿Cuál consideras que es, a día de hoy, el ciberataque más común contra los vehículos?
ChatGPT: Uno de los ciberataques más comunes contra vehículos hoy en día es el crackeo de sistemas de infoentretenimiento y redes de comunicación a bordo, como el CAN bus -Controller Area Network-. Este tipo de ataque permite a los atacantes acceder a funciones críticas del vehículo, como frenos, aceleración y dirección, a través de interfaces vulnerables.
Además de eso, los ataques de ransomware, en los que los atacantes bloquean ciertos sistemas del vehículo y exigen un rescate para liberarlos, también se están haciendo más comunes. Estos ataques son cada vez más sofisticados, ya que los vehículos modernos están muy conectados a internet y a servicios en la nube, lo que crea múltiples vectores de entrada para los hackers.
Otro ataque común es el spoofing GPS, en el que los atacantes envían señales falsas de GPS al sistema del vehículo, alterando su ubicación o desorientando al conductor.
DeepSeek: A día de hoy, el ciberataque más común contra los vehículos está relacionado con la explotación de vulnerabilidades en sistemas conectados y servicios telemáticos. Los vehículos modernos están cada vez más equipados con tecnologías de conectividad, como sistemas de infoentretenimiento, aplicaciones móviles, Bluetooth, Wi-Fi y conexiones a redes celulares (4G/5G). Estas características, aunque útiles, también abren la puerta a posibles ciberataques. Estos son algunos de los ataques más comunes:
Ataques a sistemas de infoentretenimiento. Ejemplo: Mediante conexiones Bluetooth o USB, un atacante podría instalar malware o tomar control parcial del vehículo.Impacto: Robo de datos personales, acceso no autorizado a funciones del vehículo o incluso manipulación de sistemas críticos.
Ataques a aplicaciones móviles conectadas al vehículo. Ejemplo: Ataques de «man-in-the-middle» -MitM- para interceptar credenciales o comandos enviados desde la app al vehículo.Impacto: Robo del vehículo, acceso no autorizado o manipulación de funciones.
Ataques a redes CAN -Controller Area Network-. Ejemplo: Manipulación de frenos, dirección o aceleración. Impacto: Riesgo de accidentes o pérdida de control del vehículo.
Ataques a servicios telemáticos. Ejemplo: Interceptación de datos de localización o desactivación de sistemas de emergencia.Impacto: Violación de la privacidad o desactivación de funciones críticas.
Ataques de denegación de servicio -DoS-. Ejemplo: Bloqueo de sistemas de conectividad o de infoentretenimiento. Impacto: Pérdida de funcionalidades clave o molestias para el conductor.
Ataques de ingeniería inversa a llaves digitales. Ejemplo: Uso de dispositivos para amplificar la señal de la llave y abrir el vehículo sin autorización. Impacto: Robo del vehículo.
Ataques a actualizaciones de software -OTA-. Ejemplo: Instalación de malware durante una actualización. Impacto: Toma de control del vehículo o robo de datos.
Conclusión: El ciberataque más común contra los vehículos hoy en día es probablemente el acceso no autorizado a través de sistemas de infoentretenimiento o aplicaciones móviles, ya que estos son los puntos de entrada más expuestos. Sin embargo, los ataques a redes CAN y los relacionados con llaves digitales también son frecuentes y preocupantes debido a su impacto directo en la seguridad física del vehículo y sus ocupantes.
VEREDICTO: DeepSeek se muestra más convincente en su respuesta, la detalla y la estructura mejor, consiguiendo un resultado final excelente. En el caso de ChatPGT es muy probable que la versión de pago pueda ofrecer respuestas más amplias. De cualquier forma, parece que ambas IA’s coinciden en destacar la parte multimedia de los vehículos como uno de los principales puntos de entrada para las ciberamenazas. Asimismo, llama la atención que no se haya considerado el ataque a los sistemas de acceso y arranque manos libres como uno de los más habituales.
Qué consejo le darías a una marca de automóviles para que su fábrica sea cibersegura
ChatGPT: Para una marca de automóviles que busque asegurar su fábrica contra ciberataques, les daría varios consejos clave para mejorar su ciberseguridad:
Simulación de ataques: Realizar ejercicios de simulación de ataques cibernéticos (tabletop exercises) para preparar a los equipos de respuesta ante incidentes, identificar áreas de mejora y asegurarse de que el personal pueda reaccionar adecuadamente a un ataque real.
Seguridad en la cadena de suministro: Las fábricas modernas dependen de una red de proveedores y contratistas. Es fundamental asegurar que todos los proveedores sigan buenas prácticas de ciberseguridad. Un ataque a uno de ellos podría comprometer toda la infraestructura de la fábrica. Se debe implementar un sistema de auditoría y monitoreo constante de las empresas asociadas.
Segmentación de redes: Asegurar que los sistemas críticos, como los de producción, control de maquinaria y gestión de inventarios, estén segmentados de otras redes más vulnerables, como las de administración o de oficina. Esto limita los riesgos en caso de que un sistema sea comprometido.
Redes industriales (OT): Los sistemas de control industrial (OT) deben tener una protección especial. A menudo, estos sistemas están conectados a la red corporativa o incluso a internet. Debe implementarse un enfoque de defensa en profundidad, con firewalls, monitoreo continuo, segmentación y actualizaciones de seguridad.
Entrenamiento constante: El personal de la fábrica debe recibir formación regular en ciberseguridad, enfocándose en la detección de correos electrónicos de phishing, el uso seguro de contraseñas y la correcta gestión de la información. Muchos ataques comienzan con errores humanos, así que capacitar al equipo es esencial.
Actualizaciones y parches de seguridad: Es crucial que todos los sistemas (tanto de oficina como industriales) estén al día con las actualizaciones de seguridad. Esto incluye las máquinas de producción, software de gestión, sistemas operativos y aplicaciones. Las vulnerabilidades conocidas deben ser parcheadas rápidamente.
Copia de seguridad y recuperación ante desastres: Tener un plan de recuperación ante desastres es clave. Esto implica realizar copias de seguridad de todos los datos críticos de manera periódica y asegurarse de que se pueda restaurar rápidamente el sistema en caso de un ciberataque, como un ransomware.
Autenticación multifactor (MFA): Asegurar que el acceso a sistemas clave esté protegido mediante autenticación multifactor, sobre todo para el personal que interactúa con sistemas de control de maquinaria, inventarios o datos sensibles.
Monitorización continua y pruebas de penetración: Implementar sistemas de monitoreo que detecten comportamientos anómalos en la red y posibles intrusiones. También es esencial realizar pruebas de penetración periódicas para identificar vulnerabilidades antes de que lo hagan los atacantes.
Cultura de ciberseguridad: La ciberseguridad debe ser un pilar central de la cultura corporativa. Esto significa que la ciberseguridad debe ser responsabilidad de todos, desde el equipo de IT hasta la alta dirección, no solo del personal especializado en tecnología.
DeepSeek: Después de varias intentonas, no conseguimos que nos diera una respuesta, al encontrarse ‘ocupado el servidor’.
VEREDICTO: Incluso aunque hubiésemos conseguido obtener una respuesta de DeepSeek, consideramos que difícilmente hubiera sido mejor que la que nos proporcionó ChatGPT, que nos ofreció la contestación más amplia de todas las preguntas que le formulamos. Además, los consejos ofrecidos han sido los habituales que proporcionan los expertos a la hora de hablar de ciberseguridad industrial.
