Desde noviembre de 2021, Valerie Candelier -con 25 años de experiencia en comunicación y marketing a nivel corporativo en diferentes empresas- se unió a Peugeot para dirigir la comunicación global de la compañía.
Ella será responsable de establecer la estrategia de comunicación de la firma, así como de crear colaboraciones de marca, marketing experiencial y oportunidades de activación de marca.
“Valerie aporta una gran experiencia en la transformación de la percepción de la marca a través del marketing y la comunicación. Su imaginación e inventiva serán clave para dar vida al Power of Allure de Peugeot tanto para los medios como para los clientes. Su agenda estará repleta desde el primer día con un montón de llegadas eléctricas y momentos icónicos del automovilismo”, señaló la empresa a través de un comunicado.
Retos a asumir
Ninguna empresa en el mundo está libre de los ciberdelincuentes, menos los grandes fabricantes de automóviles que día a día trabajan en el desarrollo de nuevas tecnologías para sus vehículos electrificados.
Inclusive, en los últimos años ya son varias las multinacionales que han registrado algún incidente de ciberseguridad, como la filtración de datos en Internet, ataques de ransomware -secuestro de datos e información-, entre otros.
Según un informe del Instituto Ponemon de Estados Unidos, un centro de investigación dedicado a la política de privacidad, protección de datos y seguridad de la información, el 30% de las empresas del sector de la automoción no cuenta con un equipo de ciberseguridad adecuado para gestionar su infraestructura de seguridad, ni tampoco para asegurar la protección de sus vehículos inteligentes y el funcionamiento de los dispositivos integrados.
Asimismo, el estudio arrojó que el 63% de todos los fabricantes de vehículos del mercado no realiza test en aproximadamente la mitad de su software, hardware y otras tecnologías que se implementan en sus vehículos. En ese sentido, ¿qué deberían hacer las marcas de coches como Peugeot para garantizar su ciberseguridad? A continuación, brindamos algunos consejos que podrían ayudar a aumentar su resistencia a los ataques informáticos.
Realizar una evaluación de riesgos de ciberseguridad
Todas las empresas deben realizar evaluaciones de ciberseguridad periódicas, especialmente las que deben cumplir con altos estándares de calidad. Esto permitirá comprender y revelar si las medidas de protección existentes cumplen con los niveles de seguridad que requiere la organización. También, ayudan a conocer las amenazas más críticas para la compañía, los posibles fallos a sus sistemas, y determinar el impacto que pueden tener.
Capacitar al personal
Para evitar los ciberataques es importante mantener preparado al personal de la compañía mediante jornadas de capacitación y concienciación continua que involucren a toda la fuerza laboral.
De esa manera, se les puede educar sobre los incidentes más comunes y las respectivas técnicas de defensa o evasión. Aquí es importante mantener actualizado el plan de formación, ya que las amenazas a la seguridad informática evolucionan constantemente.
También es una idea que el personal reciba formación para estar al día de aspectos relacionados con la ciberseguridad aplicada a los vehículos, como la nueva normativa UNECE/R155 o también aspectos importantes como el tema de la ciberseguridad en flotas de vehículos. Ambos aspectos ya existen como formación y las ofrece Grupo CYBENTIA, que las ha desarrollado en colaboración con los expertos del Área Técnica de EUROCYBCAR.
Utilizar varias capas de protección
Una buena alternativa para mejorar la ciberseguridad es implementar una política de contraseñas seguras para proteger las cuentas de los empleados. Asimismo, usar tecnologías de firewall, VPN y antivirus –de los que se hablará más adelante-, para asegurarse de que la red y los puntos finales no sean vulnerables a los ataques. Otras opciones son la autenticación multifactor obligatoria, el monitoreo continuo de la red y el cifrado de datos.
Uso de cortafuegos -firewall
Un cortafuegos -o firewall- permitirá bloquear accesos no autorizados a un ordenador, mientras permite la comunicación con otros servicios que sí cuentan con autorización. Esta es una de las primeras medidas de seguridad que empezaron a ejecutarse en los ordenadores tras el nacimiento del Internet, pero siendo un elemento esencial, no es suficiente, ya que los cibercriminales pueden atacar en otros niveles donde los cortafuegos no pueden actuar.
Antivirus/Antimalware
Otra medida de ciberseguridad que deben aplicar las compañías es la instalación de un antivirus, un tipo de software o programa que se utiliza para buscar, detectar y eliminar virus de una computadora, brindando protección en tiempo real contra ataques o amenazas casi indetectables que acechan cada vez que alguien accede a Internet o conecta una memoria USB en cualquier equipo.
Sistemas SIEM -Security Information and Event Management-
La información sobre seguridad y gestión de eventos o sistemas SIEM es una de las mejores soluciones para proporcionar una respuesta inmediata y eficiente ante los ataques que reciben las empresas contra sus sistemas informáticos. Se trata de un sistema de seguridad que tiene un control total sobre todos los eventos que suceden en la organización para poder detectar cualquier tendencia o patrón fuera de lo común –amenaza- y así actuar rápidamente.
Gestión de Identidades – IDM Identity Management
Esta medida permite garantizar que solo las personas autorizadas tengan acceso a los recursos tecnológicos que necesitan para realizar sus labores, controlando que nadie ingrese a lo que no debe. Mediante la gestión de identidades se puede identificar, autenticar y autorizar adecuadamente a personas, grupos de personas o aplicaciones de software a través de atributos como los derechos de acceso de los usuarios y las restricciones basadas en sus identidades.
Plan de continuidad – backups de datos e infraestructura
Consiste en realizar una copia de seguridad del sistema e infraestructura IT de la empresa, es decir, un volcado y guardado de toda la información que se maneja – y que debe realizarse periódicamente.
No hacerlo, supone la pérdida de información y datos confidenciales y relevantes de la organización y sus clientes, lo que podría conllevar a una crisis de reputación por la pérdida de confianza por parte de los usuarios, así como grandes pérdidas económicas.
Y de cara a los medios… naturalidad
Con toda seguridad, los problemas relacionados con la ciberseguridad y las llamadas a revisión que se deriven de los mismos empezarán a ser algo habitual en los automóviles… que, muy probablemente, se puedan solucionar con una actualización que llegue de manera remota.
Lo mismo que puede suceder con los teléfonos móviles o los ordenadores; pues bien, los fabricantes de vehículos deben empezar a ver esas llamadas a revisión como algo tan natural como ya sucede con otros problemas que tiene muchos modelos relacionados con algún defecto de fabricación. Y también tendrán que comunicarlo -a usuarios, prensa…- con esa misma naturalidad.
