¿Cómo es el sistema de Ciberseguridad en autos modernos?

El programa de investigaciones de prevención de choques y controles electrónicos busca desarrollar una base amplia de comprensión que pueda conducir a la instrucción de sistemas avanzados en la prevención de accidentes viales. 

LA CIBERSEGURIDAD AUTOMOTRIZ 

La ciberseguridad automotriz, en el contexto de los vehículos de rutas, es la protección de los sistemas electrónicos de automóviles, las redes de comunicación, los algoritmos de control, el software, los usuarios y los datos subyacentes contra ataques maliciosos, daños, acceso no autorizado o la manipulación de este. 

LAS PRÁCTICAS RECOMENDADAS DE LA NHTSA

La Administración Nacional de Seguridad del Tráfico en las Carreteras (NHTSA, por sus siglas en inglés) ha publicado las "Mejores Prácticas de Ciberseguridad para la Seguridad de los Vehículos Modernos” los principios fundamentales y las recomendaciones para la industria incluyen: 

• Gestión de Riesgos: Implementar procesos para identificar, evaluar y mitigar los riesgos de ciberamenazas en todas las fases del ciclo de vida del producto, desde el diseño hasta la operación y el desmantelamiento.
• Seguridad por Diseño (Security by Design): Integrar la ciberseguridad desde las primeras etapas del diseño y desarrollo del vehículo para minimizar los puntos de entrada para los atacantes.
• Detección y Respuesta a Incidentes: Tener medidas implementadas para detectar ataques cibernéticos en toda la flota de vehículos y contar con planes de respuesta a incidentes y recuperación de datos.
• Actualizaciones Seguras de Software: Asegurar que las actualizaciones de software (incluidas las "Over-the-Air" o OTA) se realicen de forma segura, garantizando la integridad y autenticidad del software, y proporcionando una función de recuperación en caso de fallo.
• Sistemas de Gestión de Ciberseguridad (CSMS): Establecer un sistema de gestión que supervise la ciberseguridad en toda la cadena de suministro, asegurando que todos los actores (fabricantes, proveedores, etc.) cumplan con estándares de seguridad.
• Colaboración e Intercambio de Información: Fomentar el intercambio efectivo de inteligencia e información sobre amenazas y vulnerabilidades entre la industria para facilitar la rápida adopción de lecciones aprendidas. La NHTSA ha alentado la formación del Auto-ISAC (Centro de Análisis y Uso Compartido de Información Automotriz).
• Pruebas y Validación: Realizar pruebas rigurosas y análisis forenses metódicos para verificar la efectividad de las medidas de mitigación de riesgos. 

PARA LOS CONSUMIDORES

Para los propietarios y conductores de vehículos, la NHTSA y expertos en ciberseguridad recomiendan prácticas como:

• Establecer Contraseñas Fuertes: Cambiar las contraseñas predeterminadas de cualquier cuenta o punto de acceso Wi-Fi asociado al vehículo por contraseñas únicas y complejas.
• Activar Autenticación Multifactor (MFA): Habilitar la MFA en todas las cuentas que lo permitan para añadir una capa extra de seguridad.
• Mantener el Software Actualizado: Activar las actualizaciones automáticas de software del vehículo o instalarlas manualmente tan pronto como estén disponibles para beneficiarse de los últimos parches de seguridad.
• Ser Consciente de los Datos: Revisar los permisos de las aplicaciones del vehículo y optar por no compartir datos innecesarios cuando sea posible para proteger la privacidad.
• Informarse sobre Retiros (Recalls): Revisar periódicamente si su vehículo tiene retiros de seguridad pendientes, ya que algunos pueden estar relacionados con la ciberseguridad. 

Estas prácticas están diseñadas para ayudar a proteger los sistemas del vehículo, los datos del usuario y, en última instancia, la seguridad en las rutas a medida que la tecnología automotriz avanza.

Este profesional es integrante de –CIFTT (Centro de Investigación Forense y Tecnología del Tránsito) – Miembro Suscripto al programa del Instituto Nacional de Justicia (NIJ) de la Agencia de Investigación Científica Forense, Evaluación y Tecnología del Departamento de Justicia de los Estados Unidos – (999-N. Capitol St., NE, Washington, DC 20531). –