Servicios de ciberseguridad autónomos
Como pionero en el ámbito de la seguridad automotriz, en 2015 IOActive fue la primera empresa en lanzar con éxito un ataque remoto contra un vehículo a través de su unidad de telemetría («Remote Exploitation of an Unaltered Passenger Vehicle»).
Durante los últimos 5 años, IOActive se ha centrado en comprender las tecnologías autónomas y de control remoto/acceso, así como sus vulnerabilidades inherentes y los posibles impactos en la seguridad funcional. Los consultores de IOActive adoptan la postura de atacantes del mundo real, intentando eludir los controles de seguridad existentes y obtener acceso a sistemas o servicios conectados, o al propio vehículo.
La tecnología del transporte está evolucionando significativamente, con funciones autónomas mejoradas que revolucionan los automóviles, los camiones comerciales y la maquinaria agrícola. La IA y el Machine Learning (AI/ML) están transformando fundamentalmente los vehículos autónomos al permitirles comprender las condiciones de la carretera, identificar objetos, predecir el flujo del tráfico, tomar decisiones en tiempo real y anticipar posibles peligros, allanando el camino para la conducción parcialmente autónoma y totalmente autónoma. IOActive ofrece una suite de servicios que cubre todos los aspectos de las ofertas de seguridad en IA y ML, construidas sobre metodologías probadas (es decir, Threat Modeling/Architecture Review, AI/ML code review/Vulnerability Assessment, Application/Device Penetration Testing y AI Infrastructure Security). A medida que los vehículos se han vuelto conectados, esta conectividad aporta beneficios significativos, pero también presenta riesgos y vulnerabilidades de ciberseguridad considerables.
Otras dos tecnologías emergentes del vehículo, ya habituales en el mundo conectado actual, son la telemática (automóviles, camiones comerciales, vehículos agrícolas/mineros y grúas marítimas) y el Electric Vehicle Supply Equipment (EVSE). Ambas cuentan con infraestructuras en la nube remotas, lo que incrementa los riesgos de ciberseguridad frente a ataques y vulnerabilidades, como comunicaciones débiles o sin cifrar, ataques over-the-air (OTA) firmware, APIs inseguras y servicios en la nube débiles o vulnerables.
Durante más de una década, IOActive ha sido pionera en la investigación en ciberseguridad del sector del transporte, con un historial probado y experiencia en la realización de pruebas de penetración y evaluaciones de seguridad en vehículos autónomos y activos controlados a distancia.
Investigación de referencia
En 2015, IOActive fue la primera empresa en lanzar con éxito un ataque remoto contra un vehículo a través de su unidad de telemetría («Remote Exploitation of an Unaltered Passenger Vehicle»).
Sectores relacionados