Servicios de ciberseguridad para el sector de la automoción

La necesidad de reducir nuestra dependencia de los combustibles fósiles y considerar la sostenibilidad ha impulsado la adopción de vehículos eléctricos, mientras que las funciones autónomas, los sensores inteligentes, el infotainment y la conectividad móvil han dado lugar a sistemas de transporte que optimizan la logística y mejoran la experiencia del usuario.

Sin embargo, las tecnologías modernas de transporte inteligente y movilidad también han planteado nuevos desafíos de ciberseguridad, que IOActive ha investigado durante muchos años.

El Software-Defined Vehicle (SDV) domina ahora el mercado automotriz. Los SDV emplean hipervisores, redes y tecnologías inteligentes para ofrecer funciones avanzadas de seguridad, como cartografía, automatización y asistencia al conductor. Estas funciones se esperan ya de forma generalizada en los vehículos nuevos y están llamadas a aumentar en complejidad y sofisticación con la incorporación de tecnologías de próxima generación, incluido el aprendizaje automático y la inteligencia artificial.

Si bien resultan atractivos para los consumidores, las arquitecturas de redes vehiculares modernas, los vehículos conectados en red y el hardware conectado a Internet, respaldados por sofisticados firmware, también son objetivos atractivos para actores maliciosos.

IOActive se ha destacado en el ámbito de la seguridad automotriz con investigaciones pioneras sobre productos para vehículos. Esto incluye investigaciones relacionadas con ataques locales y remotos al bus CAN, el ampliamente reconocido hackeo del Jeep en 2014, pruebas de camiones comerciales, vehículos autónomos, equipos de suministro de vehículos eléctricos (EVSE), módulos de control de frenos electrónicos (EBCMs), sistemas de infoentretenimiento, sensores de movimiento y posición del vehículo, entre otros.

Nuestras evaluaciones también han cubierto el acceso remoto, las aplicaciones web, las APIs back-end y los sistemas embebidos. Nuestros servicios, respaldados por investigación, también nos han permitido ayudar a nuestros clientes a alcanzar las normas ISO pertinentes – ISO/SAE 21434, y ISO 24089, y UNECE normas – R155, y R156.

IOActive es un proveedor líder y de confianza de análisis de amenazas y evaluación de riesgos en el sector de la automoción. Como parte de nuestra misión, hemos desarrollado soluciones de Threat Analysis Risk Assessment (TARA) para respaldar los objetivos de diseño seguro de nuestros clientes. Estas soluciones nos permiten determinar las medidas de seguridad más adecuadas para proteger los vehículos y sus componentes actuales.

TARA se realiza conforme a la norma ISO/SAE 21434 para garantizar los más altos niveles de ciberresiliencia.

También hemos invertido fuertemente en investigación automotriz y colaborado con los principales OEM de vehículos para comprender los riesgos, las amenazas y los impactos empresariales que enfrenta la industria automotriz, destacando las vulnerabilidades de ciberseguridad vehicular dentro de la comunidad de ciberseguridad en general.

La tecnología a bordo es uno de los principales argumentos de venta para los compradores de automóviles actuales, pero lo que antes era simplemente un vehículo conectado es ahora cada vez más rico en funciones, que van desde vehículos de combustible híbrido y sistemas de software como la conducción autónoma y los Sistemas Avanzados de Asistencia al Conductor (ADAS) hasta otras opciones de comunicación e integración con inteligencia artificial y aprendizaje automático.

El impulso global para satisfacer el aumento de la adopción de vehículos eléctricos con una infraestructura suficiente de cargadores inteligentes para EV es extraordinariamente desafiante. Bloomberg estima que la oportunidad de mercado de la infraestructura de carga global será de 1,9 billones de USD entre 2022 y 2050.

Para obtener más información sobre los Servicios de Vehículos Conectados de IOActive, haga clic aquí.

La experiencia de IOActive en ciberseguridad nos permite ayudar a nuestros clientes a gestionar las amenazas actuales y emergentes, protegiendo las cadenas de suministro, los usuarios finales, los clientes y la sociedad en general.

En IOActive, nos enorgullece apoyar a nuestros clientes del sector del transporte, ayudándoles a identificar y gestionar los riesgos que afectan a sus redes y productos de transporte en todo el mundo.

Gracias a nuestra dedicación a la investigación pionera, IOActive estudia vulnerabilidades y factores de riesgo que mejoran los estándares y protocolos de seguridad globales. Por ello, las empresas del Global 1000 confían en nosotros para ayudarles a proteger sus activos, cadenas de suministro y clientes.