Ciberseguridad en el sector del transporte
El sector del transporte está experimentando una evolución significativa con los vehículos conectados y las funciones autónomas mejoradas. Estas tecnologías, fundamentales para la escalabilidad de nuevos productos y una mayor eficiencia, plantean desafíos únicos de ciberseguridad. A medida que los vehículos se han conectado, la conectividad aporta beneficios importantes, pero también presenta riesgos considerables. Estos riesgos se derivan, en parte, de la vulneración de principios de diseño que se mantuvieron vigentes durante décadas, como la premisa razonable de que no existiría conectividad remota al bus CAN.
Estos riesgos técnicos de ciberseguridad pueden afectar significativamente a la confianza que los consumidores depositan en los fabricantes de vehículos y los operadores de flotas. Incluso si el componente responsable de un incidente de ciberseguridad es fabricado por un proveedor de nivel 2, el riesgo reputacional impactará principalmente al OEM o al operador de flotas.
IOActive se ha destacado por presentar públicamente investigaciones originales sobre ataques al bus CAN locales y remotos, así como por estudios de mayor nivel sobre la seguridad de diversas arquitecturas de redes de vehículos y el análisis de las coincidencias en las vulnerabilidades de ciberseguridad vehicular. Además, IOActive ha publicado investigaciones originales sobre diversas vulnerabilidades de ciberseguridad que afectan a la industria aeronáutica – SATCOMseguridad, sistemas a bordo, sistemas inalámbricos – y a las industrias marítimas. Esta investigación original se ha aplicado en evaluaciones para clientes de los sectores aeronáutico, de vehículos comerciales de carretera y fuera de carretera, de vehículos de pasajeros, marítimo y ferroviario, incluidos los operadores de flotas en cada uno de ellos.
La aplicación por parte de IOActive de investigaciones originales sobre amenazas emergentes en la ciberseguridad de vehículos ha ayudado a nuestros clientes globales del sector del transporte a identificar y gestionar los riesgos para sus productos, clientes y la sociedad.
Investigación de referencia
Arm IDA y Cross Check: Reversing de la red central del 787 | Puntos en común en las vulnerabilidades de los vehículos | Hacking de sistemas en vuelo | Descubriendo datos de vehículos sin cifrar en la aplicación BMW Connected