La creciente digitalización de los vehículos ha llevado a la necesidad de una sólida ciberseguridad que proteja tanto a los pasajeros como a la información que manejan. Aenor y la empresa tecnológica española Eurocybcar han introducido la certificación Ciberseguridad en Vehículos – Unece/R155-Estp, una solución clave que verifica si un vehículo, ya sea un coche, camión, autobús, furgoneta o autocaravana, cumple con los estrictos requisitos de ciberseguridad establecidos por la normativa europea Unece/R155.
Ciberseguridad en vehículos: ¿Por qué es importante?
La ciberseguridad es un aspecto crucial en el contexto actual, donde los vehículos están cada vez más conectados. Esta certificación permite comprobar si un vehículo protege adecuadamente la privacidad de los ocupantes. En un comunicado, se aclara que la protección de la información personal y la seguridad física de los pasajeros son prioridades fundamentales que deben ser evaluadas, dado que los vehículos modernos son, en realidad, grandes ordenadores sobre ruedas que gestionan una gran cantidad de datos.
La tecnología ESTP: Un enfoque modular y automatizado
Dentro del proceso de certificación, destaca la tecnología ESTP, desarrollada por Eurocybcar. Esta plataforma modular permite realizar un análisis y evaluación de la ciberseguridad de manera estandarizada, objetiva y automatizada. Utiliza criterios establecidos por la normativa Unece/R155 y la norma ISO 21434, garantizando un análisis exhaustivo que determina si un vehículo cumple con los estándares necesarios.
¿Qué incluye el proceso de evaluación?
El proceso de evaluación de ciberseguridad aborda diversos criterios, comenzando por la verificación de si el coche cumple con las normativas exigidas. Los compradores de vehículos nuevos, gracias a esta certificación, podrán:
- Verificar el cumplimiento normativo de ciberseguridad.
- Comparar diferentes modelos de vehículos en función de su ciberseguridad.
- Tomar decisiones informadas basadas en la protección de su privacidad y la minimización del riesgo de robo.
Los vehículos como objetivos de ciberataques
El aumento de la conectividad vehicular también implica un mayor riesgo. Los coches de hoy en día están equipados con múltiples tecnologías como Bluetooth, USB, ‘Keyless’, WiFi, ‘eCall’ y GPS. Estas características, si no están correctamente protegidas, pueden convertir a un vehículo en un blanco fácil para los cibercriminales. Algunas de las amenazas más comunes incluyen:
- Robo directo del vehículo.
- Infección con virus informáticos.
- Control no autorizado de funciones del vehículo, como el airbag o el motor.
- Espionaje de datos personales de los ocupantes.
Por ejemplo, interconectar un dispositivo como un teléfono móvil a través del puerto USB del vehículo podría abrir la puerta a la infección por virus, poniendo en grave riesgo la seguridad del vehículo y sus ocupantes.
Normativa Unece/R155: El cambio de paradigma
A partir del 6 de julio, la normativa Unece/R155 establece que todos los vehículos nuevos que circulen en Europa deberán implementar medidas mínimas de ciberseguridad. Esto representará un cambio significativo en la industria automovilística, ya que exigirán a los fabricantes incluir sistemas de protección adecuados que resguarden la vida y la privacidad de los conductores y pasajeros.
Metodología de evaluación de Eurocybcar
La metodología de evaluación ESTP incluye tres tipos de pruebas fundamentales:
- Acceso Físico: Evaluación de conexiones físicas, como el puerto OBD o USB.
- Acceso Remoto: Análisis de sistemas como el Keyless, WiFi, Bluetooth y GPS.
- Aplicaciones de Usuario: Verificación de aplicaciones que permiten el control remoto de funciones del vehículo, como la calefacción o la apertura y cierre de puertas.
Al finalizar este riguroso proceso de evaluación, Aenor, como entidad certificadora, emitirá un certificado de ciberseguridad que valide el cumplimiento de los requisitos establecidos y que indique el nivel alcanzado por el vehículo. Esto brindará a los compradores la tranquilidad de saber que los vehículos que están considerando son seguros y confiables.
Beneficios de la certificación de ciberseguridad en vehículos
La obtención de la certificación de ciberseguridad ofrece múltiples ventajas tanto para los consumidores como para los fabricantes:
Fidelización del Cliente: De acuerdo con las crecientes inquietudes sobre la seguridad, ofrecer vehículos certificados genera confianza y lealtad en la clientela.
Para los Consumidores:
Mayor Confianza: Los usuarios pueden confiar en que los vehículos certificados ofrecen un alto nivel de protección.
Seguridad Personal: La certificación garantiza que se ha evaluado adecuadamente la protección de datos y la seguridad de los ocupantes.
Decisiones Informadas: Facilita la comparación entre modelos en términos de seguridad.
Para los Fabricantes:
Diferenciación en el Mercado: Los fabricantes que obtienen esta certificación podrán destacarse en un mercado cada vez más competitivo.
Cumplimiento Normativo: Ayuda a los fabricantes a cumplir de manera efectiva con la normativa europea, evitando posibles sanciones.
