Ante el auge de la ciberdelincuencia y los ciberataques en todo tipo de empresas y sectores, y en los últimos años especialmente en el de la movilidad, la Organización de las Naciones Unidas aprobó una directiva para proteger a los vehículos de este tipo de riesgos. Así, los coches homologados de la Unión Europea deberán tener un certificado de ciberseguridad, obligación que se extenderá a todos los vehículos nuevos de la UE a partir del 1 de julio de 2024. En caso de incumplimiento, los fabricantes pueden enfrentarse a sanciones de hasta 30.000 euros por vehículo.

Para que los vehículos puedan contar con dicho certificado de ciberseguridad, la ONU exige que el coche cumpla con un total de 70 requisitos. Posteriormente, una entidad externa al fabricante debe acreditar que el automóvil, efectivamente, los cumple.

Desde niw.es resaltan la necesidad de conocer a qué tipo de ciberataques están expuestos los vehículos y cómo poder hacer frente a ellos. El más común en todo el mundo es el relacionado con el sistema sin llave o 'keyless' para robar el automóvil o los bienes que haya en su interior, según la Dirección General de Tráfico (DGT), seguido de los ataques a los servidores y las aplicaciones móviles. 

También existen otros tipos de ciberataques, que se relacionan con:

• La comunicación WiFi. Para el robo de información de los ocupantes del vehículo con el objetivo de realizar, con posterioridad, acciones maliciosas o aprovechar la información captada para otro tipo de ataques de ingeniería social. Este tipo de práctica, conocida como 'Rogue Acces Point', consiste en crear una red WiFi que suplante a la original y así poder redirigir todo el tráfico a través del atacante, según el Instituto Nacional de Seguridad (Incibe).
• Ataques por Bluetooth. Ataques consistentes en robos de datos sensibles del usuario o de su propio dispositivo, aprovechando la tecnología y el emparejamiento que el conductor o los acompañantes suelen establecer dentro del coche. A través de esta acción, el asaltante puede acceder desde los sistemas operativos a la ECU, la centralita electrónica. También ocurriría con la conexión de USB que no esté verificada, que contenga actualizaciones falsas que previamente hayamos descargado
• Uso de aplicaciones maliciosas. Para que sean descargables desde repositorios que no sean de confianza.
• Ataques a las comunicaciones de radiofrecuencia. En función del modelo del vehículo y del algoritmo que lleve instalado para la generación de claves, estas podrían ser sustraídas y utilizarlas posteriormente para abrir, cerrar o arrancar el coche, de acuerdo con el Incibe.

Para evitar este tipo de ciberataques, niws.es destaca que es conveniente verificar que la red es la original del coche cuando se conecten los dispositivos, desconectar el Bluetooth siempre que no sea necesario y tener los dispositivos actualizados con la última versión disponible. El marketplace también recomienda descargar aplicaciones de repositorios de confianza, como Google Play Store o App Store, o en la página oficial del fabricante, y generar claves de forma automática con cifrado cada vez que se utilice la llave del vehículo.

Protección de los fabricantes frente a los ciberataques

Frente a este escenario, los fabricantes de vehículos se preparan ante futuros ciberataques que anulen los objetivos y órdenes del conductor. Algunos ya han anunciado la posibilidad de desconexión de Internet en sus vehículos durante la mayor parte del tiempo de la conducción, para evitar riesgos de pirateo. Otros se han decantado por crear laboratorios de seguridad en sus propias instalaciones para investigar las posibles debilidades de los sistemas de las que se puedan aprovechar los hackers.

Los productores de vehículos también han iniciado convenios con empresas tecnológicas para impulsar y contratar sistemas de ciberseguridad, con nuevos componentes para los coches, y cumplir así con la actual normativa.