Ciberseguridad en Ethernet para Automoción: Riesgos y evolución

La aparición de Ethernet para Automoción ha aumentado significativamente la conectividad y la comunicación de los vehículos con el mundo exterior. Aunque esto ofrece muchas ventajas, también conlleva nuevos riesgos, especialmente en el campo de la ciberseguridad. El peligro de posibles ciberataques y accesos no autorizados a las redes de los vehículos se toma muy en serio en la industria del automóvil. En respuesta a ello, se ha introducido incluso una norma internacional: ISO/SAE 21434, que se centra específicamente en la ciberseguridad en la automoción.

Riesgos de conectividad en Automotive Ethernet: El peligro de pirateo está al acecho

La ciberseguridad es cada vez más relevante para los especialistas en diagnóstico, ya que los vehículos son cada vez más el blanco de los ciberataques. Por ejemplo, para hacernos una mejor idea de las tecnologías actuales de ciberseguridad en automoción, podemos echar un vistazo más de cerca al sistema de detección de intrusiones (IDS) de Garrett.

El IDS de Garrett aprovecha las redes internas de los vehículos, donde todos los datos enviados a través de las redes internas son conocidos (por ahora). El sistema escanea continuamente los datos y comprueba si hay mensajes desconocidos. La gran ventaja es que se sabe en todo momento qué partes pueden comunicarse entre sí sobre determinados asuntos. Como resultado, los mensajes que se envían "al azar" destacan entre los demás datos, lo que puede indicar un posible ataque.

Sistemas de detección activa: El futuro de la ciberseguridad en automoción

Garrett ha desarrollado su propia unidad de control IDS capaz de detectar estas irregularidades. Esta unidad de control utiliza un Motor de Adquisición de Datos, que recoge los datos de un conmutador o pasarela. A continuación, el Motor de Detección de Anomalías comprueba si hay datos corruptos o desconocidos basándose en un conjunto de reglas. Esta información se envía a través del Motor de Informes de Anomalías a un software de análisis externo al vehículo, como el ordenador de un gestor de flotas.

En la actualidad, el IDS actúa como un mero sistema de detección y no puede realizar ninguna acción, como borrar los datos sospechosos o detener el vehículo. Sin embargo, dada la continua evolución de la ciberseguridad en la automoción, se espera que en un futuro próximo se desarrollen sistemas de detección activos. Muchas empresas relacionadas con las TI se están centrando actualmente en el campo de la ciberseguridad del automóvil. Los conocimientos y la experiencia que han adquirido pirateando redes informáticas pueden resultar útiles en el desarrollo de nuevo software y hardware para la industria del automóvil.

Se espera que el desarrollo de la ciberseguridad en la automoción siga evolucionando para seguir el ritmo de las ciberamenazas cada vez más sofisticadas. Las normas de seguridad, las tecnologías y las mejores prácticas se autoevaluarán para garantizar la seguridad de las redes Ethernet a bordo de los vehículos y proteger a sus clientes de posibles ciberataques.