¿Cuáles son los riesgos de los vehículos conectados a la nube?
Los automóviles de hoy son cada vez más de alta tecnología. Pueden proporcionar orientación en tiempo real sobre cómo llegar a un destino por primera vez e incluso tomar acciones automáticas para evitar que alguien choque con un objeto o se desvíe demasiado hacia el carril adyacente.
La tecnología en la nube juega un papel importante en esas ventajas. Sin embargo, a algunos analistas les preocupa que una ciberseguridad inadecuada pueda crear riesgos para la conectividad del vehículo a la nube.
Los ciberdelincuentes tienen una amplia superficie de ataque
Los ejecutivos de Toyota anunciaron recientemente un impulso para hacer que más autos de la compañía sean capaces de recibir actualizaciones inalámbricas (OTA). Por un lado, ese es un desarrollo positivo que permite a los desarrolladores implementar actualizaciones de código más rápido sin requerir que los propietarios de automóviles tomen acciones específicas para descargar el contenido. Sin embargo, la mayor dependencia de la conectividad en la nube podría brindar a los piratas informáticos más oportunidades de causar problemas.
Las estadísticas indican que hay aproximadamente 10 millones de vehículos Lexus y Toyota conectados . Algunos pueden recibir actualizaciones de OTA ahora, pero la compañía quiere expandir sus capacidades, incluido el lanzamiento de un nuevo sistema operativo. El pronóstico de Toyota también anticipa que su automóvil promedio tendrá casi 8,000 líneas de código para el 2025. Los primeros modelos de sus vehículos conectados tenían menos de 500, a modo de comparación.
Las primeras noticias de Toyota indican que estas actualizaciones de OTA afectan los sistemas de entretenimiento y las características de seguridad de los automóviles. Por ejemplo, la tecnología de sistemas avanzados de asistencia al conductor (ADAS) puede aplicar automáticamente los frenos para evitar que alguien provoque un choque en el guardabarros.
Sin embargo, la empresa también quiere utilizar la tecnología en la nube de formas más innovadoras. Su nuevo Lexus NX toma información de la nube y del software de navegación para predecir el camino y usa esos datos para utilizar mejor la energía eléctrica almacenada en las baterías híbridas del tren motriz.
Los hacks de coches conectados no son ideas descabelladas. Los investigadores demostraron cómo las vulnerabilidades permiten a las personas apagar el motor de un automóvil de forma remota o agotar su batería. A medida que los automóviles se vuelven más avanzados y dependientes de la nube, es probable que los ciberdelincuentes busquen aún más formas de infiltrarse en los sistemas.
Una ciberseguridad automotriz deficiente podría reducir el interés por la tecnología automotriz
Los coches autónomos ya no son conceptos apasionantes. Uber ha lanzado programas piloto para probar taxis sin conductor, por ejemplo. Sin embargo, los automóviles autónomos dependen en gran medida de la tecnología en la nube, y esa dependencia podría volverse aún más fuerte pronto.
Fuentes de la industria sugieren que un proveedor en la nube de Tesla pronto almacenará datos sobre todos los que conducen los vehículos de la empresa. Esa información reside actualmente dentro de cada automóvil en lugar de en la nube e incluye detalles sobre el asiento preferido de una persona, la configuración de los espejos, las preferencias de música y más.
La compañía también quiere presentar a más personas a los autos autónomos, y puede hacerlo a través de un próximo servicio de transporte compartido. Sin embargo, la conectividad segura del vehículo a la nube es un aspecto fundamental para hacer que las personas acepten y confíen en tales ofertas.
La tecnología automotriz ahora también es más asequible. Por ejemplo, los componentes de los automóviles eléctricos, incluidas las baterías, experimentan una reducción de precio del 20 por ciento cada año, según un estudio . Es probable que esto se deba a las continuas mejoras en el abastecimiento y la fabricación. Sin embargo, si las personas piensan que los autos de alta tecnología conllevan demasiados riesgos de seguridad, es posible que no quieran comprarlos.
Los proveedores toman medidas proactivas para proteger los datos en la nube, como implementar actualizaciones de seguridad y someterse a auditorías de terceros. Sin embargo, Michael Dick, director ejecutivo y fundador de C2A Security, dijo que muchos fabricantes de automóviles no son tan conscientes del software en un automóvil como pueden pensar los consumidores. “Si le pregunta a un fabricante qué tipo de software hay en un vehículo, no podrán decírselo. En parte, eso se debe a una cadena de suministro complicada en la industria automotriz ”, explicó.
Demasiada confianza en la tecnología ADAS
A pesar de que las empresas de computación en la nube tienen procedimientos específicos para proteger los datos de los clientes, es aconsejable que las personas también tomen el asunto en sus propias manos. Por ejemplo, deben elegir contraseñas seguras y activar la autenticación de dos factores (2FA) cuando sea posible. Asumir la responsabilidad personal también se aplica a la conducción de automóviles equipados con funciones automatizadas.
Un estudio reciente implicó realizar cuatro pruebas en 17 vehículos para ver cómo reaccionaba cada uno ante la falta de atención o las acciones irresponsables de un conductor. Por ejemplo, un evaluador quitó las manos del volante o se desabrochó el cinturón de seguridad para ver cuánto tiempo le tomó al automóvil reconocer y marcar esas decisiones.
La prueba más extrema involucró a un conductor que se levantaba de su asiento y dejaba que el automóvil funcionara de forma totalmente independiente. Todos los vehículos evaluados no dejaron de moverse inmediatamente cuando un conductor se deslizó sobre la consola en el asiento del pasajero.
La conectividad en la nube hace que los autos sean capaces de cosas asombrosas. Sin embargo, los avances pueden hacer que las personas tengan expectativas poco realistas sobre lo que pueden hacer estos vehículos. Por ejemplo, una acusación ampliamente divulgada sobre el primer accidente automovilístico fatal sin conductor fue que el propietario estaba viendo una película de "Harry Potter" en el momento del impacto, lo que le impidió responder con la suficiente rapidez cuando las cosas salieron mal.
Gestione los riesgos de los coches conectados a la nube
Las personas están cada vez más interesadas en la seguridad basada en la nube y comprenden que deben reducir activamente las amenazas siempre que sea posible. Eso a veces significa invertir en herramientas especializadas. Por ejemplo, Sophos Cloud Security cuenta con un motor de detección de amenazas que utiliza inteligencia artificial para detectar actividades inusuales.
Las herramientas de seguridad en la nube para automóviles no están tan ampliamente disponibles como las de las computadoras, pero eso está comenzando a cambiar. GuardKnox, Karamba Security y SafeRide Technologies son algunas de las 20 empresas especializadas en ciberseguridad automotriz . Los consumidores que estén pensando en comprar un automóvil altamente conectado pueden querer pensar en comprar simultáneamente una herramienta de seguridad para mantenerlo más seguro.
Las personas también deben mantenerse informadas sobre los riesgos potenciales. Por ejemplo, ¿podrían las noticias del proveedor de nube de Tesla tener ramificaciones no deseadas? ¿Qué posibles desventajas existen para una función comercializada para los consumidores que hace que la conducción sea más cómoda y divertida?
Sin embargo, la carga de seguridad también recae sobre los fabricantes. La Unión Europea pronto hará cumplir las regulaciones para reducir los riesgos vehiculares. Esos mandatos incluyen garantizar que los automóviles tengan sistemas de gestión de ciberseguridad y mecanismos para actualizar el software de los automóviles.
Mayor conciencia: una parte necesaria de la conducción segura
Los conductores de hoy saben que muchos factores de una conducción segura están fuera de su control. Una persona podría hacer todo lo necesario para mantenerse alerta, seguir las reglas de la carretera y nunca ponerse al volante mientras está bajo la influencia. Sin embargo, aún podrían tener un accidente si otro conductor no se detiene completamente en una intersección o toma otra decisión potencialmente peligrosa.
Es por eso que estar al tanto de lo que sucede en la carretera es esencial para cualquier persona que quiera mantenerse a salvo. Eso es cierto si una persona tiene un vehículo antiguo sin conectividad en la nube o un modelo de primera línea que casi se conduce solo. Los coches cada vez más avanzados no garantizan la seguridad. Sin embargo, es menos probable que ocurran problemas cuando las personas están al tanto de los riesgos y trabajan para minimizarlos activamente.