Ciberseguridad del vehículo y sistema de gestión de ciberseguridad (CSMS)
La ciberseguridad del vehículo protege los sistemas eléctricos y electrónicos, el software, los datos y las interfaces externas de un vehículo frente a ciberamenazas. Un Sistema de Gestión de Ciberseguridad (CSMS) es el marco global y basado en riesgos del fabricante para gestionar esas amenazas durante el desarrollo, la producción y la vida útil con soporte del vehículo.
Qué abarca un CSMS
Un CSMS no es un único componente de seguridad instalado en el coche. Define gobernanza, responsabilidades, evaluación de riesgos, coordinación de proveedores, verificación, vigilancia de incidentes, respuesta a vulnerabilidades y pruebas de que la seguridad se mantiene con el tiempo. El Reglamento n.º 155 de la ONU define un CSMS como un enfoque sistemático basado en riesgos para procesos, responsabilidades y gobernanza de la organización. UNECE: UN Regulation No. 155
Seguridad en el ecosistema del vehículo
Los controles técnicos pueden incluir arranque seguro, software autenticado y firmado, claves protegidas, segmentación de redes, acceso de diagnóstico restringido, aislamiento de aplicaciones, comunicación cifrada, registros, detección de anomalías y actualizaciones seguras. Los controles adecuados dependen de la arquitectura y del modelo de amenazas.
El límite se extiende más allá del coche a aplicaciones móviles, backends en la nube, herramientas de servicio, interfaces de carga o flota, infraestructura de actualizaciones y proveedores. Una debilidad en la recuperación de cuentas o en una API del backend puede importar aunque la red interna esté bien protegida.
Ciclo de vida y propiedad
La ciberseguridad es continua porque cambian las amenazas, las dependencias y los servicios expuestos. Los propietarios deben instalar actualizaciones legítimas, proteger las cuentas, retirar el acceso a usuarios anteriores y seguir las indicaciones de divulgación y servicio del fabricante. Los compradores deben preguntar durante cuánto tiempo se prometen actualizaciones de seguridad y qué ocurre cuando termina la conectividad o el soporte del backend.
Más información
Consulte Vehicle cybersecurity para conocer superficies de ataque, arquitectura defensiva, actualizaciones, respuesta a incidentes, privacidad y consejos prácticos para propietarios.