El automóvil moderno ofrece una superficie de ataque cada vez mayor para los hackers: la conexión en red dentro del vehículo, con otros vehículos y la infraestructura de tráfico, el backend del fabricante y los smartphones y tabletas de los ocupantes abre numerosas puertas nuevas a ciberataques. T-Systems te ofrece una estrategia integral de seguridad para el automóvil, desde el desarrollo del vehículo hasta su retirada del servicio, pasando por la producción y el funcionamiento.
Espiar los datos de posición del vehículo y crear perfiles de movimiento de las personas, manipular las unidades de control a distancia y chantajear a los gestores de flotas, llamar a costosas líneas directas a través de la tarjeta SIM integrada o engañar al sistema de radio-llave y robar el coche: los hackers tienen diferentes métodos y motivos para atacar un vehículo conectado. La industria automotriz debe adoptar y vincular medidas de seguridad para todas las áreas del ecosistema digital del coche conectado. Esto también se aplica a todos los datos, desde su creación hasta su transmisión y almacenamiento. El objetivo: la seguridad integral Esto es indispensable, sobre todo con vistas a la conducción autónoma, porque la intervención de terceros supone aquí riesgos aún mayores.
Los conceptos de seguridad de los vehículos conectados en red deben tener en cuenta toda la vida útil del coche y sus componentes individuales. La seguridad integral comienza con la seguridad por diseño: las consideraciones de seguridad ya deben tenerse en cuenta durante el desarrollo de las piezas y funciones del vehículo. Incluso antes de recorrer el primer kilómetro se pueden hacer pruebas de penetración para descubrir posibles vulnerabilidades en el hardware y el software. El tráfico de datos dentro del coche debe controlarse y protegerse de forma tan continua como las interfaces con el exterior. Esto se aplica tanto a la red móvil como al backend del fabricante de automóviles. T-Systems te ofrece soluciones a la medida para proteger tus vehículos contra ciberataques y te asesora en la implementación de las nuevas normas, como ISO/SAE 21434 o UNECE.
Con su división de clientes empresariales T-Systems, Deutsche Telekom también apoya a los fabricantes y proveedores de automóviles con sus soluciones para garantizar no solo la seguridad funcional, sino también la seguridad integral de la infraestructura de TI y telecomunicaciones del vehículo conectado. En la unidad Telekom Security, la cartera de seguridad para la industria automotriz es un elemento importante del sector. El vasto know how automovilístico de la empresa, con cerca de 4.000 expertos de automoción, se combina aquí con soluciones de seguridad y protección de datos made in Germany.
En el marco de las normas de la UE sobre ciberseguridad, la CEPE trabaja actualmente en la certificación de un Sistema de gestión de la ciberseguridad (CSMS), que será obligatorio para la homologación de vehículos. Además, la norma ISO/SAE 21434 tiene por objeto definir una norma técnica para la adopción de medidas uniformes en el desarrollo de vehículos con el fin de proteger los vehículos conectados de los ciberataques. Está previsto que entre en vigor en noviembre de 2020 y define los procedimientos organizativos para garantizar la seguridad de los vehículos. Esto incluye, por ejemplo, métodos de evaluación de riesgos y ensayo de productos, así como requisitos para la producción de vehículos. Cuando se trata de implementar soluciones de TI para la industria automotriz en el marco de estas directrices, T-Systems, como proveedor de servicios de seguridad de TI certificado por la BSI, te ofrece consultoría de seguridad y te asesora individualmente en todas las cuestiones relacionadas con la ciberseguridad para la industria automotriz.
