Tres de cada cuatro ciberataques que se producen en el sector de la automoción están dirigidos a fabricantes y concesionarios, según Unoauto, el portal especialista en vehículo nuevo de Sumauto, a partir de los datos de Aiuken Cybersecurity. En concreto, el 67,3% de ciberataques tiene lugar en la etapa de producción, mientras que el 17,3% tiene como objetivo a los vendedores.

En un contexto de mayor conectividad, las mayores amenazas se producen antes de que el coche llegue al cliente final, por lo que existe el riesgo de vender un coche infectado. Las principales vías de ciberataque son el 'ransomware'  (secuestro de datos) y las filtraciones de datos. El impacto de ambos en la fase de producción de los vehículos es bastante alto, ya que hacen que el progreso de la producción se suspenda o se detenga durante los incidentes.

De esta manera, Unoauto advierte de que los retrasos en las entregas de los vehículos no son exclusivos de interrupciones en la cadena de suministro por falta de materias primas o conflictos como la Guerra de Ucrania, sino que existen problemas estructurales como la vulnerabilidad a los ciberataques que pueden causar problemas similares.

“Puntos negros” para el cliente final

Una vez que el coche llega a manos del cliente final, existen dos grandes “puntos negros”: el acceso sin llave y mediante el contenido de entretenimiento al que se accede por Internet. En cuanto al primero, desde Aiuken detectaron este problema en uno de cada cuatro casos analizados en los dos últimos años. Con esta tecnología se puede desbloquear la puerta de un coche o arrancar el motor sin insertar físicamente una llave, permitiendo el bloqueo del vehículo, la manipulación de la conducción o el control de la conducción.

Conectarse a internet para escuchar música, hablar por el móvil o buscar una ruta es otra de las puertas de entrada que usan los ciberdelincuentes, a través de un puerto USB, bluetooth, una tarjeta SD o con el Wi-Fi. En este sentido, Unoauto alerta de una nueva derivada de la seguridad vial, la digital, que pone en riesgo último a conductor, ocupantes y otros usuarios de la vía; de ahí, la importancia del concesionario para asesorar al comprador y mostrarle buenas prácticas.

Según Fréderic Cantaert, director comercial de Unoauto, “en 2015 fue noticia cómo unos hackers controlaban en remoto un Jeep. Si la tecnología en siete años ha evolucionado tanto, ¿qué no habrá hecho también el cibercrimen? Es vital empezar a hablar de coches entregados digitalmente limpios y proporcionar buenas prácticas a los conductores en esta materia. Y ahí los concesionarios son fundamentales”.

Para Juan Miguel Velasco, CEO de Aiuken, “el factor humano es el principal problema en la ciberseguridad, igual que conduciendo. Para el usuario final, la seguridad digital no es tan importante como el equipamiento en seguridad activa y pasiva y es un error, ya que debe empezar a estar a su misma altura. Y para ello es fundamental la pedagogía”.