POSIBLES AMENAZAS DE CIBERSEGURIDAD DE LOS …...2019 © TÜV SÜD Descubra más sobre la condución...

1
2019 © TÜV SÜD Descubra más sobre la condución autónoma y los servicios digitales de TÜV SÜD www.tuv-sud.es/transformacion-digital ¿CUÁLES SON LAS CONSECUENCIAS POTENCIALES DE LOS ATAQUES CIBERNÉTICOS? ¿CÓMO PUEDE AYUDARLE TÜV SÜD? TÜV SÜD está desarrollando métodos y estándares de prueba fiables para la seguridad y la ciberseguridad de los vehículos autónomos y conectados. FUENTES: Business Insider: The Connected-Car Report: The Transformation of the Automobile - abril 2016 IHS Markit: Autonomous Vehicle Sales Forecast 2018 - enero 2018 Ptolemus Consulting Group: The Autonomous Vehicle Global Study - marzo 2017 NHTSA - National Highway Traffic Safety Administration: https://www.nhtsa.gov/technology-innovation/vehicle-cybersecurity POSIBLES AMENAZAS DE CIBERSEGURIDAD DE LOS VEHÍCULOS AUTÓNOMOS Y CONECTADOS: CONSECUENCIAS Y SOLUCIONES DE SEGURIDAD Si bien los vehículos autónomos y conectados mejorarán el flujo de tráfico y la seguridad, también representan un nuevo objetivo para la criminalidad cibernética. La creciente variedad de software e interfaces de comunicación está aumentando la complejidad y la conectividad, haciendo que los futuros automóviles sean significativamente más vulnerables a los ataques de los piratas informáticos. Cualquier riesgo que ponga en peligro la seguridad podría resultar en la pérdida de la privacidad de los datos e impactar negativamente la seguridad del automóvil o incluso causar accidentes. Por tanto, es primordial implantar tanto medidas de seguridad apropiadas como soluciones de ciberseguridad eficaces y sólidas. Centro de confianza de datos Centro de confianza de datos altamente seguro para garantizar la privacidad de los datos Desarrollo de regulaciones Participación en los comités de normalización para desarrollar regulaciones y estándares globales adecuados. Participación en proyectos globales Evaluación de la conducción segura conectada en autopistas y entornos urbanos Evaluación de la ciberseguridad Evaluaciones de seguridad antes del primer uso con una combinación de análisis de amenazas, peligros y riesgos Análisis de deficiencias Identificación de brechas para el desarrollo y operación de la ciberseguridad Seguimiento continuo de riesgos Seguimiento de actualizaciones, lotes, nuevas características, flujos de datos, etc. dentro de los sistemas del vehículo Desarrollo de un proceso de auditoría Evaluación y auditoría de procesos para desarrollar productos ciberseguros Otros fallos del sistema Diagnósticos erróneos Interrupción de los sistemas de entretenimiento Navegación manipulada Telemáticos Fallo en las funciones de conducción Pérdida del control de los frenos Pérdida del control del motor Pérdida del control del volante Fallo de los sistemas del vehículo Fallos en las cerraduras de puertas Luces inoperativas Alteraciones en sistemas de seguridad del pasajero Robo de datos Datos de infraestructura Datos personales Datos de los vehículos Robo del vehículo Rastreo de las coordenadas GPS del vehículo Cambio de control Venta del vehículo/exigir un rescate Accidentes Cuestiones de responsabilidad Lesiones o fallecimiento del conductor Lesiones o fallecimiento de peatones Pérdidas económicas Daños a la marca Disminución de la confianza del comprador Pérdida de ingresos ¿CÓMO SE COMUNICARÁN LOS VEHÍCULOS AUTÓNOMOS? Dentro del vehículo Interacción entre subsistemas del vehículo Con infraestructura (V2I) Intercambio de información bidireccional con sistemas externos de carreteras como semáforos, farolas y cámaras Con dispositivos (V2D) Interacción con dispositivos móviles de otros usuarios de la carretera como peatones, ciclistas, conductores o pasajeros Entre ellos (V2V) Transmisión inalámbrica de datos entre vehículos sobre posiciones y velocidades en tiempo reales Con otras redes (V2N) Intercambio inalámbrico de datos entre vehículos y redes para acceder a infraestructuras Diagnóstico a bordo Unidades de control electrónico (ECU) Sistemas de infoentretenimiento Llaves inteligentes / remotas Redes en el vehículo y en la nube Actualizaciones / descargas de software Sensores en el vehículo Servidor de datos del vehículo Funciones de comunicación inalámbrica Conexión de smartphone A m e n a z a s P e r s i s t e n t e s A v a n z a d a s ( A P T) A t a q u e s d e s upl an tac i ó n d e i d e n ti d a d A t a q u e s d e d e n e g a c i ó n d e s e r v i c i o A t a qu e s d e h a c k e r s A p l i c a c io n e s m ó vi les m al i c io s a s A t a q u e s d e m a l w a r e ¿CUÁLES SON LAS POSIBLES CIBERAMENAZAS? 100 millones de ECU Existen aproximadamente 100 millones de unidades de control electrónico (ECU, en inglés) en los vehículos modernos 370 millones de vehículos automatizados 370 millones de vehículos tendrán algunas características automatizadas 13 millones de vehículos muy automatizados 13 millones de vehículos estarán altamente automatizados 33 millones de vehículos autónomos Se venderán 33 millones de vehículos autónomos en todo el mundo 1,4 millones de retiradas de vehículos Por primera vez en la historia, en Estados Unidos se retiraron del mercado 1,4 millones de vehículos por razones de vulnerabilidad en la ciberseguridad 2015 2040 2018 2030 FACTORES Y PERSPECTIVA DEL MERCADO

Transcript of POSIBLES AMENAZAS DE CIBERSEGURIDAD DE LOS …...2019 © TÜV SÜD Descubra más sobre la condución...

Page 1: POSIBLES AMENAZAS DE CIBERSEGURIDAD DE LOS …...2019 © TÜV SÜD Descubra más sobre la condución autónoma y los servicios digitales de TÜV SÜD ¿CUÁLES SON LAS CONSECUENCIAS

2019 © TÜV SÜD

Descubra más sobre la condución autónoma y los servicios digitales de TÜV SÜDwww.tuv-sud.es/transformacion-digital

¿CUÁLES SON LAS CONSECUENCIAS POTENCIALES DE LOS ATAQUES CIBERNÉTICOS?

¿CÓMO PUEDE AYUDARLE TÜV SÜD?

TÜV SÜD está desarrollando métodos y estándares de prueba fiables para la seguridad y la ciberseguridad de los vehículos autónomos y conectados.

FUENTES: Business Insider: The Connected-Car Report: The Transformation of the Automobile - abril 2016IHS Markit: Autonomous Vehicle Sales Forecast 2018 - enero 2018Ptolemus Consulting Group: The Autonomous Vehicle Global Study - marzo 2017NHTSA - National Highway Traffic Safety Administration: https://www.nhtsa.gov/technology-innovation/vehicle-cybersecurity

POSIBLES AMENAZAS DE CIBERSEGURIDAD DE LOS VEHÍCULOS AUTÓNOMOS Y CONECTADOS:

CONSECUENCIAS Y SOLUCIONES DE SEGURIDAD

Si bien los vehículos autónomos y conectados mejorarán el flujo de tráfico y la seguridad, también representan un nuevo objetivo para la criminalidad cibernética. La creciente variedad de software e interfaces de comunicación está aumentando la complejidad y la conectividad, haciendo que los futuros automóviles sean significativamente

más vulnerables a los ataques de los piratas informáticos. Cualquier riesgo que ponga en peligro la seguridad podría resultar en la pérdida de la privacidad de los datos e impactar negativamente la seguridad del automóvil o incluso causar accidentes. Por tanto, es primordial implantar tanto medidas de seguridad apropiadas como

soluciones de ciberseguridad eficaces y sólidas.

Centro de confianza de datos

Centro de confianza de datos altamente seguro para garantizar

la privacidad de los datos

Desarrollo de regulaciones

Participación en los comités de normalización para desarrollar

regulaciones y estándares globales adecuados.

Participación en proyectos globalesEvaluación de la conducción

segura conectada en autopistas y entornos urbanos

Evaluación de la ciberseguridad

Evaluaciones de seguridad antes del primer uso con una combinación de análisis de

amenazas, peligros y riesgos

Análisis de deficiencias

Identificación de brechas para el desarrollo y operación de la

ciberseguridad

Seguimiento continuo de riesgosSeguimiento de actualizaciones,

lotes, nuevas características, flujos de datos, etc. dentro de los

sistemas del vehículo

Desarrollo de un proceso de

auditoríaEvaluación y auditoría de procesos para desarrollar productos ciberseguros

Otros fallos del sistemaDiagnósticos erróneos

Interrupción de los sistemas de

entretenimiento

Navegación manipulada

Telemáticos

Fallo en las funciones de conducciónPérdida del control de los frenos

Pérdida del control del motor

Pérdida del control del volante

Fallo de los sistemas del vehículoFallos en las cerraduras de puertas

Luces inoperativas

Alteraciones en sistemas de seguridad del pasajero

Robo de datosDatos de infraestructura

Datos personales

Datos de los vehículos

Robo del vehículoRastreo de las coordenadas GPS del

vehículo

Cambio de control

Venta del vehículo/exigir un rescate

AccidentesCuestiones de responsabilidad

Lesiones o fallecimiento del conductor

Lesiones o fallecimiento de peatones

Pérdidas económicasDaños a la marca

Disminución de la confianza del

comprador

Pérdida de ingresos

¿CÓMO SE COMUNICARÁN LOS VEHÍCULOS AUTÓNOMOS?

Dentro del vehículo

Interacción entre subsistemas del

vehículo

Con infraestructura

(V2I)Intercambio

de información bidireccional con

sistemas externos de carreteras como semáforos, farolas y

cámaras

Con dispositivos (V2D)

Interacción con dispositivos móviles de otros usuarios de

la carretera como peatones, ciclistas,

conductores o pasajeros

Entre ellos (V2V)

Transmisión inalámbrica de datos

entre vehículos sobre posiciones y

velocidades en tiempo reales

Con otras redes (V2N)

Intercambio inalámbrico de datos

entre vehículos y redes para acceder a

infraestructuras

Diagnóstico a bordo

Unidades de control electrónico (ECU)

Sistemas de infoentretenimiento

Llaves inteligentes / remotas

Redes en el vehículo y en la nube

Actualizaciones /descargas de software

Sensores en el vehículo

Servidor de datos del vehículo

Funciones de comunicación inalámbrica

Conexión de smartphone

Am

enaz

as P

ersi

sten

tes A

vanz

adas (A

PT)

Ataques de suplantación de identidad

Ataques de denegación de servicio

Ataques de hackers

Aplicaciones móviles maliciosas

Ataque

s de

mal

war

e

¿CUÁLES SON LAS POSIBLES CIBERAMENAZAS?

100 millones de ECU

Existen aproximadamente

100 millones de unidades de

control electrónico (ECU, en inglés) en los vehículos

modernos

370 millones de vehículos

automatizados

370 millones de vehículos

tendrán algunas características automatizadas

13 millones de vehículos muy automatizados

13 millones de vehículos estarán

altamente automatizados

33 millones de vehículos autónomos

Se venderán 33 millones

de vehículos autónomos en todo el mundo

1,4 millones de retiradas de

vehículos

Por primera vez en la historia, en Estados Unidos se retiraron

del mercado 1,4 millones de vehículos

por razones de vulnerabilidad en la

ciberseguridad

2015 20402018 2030

FACTORES Y PERSPECTIVA DEL MERCADO