{"id":2579,"date":"2026-09-16T19:46:20","date_gmt":"2026-09-16T19:46:20","guid":{"rendered":"https:\/\/resguardodigital.cl\/?p=2579"},"modified":"2026-09-16T19:46:21","modified_gmt":"2026-09-16T19:46:21","slug":"son-seguros-los-vehiculos-electricos-conectados-las-principales-ciberamenazas","status":"publish","type":"post","link":"https:\/\/resguardodigital.cl\/?p=2579","title":{"rendered":"\u00bfSon seguros los veh\u00edculos el\u00e9ctricos conectados? Las principales ciberamenazas"},"content":{"rendered":"\n

La industria del motor vive en una situaci\u00f3n de\u00a0incertidumbre\u00a0<\/strong>que no favorece una transici\u00f3n tranquila. A los riesgos tradicionales vinculados a la conducci\u00f3n o posesi\u00f3n de un autom\u00f3vil ahora hay que a\u00f1adir las distintas revoluciones tecnol\u00f3gicas, como la irrupci\u00f3n de la\u00a0inteligencia artificial<\/strong>, y el impacto del\u00a0cibercrimen<\/strong>. El escenario resultante es cada vez m\u00e1s complejo.
<\/a><\/p>\n\n\n\n

Todos los veh\u00edculos, el\u00e9ctricos o no, agrupan en sus entra\u00f1as multitud de componentes susceptibles de ser atacados. Pueden\u00a0bloquearse los frenos, alterarse los sensores o desactivarse los radares de proximidad<\/strong>. La limitaci\u00f3n de la velocidad m\u00e1xima tambi\u00e9n puede ser manipulada, como los datos m\u00e1s privados del coche (d\u00f3nde descansa cada noche, qu\u00e9 autopista cruza en tiempo real).
S2GRUPO<\/strong> acaba de elaborar su Segundo Informe de Ciberseguridad en Veh\u00edculos El\u00e9ctricos Conectados<\/em>, que radiograf\u00eda las amenazas para el sector con los objetivos de validar el uso de una metodolog\u00eda espec\u00edfica para el desarrollo de an\u00e1lisis de riesgos y de identificar las medidas de seguridad adecuadas para proteger la disponibilidad, integridad y confidencialidad de los Veh\u00edculos El\u00e9ctricos Conectados (VEC).<\/p>\n\n\n\n

Limitaciones en los modelos tradicionales<\/h2>\n\n\n\n

Los investigadores han detectado las limitaciones de los modelos tradicionales de ciberseguridad industrial:<\/p>\n\n\n\n

Linealidad en el enfoque.<\/strong> Hasta ahora se han evaluado los riesgos de manera individual y aislada, sin tener en cuenta que los entornos industriales son cada vez m\u00e1s complejos y los ataques actuales suelen combinar varias t\u00e9cnicas y etapas. Esta visi\u00f3n no resulta apropiada para examinar los nuevos escenarios de riesgo.<\/p>\n\n\n\n

Relaci\u00f3n entre amenazas e impactos.<\/strong> Los peligros no suelen materializarse de forma aislada. Con frecuencia se precisa tener en cuenta vulnerabilidades simult\u00e1neas.<\/p>\n\n\n\n

Problemas en la estimaci\u00f3n de probabilidades. <\/strong>Un escenario de riesgo cr\u00edtico es resultado de la combinaci\u00f3n de vulnerabilidades en diferentes niveles del sistema y secuencialidad de los ataques. S2GRUPO propone la metodolog\u00eda Microsoft Threat Modeling Tool (TMT)<\/strong>, que emplea \u00e1rboles de ataque para el c\u00e1lculo de la probabilidad de materializaci\u00f3n de los escenarios de riesgo, probada con \u00e9xito en otros entornos del \u00e1mbito de la movilidad, como el sector ferroviario o naval, y en infraestructuras cr\u00edticas.<\/p>\n\n\n\n

La TMT pone el foco en la seguridad funcional, la segmentaci\u00f3n de redes y la defensa en profundidad. No debe confundirse el veh\u00edculo conectado con el aut\u00f3nomo, dise\u00f1ado para controlar su propio movimiento sin necesidad de conductor (es solo una peque\u00f1a parte de los veh\u00edculos conectados). La autonom\u00eda es posible gracias a la capacidad para detectar elementos del entorno y responder de forma independiente ante ellos, permitiendo la circulaci\u00f3n sin intervenci\u00f3n humana.<\/p>\n\n\n\n

Los componentes del VEC, as\u00ed como sus comunicaciones y arquitecturas facilitan la identificaci\u00f3n de los elementos cr\u00edticos en el \u00e1mbito de la ciberseguridad. Los analistas de S2GRUPO han probado en el laboratorio que los ataques pueden explotar distintos puntos de entrada, como la intrusi\u00f3n f\u00edsica, accesos inal\u00e1mbricos o mediante protocolos de diagn\u00f3stico.<\/strong><\/p>\n\n\n\n

Principales amenazas<\/h2>\n\n\n\n

Las posibilidades de ataque son, desgraciadamente, numerosas:<\/p>\n\n\n\n

Ausencia de mecanismos de monitoreo\u00a0<\/strong>y detecci\u00f3n de anomal\u00edas o ciberataques.<\/p>\n\n\n\n

Bloqueo de frenos\u00a0<\/strong>mediante la manipulaci\u00f3n malintencionada de las v\u00e1lvulas ABS, utilizando la inyecci\u00f3n de paquetes de diagn\u00f3stico (UDS).<\/p>\n\n\n\n

Cierre centralizado permanente<\/strong>.<\/p>\n\n\n\n

Modificaci\u00f3n del comportamiento de sensores\u00a0<\/strong>y actuadores visibles y audibles.<\/p>\n\n\n\n

Desactivaci\u00f3n del radar de proximidad<\/strong>\u00a0a trav\u00e9s del env\u00edo de mensajes CAN Standalone.<\/p>\n\n\n\n

Inhabilitaci\u00f3n del veh\u00edculo en movimiento\u00a0<\/strong>con la desactivaci\u00f3n de la ECU EVC durante la aceleraci\u00f3n.<\/p>\n\n\n\n

Manipulaci\u00f3n de eCall<\/strong>\u00a0con la modificaci\u00f3n del n\u00famero de emergencia.<\/p>\n\n\n\n

Alteraci\u00f3n del l\u00edmite de velocidad\u00a0<\/strong>m\u00e1xima del veh\u00edculo.<\/p>\n\n\n\n

Acceso no autorizado a telemetr\u00eda.<\/strong>\u00a0Exfiltraci\u00f3n de informaci\u00f3n cr\u00edtica, como localizaci\u00f3n GPS, velocidad y estado del veh\u00edculo.<\/p>\n\n\n\n

Uso de protocolos inseguros.<\/strong>\u00a0El bus CAN (Controller Area Network) fue dise\u00f1ado inicialmente para facilitar la comunicaci\u00f3n entre los distintos componentes de un veh\u00edculo, pero es vulnerable a ataques que pueden interceptar, modificar o inyectar mensajes en la red.<\/p>\n\n\n\n

Ausencia o baja efectividad de mecanismos de autenticaci\u00f3n<\/strong>\u00a0y protecciones contra la modificaci\u00f3n de c\u00f3digo. Estos mecanismos se dise\u00f1aron inicialmente para asegurar que el software funcionase correctamente, pero no se consider\u00f3 la necesidad de protegerlo contra modificaciones malintencionadas, dejando abierta la puerta a ataques potenciales.<\/p>\n\n\n\n

Insuficiente segmentaci\u00f3n de redes.<\/strong>\u00a0La red del veh\u00edculo est\u00e1 estructurada para facilitar la comunicaci\u00f3n y el intercambio de datos entre sus componentes, pero no se implementan suficientes medidas de segmentaci\u00f3n que limiten el acceso no autorizado y contengan posibles amenazas.<\/p>\n\n\n\n

Baja efectividad en el proceso de gesti\u00f3n de vulnerabilidades<\/strong>. La ciberseguridad requiere una gesti\u00f3n activa y continua.<\/p>\n","protected":false},"excerpt":{"rendered":"

La industria del motor vive en una situaci\u00f3n de\u00a0incertidumbre\u00a0que no favorece una transici\u00f3n tranquila. A los riesgos tradicionales<\/p>\n","protected":false},"author":1,"featured_media":2580,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-2579","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/posts\/2579","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2579"}],"version-history":[{"count":1,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/posts\/2579\/revisions"}],"predecessor-version":[{"id":2581,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/posts\/2579\/revisions\/2581"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/media\/2580"}],"wp:attachment":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2579"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=2579"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=2579"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}