La Ciberseguridad de los Vehículos

Resumen

Las tecnologías avanzadas de la seguridad de los vehículos dependen de una variedad de electrónicos, sensores y la potencia informática. Al avanzar estas características y explorar el potencial de los vehículos totalmente automatizados, NHTSA se centra en la ciberseguridad para garantizar que estos sistemas funcionen según lo previsto y que estén protegidos contra los riesgos de seguridad.

El Tema

¿Qué Es la Ciberseguridad de los Vehículos?

Hoy en día, la ciberseguridad afecta a cada uno de nosotros en una multitud de niveles. Nuestro trabajo profesional, nuestras vidas personales—incluso nuestros vehículos—dependen de la tecnología que se ejecuta en el software. A medida que la tecnología se vuelve cada vez más integral en nuestras vidas diarias, también lo hace el potencial de ataques a esos mismos sistemas. La ciberseguridad surgió por la necesidad de proteger estos sistemas y la información que se contienen. Cuando se aplica a los vehículos, la ciberseguridad asume una función aún más importante: los sistemas y componentes que gobiernan la seguridad deben estar protegidos de ataques dañinos, el acceso no autorizado, daño o cualquier otra cosa que pueda interferir con las funciones de seguridad.

Cada vez más, los vehículos de hoy en día permiten el despliegue de tecnologías de seguridad, tales como la advertencia de colisión frontal, el frenado de emergencia automático y las comunicaciones de seguridad del vehículo. En el futuro, los sistemas de conducción automatizados podrían evitar totalmente los choques que, de otro modo, serían causadas por las elecciones de conductores humanos. Dado el potencial de estas innovaciones, NHTSA está examinando el espectro de sus herramientas para garantizar que estas tecnologías se implementen de manera segura y efectiva, tomando medidas para abordar los nuevos desafíos que representan—especialmente con respecto a la ciberseguridad.

Para garantizar un entorno de ciberseguridad completo para estas tecnologías nuevas, NHTSA asumió un enfoque de investigación en capas y continuamente está animando a los miembros de la industria a tomar medidas proactivas para ayudar a mejorar la postura de ciberseguridad de sus vehículos en los Estados Unidos. El objetivo de NHTSA es estar por delante de los desafíos potenciales de ciberseguridad del vehículo, y continuar buscando formas de abordarlos o evitarlos por completo.

El Tema

Método de Protección de la Ciberseguridad

NHTSA promueve un enfoque de varias capas para la ciberseguridad al centrarse en los puntos de entrada de un vehículo, tanto los inalámbricos como los con cables, que podrían ser potencialmente vulnerables a un ataque cibernético. Un enfoque de varias capas para la ciberseguridad de los vehículos reduce la posibilidad de que un ciberataque de un vehículo sea exitoso, y mitiga las posibles consecuencias de una intrusión exitosa. Un enfoque completo y sistemático para desarrollar las protecciones de ciberseguridad en capas para los vehículos incluye lo siguiente:

  1. Un proceso de identificación y protección basado en el riesgo y priorizado para los sistemas de control del vehículo que son críticos para la seguridad;
  2. La detección oportuna y la respuesta rápida a posibles incidentes de ciberseguridad de los vehículos en las carreteras de los Estados Unidos;
  3. Arquitecturas, métodos y medidas diseñados como parte de las protecciones de ciberseguridad en capas para facilitar la recuperación rápida de incidentes cuando ocurren; y
  4. Métodos para el intercambio efectivo de inteligencia e información en toda la industria para facilitar la adopción rápida de las lecciones aprendidas en toda la industria.
  5. NHTSA alentó la formación de Auto-ISAC, un entorno industrial que enfatiza el conocimiento de y la colaboración en la ciberseguridad en toda la industria automotriz.
El Tema

Investigaciones Actuales

¡El campo de la ciberseguridad de los vehículos es emocionante y nuevo! Sigue junto con nuestros proyectos actuales de investigación a medida que continuamos contribuyendo a este campo en evolución.

  • Investigación de sistemas de detección de intrusiones basadas en anomalías: Investigando las medidas y los métodos objetivos de prueba para evaluar la efectividad de tales soluciones.
  • La ciberseguridad de las actualizaciones de firmware: Investigando la ciberseguridad de los mecanismos de actualización de la electrónica automotriz a través de los medios físicos y por aire.
  • Las consideraciones de ciberseguridad para los vehículos pesados: Investigando las similitudes y diferencias entre los vehículos de pasajeros y los vehículos más grandes desde un punto de vista de consideraciones de ciberseguridad.
  • Investigación sobre el desarrollo de analizadores sintácticos de referencia para las interfaces de comunicación V2V: Orientando para desarrollar analizadores sintácticos de mensajes formalmente verificados para las interfaces de comunicación V2V con demostración matemática.
  • Investigación interna de ciberseguridad en el Vehicle Research and Test Center (Centro de Investigación y Prueba de Vehículos; VRTC, por sus siglas en inglés) en East Liberty, Ohio: Esta investigación explora los riesgos de la ciberseguridad de la arquitectura electrónica de los vehículos de hoy y pretende establecer principios, reglas generales y requisitos que podrían mejorar la postura de la ciberseguridad de los vehículos de pasajeros a través de la investigación aplicada.
NHTSA En Marcha

NHTSA se dedica a proteger a los conductores a través de lo último en ciberseguridad

A medida que aumenta el uso y la necesidad de tecnologías del vehículo, también aumenta la necesidad de la ciberseguridad en los vehículos. El objetivo final de NHTSA es salvar vidas, prevenir lesiones y reducir los costos económicos. Este objetivo se logra parcialmente mediante la implementación de las tecnologías de asistencia al conductor, y la ciberseguridad va mano a mano con este proceso.

NHTSA trabajó con otras agencias gubernamentales, fabricantes de vehículos, proveedores y el público para que la industria pueda abordar eficazmente los desafíos de la ciberseguridad de los vehículos. Este enfoque abarca varias aplicaciones de seguridad utilizadas en vehículos actuales, así como las previstas para vehículos futuros que podrían presentar formas más avanzadas de automatización y conectividad. El enfoque de NHTSA para la ciberseguridad de los vehículos tiene los siguientes objetivos:

  1. Expansionar y compartir la base de conocimientos de la ciberseguridad automotriz para establecer mejor los planes de investigación exhaustivos y desarrollar herramientas habilitantes para la investigación aplicada en esta área;
  2. Apoyar a la industria automotriz en la implementación de mejores prácticas efectivas basadas en la industria y estándares voluntarios para la ciberseguridad y participar en foros de intercambio de información sobre la ciberseguridad;
  3. Fomentar el desarrollo de nuevas soluciones de sistemas para la ciberseguridad automotriz; y
  4. Determinar la viabilidad de desarrollar métodos de evaluación del desempeño para la ciberseguridad automotriz.
Recursos

Recursos Adicionales

Busca recursos adicionales

7 Results
Title Type Audiencia Fecha Idioma
 
Keynote Address at ITS America
Speeches and Presentations Advocacy Groups 06/05/2018
2018 SAE Government-Industry Meeting - Stachowski and LeBlanc PDF, 384.24 KB
Document Researchers 01/24/2018
Remarks at SAE/NHTSA Cybersecurity Workshop
Speeches and Presentations 01/23/2018
NHTSA and Vehicle Cybersecurity PDF, 196.08 KB
Document Advocacy Groups 01/05/2018
Cybersecurity Best Practices For Modern Vehicles PDF, 2.69 MB
Document Car Buyers 12/13/2017
Related resources for this topic