Please enable JavaScript.
Coggle requires JavaScript to display documents.
Seguridad Informática en Vehículos Conectados - Coggle Diagram
Seguridad Informática en Vehículos Conectados
CONCEPTO Y OBJETIVOS
Conjunto de medidas
Tecnologías y procedimientos que garantizan la integridad, confidencialidad y disponibilidad de la información.
El funcionamiento seguro y correcto del vehículo.
Objetivos
• Proteger datos del vehículo y de los usuarios
• Evitar accesos o modificaciones no autorizadas
• Prevenir daños físicos, accidentes o riesgos para las personas
• Evitar pérdidas económicas o fallos en el sistema
• Asegurar continuidad y seguridad en la operación
PRINCIPALES RIESGOS Y AMENAZAS
Amenazas Externas
• Accesos remotos no autorizados
• Ataques por intermediarios (interceptación de datos)
• Suplantación de identidad o de dispositivos
• Inyección de códigos maliciosos (malware, virus)
• Intercepción y alteración de señales de comunicación
Amenazas Internas
• Fallos de diseño o debilidades en sistemas
:• Errores humanos en programación o mantenimiento
• Uso indebido o modificaciones no permitidas
• Actualizaciones incorrectas o incompletas
• Fugas de información por configuraciones erróneas
ÁREAS DE PROTECCIÓN
Sistemas de Comunicación
• Redes V2X (vehículo-a-vehículo, vehículo-infraestructura)
• Conexión a Internet, Bluetooth, Wi-Fi
• Enlaces con dispositivos móviles o redes externas
Sistemas de Control y Operación
• Red CAN Bus (comunicación interna entre componentes)
• Sensores, actuadores y unidades de control electrónico
• Sistemas de asistencia a la conducción (ADAS)
• Sistema de infoentretenimiento y pantallas
• Módulos de frenado, dirección y motor
MEDIDAS Y SOLUCIONES
Medidas Técnicas
• Cifrado de datos (extremo a extremo)
• Autenticación de usuarios y dispositivos
• Firewalls y filtros de seguridad
• Segmentación de redes y sistemas
• Detección y prevención de intrusos
• Actualizaciones seguras y automáticas
• Copias de seguridad de configuraciones
Normativas y Estándares
• ISO/SAE 21434: Seguridad en ingeniería automotriz
• Reglamentos ONU R155 y R156: Ciberseguridad y actualizaciones
• Normas de protección de datos (GDPR, leyes locales)
• Auditorías y evaluaciones periódicas de seguridad
• Cumplimiento de requisitos de fabricantes y organismos reguladores