Los vehículos conectados son vulnerable a ciberataques según el informe de Trend Micro que analiza los ciberataques en la carretera y cómo mitigarlos
En concreto, Trend Micro Incorporated (TYO: 4704; TSE: 4704), líder mundial en ciberseguridad, anunció hoy un nuevo e importante estudio sobre la seguridad de los automóviles conectados que describe múltiples escenarios en los que los conductores podrían encontrarse ataques que amenacen su seguridad y la de los demás.
Haga clic aquí para acceder al informe completo, Cyber Security for Connected Cars: Exploring Risks in 5G, Cloud and Other Connected Technologies .
El informe revela el alcance de los riesgos de ciberseguridad examinados. Los investigadores evaluaron 29 escenarios de ataques del mundo real de acuerdo con el modelo de amenazas DREAD 1 para el análisis de riesgo cualitativo. Estos ataques podrían lanzarse de forma remota contra y / o desde los vehículos de las víctimas. Los ejemplos y aspectos destacados incluyen:
Se prevé que más de 125 millones de automóviles de pasajeros con conectividad integrada se envíen a todo el mundo entre 2018 y 2022, y el progreso continúa avanzando hacia vehículos totalmente autónomos. Este avance creará un ecosistema complejo que comprenderá la nube, IoT, 5G y otras tecnologías clave. También presenta una enorme superficie de ataque que comprende potencialmente millones de puntos finales y usuarios finales.
A medida que la industria se desarrolle, habrá múltiples oportunidades de monetización y sabotaje para ciberdelincuentes, hacktivistas, terroristas, estados nacionales, personas con información privilegiada e incluso operadores sin escrúpulos, advierte el informe. De los 29 vectores de ataque estudiados, el riesgo general de ciberataques exitosos se evaluó como Medio. Sin embargo, a medida que las aplicaciones SaaS se integran en la arquitectura eléctrica / electrónica (E / E) de los vehículos y los ciberdelincuentes crean nuevas estrategias de monetización, una evolución en los ataques conducirá a amenazas de mayor riesgo.
Para mitigar los riesgos descritos en el estudio, la seguridad del automóvil conectado debe diseñarse con una vista integrada de todas las áreas críticas para asegurar la cadena de suministro de datos de un extremo a otro. Trend Micro cuenta con la siguiente guía de alto nivel para proteger los automóviles conectados:
Trend Micro ofrece soluciones de ciberseguridad de IoT específicas para automóviles conectados. Obtenga más información aquí: https://www.trendmicro.com/en_us/business/solutions/iot/connected-car.html .
Así,que los vehículos conectados son vulnerable a ciberataques según el informe de Trend Micro que analiza los ciberataques en la carretera y cómo mitigarlos
En concreto, Trend Micro Incorporated (TYO: 4704; TSE: 4704), líder mundial en ciberseguridad, anunció hoy un nuevo e importante estudio sobre la seguridad de los automóviles conectados que describe múltiples escenarios en los que los conductores podrían encontrarse ataques que amenacen su seguridad y la de los demás.
Haga clic aquí para acceder al informe completo, Cyber Security for Connected Cars: Exploring Risks in 5G, Cloud and Other Connected Technologies .
El informe revela el alcance de los riesgos de ciberseguridad examinados. Los investigadores evaluaron 29 escenarios de ataques del mundo real de acuerdo con el modelo de amenazas DREAD 1 para el análisis de riesgo cualitativo. Estos ataques podrían lanzarse de forma remota contra y / o desde los vehículos de las víctimas. Los ejemplos y aspectos destacados incluyen:
- Los ataques DDoS a los sistemas de transporte inteligente (ITS) podrían abrumar las comunicaciones de los automóviles conectados y representar un alto riesgo.
- Los sistemas de automóviles conectados expuestos y vulnerables se descubren fácilmente, lo que los hace con un mayor riesgo de abuso.
- Más del 17% de todos los vectores de ataque examinados eran de alto riesgo. Estos requieren solo una comprensión limitada de la tecnología de los automóviles conectados y podrían ser logrados por un atacante poco calificado.
"Nuestra investigación muestra que existen amplias oportunidades para los atacantes que buscan abusar de la tecnología de los automóviles conectados", dijo Rainer Vosseler , gerente de investigación de amenazas de Trend Micro. "Afortunadamente, actualmente hay oportunidades limitadas para ataques, y los delincuentes no han encontrado formas confiables de monetizar tales ataques. Con las regulaciones recientes de la ONU que requieren que todos los autos conectados incluyan seguridad cibernética, así como un nuevo estándar ISO en marcha, ahora es el momento de partes interesadas de toda la industria para identificar y abordar mejor el riesgo cibernético a medida que aceleramos hacia un futuro de vehículos conectados y autónomos ".
 |
| Los vehículos conectados son vulnerables a ciberataques según Trend Micro |
Se prevé que más de 125 millones de automóviles de pasajeros con conectividad integrada se envíen a todo el mundo entre 2018 y 2022, y el progreso continúa avanzando hacia vehículos totalmente autónomos. Este avance creará un ecosistema complejo que comprenderá la nube, IoT, 5G y otras tecnologías clave. También presenta una enorme superficie de ataque que comprende potencialmente millones de puntos finales y usuarios finales.
A medida que la industria se desarrolle, habrá múltiples oportunidades de monetización y sabotaje para ciberdelincuentes, hacktivistas, terroristas, estados nacionales, personas con información privilegiada e incluso operadores sin escrúpulos, advierte el informe. De los 29 vectores de ataque estudiados, el riesgo general de ciberataques exitosos se evaluó como Medio. Sin embargo, a medida que las aplicaciones SaaS se integran en la arquitectura eléctrica / electrónica (E / E) de los vehículos y los ciberdelincuentes crean nuevas estrategias de monetización, una evolución en los ataques conducirá a amenazas de mayor riesgo.
Para mitigar los riesgos descritos en el estudio, la seguridad del automóvil conectado debe diseñarse con una vista integrada de todas las áreas críticas para asegurar la cadena de suministro de datos de un extremo a otro. Trend Micro cuenta con la siguiente guía de alto nivel para proteger los automóviles conectados:
- Asuma compromisos y tenga procesos efectivos de alerta, contención y mitigación.
- Proteja la cadena de suministro de datos de un extremo a otro en la red E / E del automóvil, la infraestructura de red, los servidores backend y el VSOC (Centro de operaciones de seguridad del vehículo).
- Aplicar las lecciones aprendidas para fortalecer aún más las defensas y prevenir incidentes repetidos.
- Las tecnologías de seguridad relevantes incluyen firewall, cifrado, control de dispositivos, seguridad de aplicaciones, escáner de vulnerabilidades, firma de código, IDS para CAN, AV para unidad principal y mucho más.
Trend Micro ofrece soluciones de ciberseguridad de IoT específicas para automóviles conectados. Obtenga más información aquí: https://www.trendmicro.com/en_us/business/solutions/iot/connected-car.html .
Así,que los vehículos conectados son vulnerable a ciberataques según el informe de Trend Micro que analiza los ciberataques en la carretera y cómo mitigarlos
Comentarios
Publicar un comentario