A medida que el automóvil se transforma en una plataforma de software conectada a redes celulares, Bluetooth y la nube, su superficie de ataque se multiplica. La ciberseguridad automotriz requiere defensa en profundidad: cumplimiento normativo, criptografía por hardware y detección de intrusiones en tiempo real.
La normativa UNECE R155 exige un CSMS certificado para homologar vehículos en la Unión Europea, Japón y otros mercados. ISO/SAE 21434 define el ciclo de vida de la ciberseguridad vehicular. Todo componente debe someterse a TARA para mapear amenazas, evaluar impactos y validar objetivos de seguridad desde el diseño hasta el retiro.
Ejecutar criptografía en núcleos de aplicación expone las claves a ataques de canal lateral o corrupción de memoria. Los microcontroladores integran módulos HSM (cumpliendo con especificaciones EVITA) con CPU segura aislada, aceleradores criptográficos (AES, SHA, ECC) y almacenamiento protegido. Aun si el sistema operativo principal es vulnerado, las claves permanecen impenetrables dentro del HSM.
Históricamente, los buses vehiculares no autenticaban al emisor: cualquier conexión física permitía inyectar tramas falsas a los frenos o al motor. AUTOSAR SecOC resuelve esta vulnerabilidad calculando un código MAC para mensajes críticos. La ECU emisora genera un CMAC con clave simétrica y un contador de frescura que se incrementa en cada envío, impidiendo ataques de repetición y suplantación.
La ciberseguridad requiere monitorización continua. Los gateways y conmutadores zonales integran sistemas IDS que supervisan el tráfico: anomalías de frecuencia en CAN, intentos no autorizados de diagnóstico y paquetes Ethernet maliciosos. Al detectar un ataque, el IDS genera eventos de seguridad que se transmiten al vSOC en la nube para desplegar contramedidas OTA inmediatas.