Sistemas de seguridad en vehículos eléctricos

La seguridad de un vehículo eléctrico es una cadena de controles que identifica a un usuario autorizado, impide la conducción no autorizada, detecta interferencias, conserva pruebas y mantiene la fiabilidad del software. La cadena solo resulta útil hasta donde lo permita su eslabón recuperable más débil.

La seguridad es un sistema por capas

Ninguna función puede proteger por sí sola un vehículo frente a todas las amenazas. La seguridad moderna de los vehículos eléctricos consta de seis capas relacionadas:

El control de acceso decide quién puede desbloquear las puertas, abrir los compartimentos de almacenamiento o utilizar el puerto de carga.
La autorización de conducción utiliza un inmovilizador, una credencial digital y, a veces, un PIN para impedir la propulsión normal.
La detección y la disuasión utilizan sensores perimetrales, del habitáculo, de inclinación y de manipulación, una sirena y advertencias visibles.
Las pruebas y la recuperación utilizan cámaras de salpicadero, modos de cámara con el vehículo estacionado, registros de sucesos y servicios de localización.
La ciberseguridad protege las unidades de control, las redes, las aplicaciones, los servicios en la nube, el acceso de diagnóstico, las interfaces de carga y las actualizaciones de software.
Los controles de propiedad gestionan los conductores compartidos, los dispositivos perdidos, el acceso durante el servicio, la reventa y la eliminación de datos personales.

Las cerraduras, las alarmas, los inmovilizadores y los localizadores resuelven problemas distintos. Una sirena puede llamar la atención sin impedir que el vehículo se conduzca. Un inmovilizador puede bloquear la propulsión normal sin evitar que se rompa una ventanilla. Un localizador puede ayudar después de un robo, pero no garantiza la recuperación.

Los reglamentos de las Naciones Unidas sobre vehículos reflejan estas diferencias: el Reglamento n.º 162 abarca los inmovilizadores, el Reglamento n.º 163 los sistemas de alarma de los vehículos, el Reglamento n.º 155 la gestión de la ciberseguridad de los vehículos y el Reglamento n.º 156 la gestión de las actualizaciones de software. Su aplicación depende de la categoría del vehículo, el mercado y las normas de homologación de tipo. UNECE vehicle regulations for immobilizers and alarm systems UNECE: UN Regulation No. 155 on vehicle cybersecurity UNECE: UN Regulation No. 156 on software updates

Las principales vías de ataque

El diseño de la seguridad parte de la acción que un atacante pretende realizar.

El acceso no autorizado puede implicar una llave robada, una cerradura forzada, un cristal roto, la retransmisión de la señal de una llave pasiva o una cuenta de aplicación comprometida. Entrar en el vehículo no autoriza necesariamente a conducirlo.

El robo llevándose el vehículo puede implicar una credencial auténtica o retransmitida, el registro no autorizado de una llave, el acceso de diagnóstico, el secuestro de una cuenta o la anulación de un sistema instalado posteriormente. El remolque elude por completo la autorización normal de conducción.

El robo en el vehículo tiene como objetivo objetos, ruedas, cables de carga o módulos electrónicos. Un inmovilizador aporta poco en este caso; son más pertinentes un aparcamiento seguro, los dispositivos de bloqueo, las alarmas y las pruebas.

Una intrusión digital puede dirigirse contra la cuenta del propietario, la aplicación, un servicio en la nube, el sistema de infoentretenimiento, una interfaz inalámbrica, una vía de diagnóstico, el sistema de actualización o el ecosistema de carga. Una arquitectura bien diseñada limita hasta dónde puede propagarse una intrusión.

La pérdida de privacidad puede exponer el historial de ubicaciones, los contactos, las grabaciones de las cámaras, la identidad de los conductores o credenciales compartidas. Este riesgo es especialmente fácil de pasar por alto durante un alquiler, una revisión o una reventa.

Por tanto, la pregunta de seguridad no es «¿Tiene alarma este vehículo eléctrico?», sino «¿Qué vías de ataque están cubiertas, qué sistemas comparten confianza y cómo recupera el propietario el acceso cuando falla una llave, un teléfono, una cuenta o un servicio?».

Acceso al vehículo

Vehicle access basics explica las llaves mecánicas, los mandos a distancia accionados mediante botones y el acceso pasivo sin llave. Separa el desbloqueo de la autorización de conducción y explica el robo por retransmisión, el acceso de emergencia y los controles que puede verificar el propietario.

Digital key technology trata las llaves para teléfonos y relojes inteligentes. NFC puede permitir un acceso deliberado por proximidad, Bluetooth Low Energy puede proporcionar detección y comunicación, y la banda ultraancha puede añadir una medición segura de la distancia para el acceso pasivo. El capítulo también trata la asignación, el uso compartido, la caducidad, la revocación y la recuperación tras perder un dispositivo. El Car Connectivity Consortium mantiene la principal especificación intersectorial de llave digital y el programa de certificación correspondiente. Car Connectivity Consortium Digital Key

Alarmas y pruebas de las cámaras

Alarm systems and intrusion detection describe los interruptores perimetrales, la detección de movimiento en el habitáculo, la detección de inclinación, las sirenas y las alertas conectadas. También explica por qué son importantes la gestión de falsas alarmas y una forma segura de desactivar la detección interior en transbordadores, durante un remolque, con animales o cuando el vehículo está ocupado.

Parked-camera surveillance trata los sistemas de cámaras para vehículos estacionados, como el Modo Centinela de Tesla y el Anti-Theft Recorder de BMW. Estos sistemas pueden vincular la detección con pruebas de vídeo, pero varían su cobertura, lógica de activación, almacenamiento, consumo de energía y disponibilidad legal.

Dashcams in EVs diferencia las cámaras que graban durante la conducción de la vigilancia con el vehículo estacionado. Explica los búferes de sucesos, el guardado manual, los activadores por colisión, la integración de varias cámaras, la durabilidad del almacenamiento y las limitaciones de las imágenes como prueba.

La capacidad de grabación de las cámaras también implica una responsabilidad en materia de protección de datos. El Comité Europeo de Protección de Datos recomienda la privacidad desde el diseño y el tratamiento local cuando sea viable, mientras que sus directrices sobre videovigilancia hacen hincapié en la finalidad, la conservación, el control de acceso y los derechos de las personas grabadas. Las obligaciones legales concretas dependen del país y de si la grabación es personal, comercial o relacionada con el empleo. EDPB guidelines for personal data in connected vehicles EDPB guidelines for processing personal data through video devices

Ciberseguridad y actualizaciones

Cybersecurity and software integrity recorre todo el perímetro digital: redes internas del vehículo, telemática, aplicaciones, cuentas de propietarios, servicios en la nube, diagnóstico, actualizaciones inalámbricas y carga de vehículos eléctricos. Explica el arranque seguro, el software firmado, la separación de redes, el privilegio mínimo, la supervisión y la respuesta a incidentes.

Las recomendaciones actuales de buenas prácticas de la NHTSA tratan los vehículos como sistemas ciberfísicos y recomiendan protecciones por capas durante todo el ciclo de vida del producto. El cumplimiento de una norma de procesos o un reglamento mejora el rigor, pero no demuestra que un vehículo concreto sea inmune a las intrusiones. NHTSA: Cybersecurity Best Practices for the Safety of Modern Vehicles

Prevención del robo y recuperación

Theft prevention and recovery convierte la tecnología en un plan para el propietario. Combina la protección de credenciales, un inmovilizador o PIN de conducción, barreras físicas visibles, alarmas, cámaras y opciones independientes de recuperación. También cubre las medidas posteriores a un robo y la tarea, a menudo olvidada, de revocar llaves, conductores y cuentas cuando el vehículo cambia de propietario.

La NHTSA agrupa las medidas antirrobo en elementos disuasorios visibles o audibles, dispositivos de inmovilización y sistemas de recuperación. Utilizar controles de más de un grupo reduce la dependencia de un único modo de fallo. NHTSA vehicle theft prevention guidance

Qué deben comprobar los compradores

El equipamiento de seguridad varía según el mercado, el acabado, la versión de software, la suscripción y la compatibilidad del teléfono. Antes de comprar, confirme:

todos los mandos, tarjetas, llaves de teléfono y llaves mecánicas de emergencia suministrados;
si se puede desactivar el acceso pasivo y si se utiliza una medición segura de la distancia;
cómo se registran, limitan, auditan y revocan las nuevas llaves y los nuevos conductores;
si están disponibles un PIN de conducción, una alarma, un sensor del habitáculo, un sensor de inclinación y una alerta de robo;
la cobertura de las cámaras, los activadores de grabación, el almacenamiento, la exportación y el consumo de energía con el vehículo estacionado;
la autenticación multifactor y la gestión de sesiones de la cuenta del propietario;
la política del fabricante sobre actualizaciones de seguridad y asistencia para los servicios conectados;
cómo se borran los datos personales y las credenciales antes de la reventa; y
qué sigue funcionando sin cobertura móvil, una suscripción o el teléfono principal.

Pruebe los controles en lugar de confiar en el nombre de una función. Cierre el vehículo y compruebe cada abertura, verifique que la aplicación muestre los usuarios correctos, confirme que el almacenamiento de las grabaciones esté en buen estado y aprenda los procedimientos para una llave o un teléfono perdidos antes de necesitarlos.

Respuesta ante un incidente

Si sospecha que una cuenta está comprometida, utilice un dispositivo de confianza para cambiar las contraseñas de la cuenta del fabricante y del correo electrónico de recuperación, active la autenticación multifactor y revoque los conductores, las sesiones y las llaves que no reconozca. Póngase en contacto con el fabricante por un canal oficial.

En caso de intrusión física o robo, contacte con la policía y la aseguradora, conserve las alertas y las grabaciones y comparta la información de seguimiento con la policía en lugar de intentar recuperar el vehículo personalmente. No anule los enclavamientos, no abra equipos de alta tensión ni instale dispositivos no compatibles en circuitos relacionados con la seguridad.

La seguridad se mantiene a lo largo del tiempo. Revise los accesos después de una revisión, un cambio de teléfono, el préstamo del vehículo, un cambio en el hogar, una alerta sospechosa y cada transferencia de propiedad.