Repensar el riesgo cibernético automotriz para la era del descubrimiento acelerado de vulnerabilidades 

Por Tamás Pentz, Jefe de Inteligencia de Amenazas, PCA Cyber Security La ciberseguridad automotriz se ha centrado tradicionalmente en poner controles en los vehículos que contrarresten las formas en que los delincuentes podrían manipular físicamente un vehículo. A medida que aumentan estas dependencias, aumentan las posibilidades de que un componente expuesto deje un vehículo vulnerable a los ciberataques.  El análisis de la inteligencia global de amenazas automotrices registró 345 nuevas vulnerabilidades automotrices descubiertas en el segundo trimestre de 2026, un 30 por ciento más que en el primer trimestre.

Solo cinco vulnerabilidades se clasificaron como de baja gravedad.  Los hallazgos del segundo trimestre vieron un aumento tanto en el volumen como en la gravedad de la vulnerabilidad, pero las cifras por sí solas no hablan del creciente radio de explosión de las vulnerabilidades automotrices. Ese crecimiento es uno de los patrones más sorprendentes que surgen en la seguridad automotriz y debe actuarse en lugar de dejarse pasivamente para que siga su curso.   Se observó una superficie de ataque más grande 14 métodos de entrada distintos en las vulnerabilidades automotrices únicas del segundo trimestre, aunque la mayoría se concentraron en un número relativamente pequeño de ellas. La misma pregunta se aplica dentro del vehículo: ¿a qué puede llegar un atacante después de obtener acceso a un sistema?  El Shell local representó más del 28 por ciento de las vulnerabilidades del segundo trimestre, lo que lo convierte en el vector de ataque más común. Cuando los sistemas de infoentretenimiento o telemática se conectan a otras redes de vehículos o servicios de confianza, un compromiso puede ampliar el alcance de un ataque.  No todas las vulnerabilidades son iguales   Los tipos de investigación de seguridad automotriz de investigador de seguridad citados hasta ahora ofrecen advertencias tempranas sobre las debilidades en los sistemas automotrices.

Pero todavía hay razones para extender los estándares de detección y respuesta y segmentación de puntos finales a las subsidiarias para limitar el riesgo de tales fugas y compromisos a través de la cadena de suministro.  Contención del radio de explosión El aumento de los vehículos definidos por software ha ampliado el alcance potencial de las vulnerabilidades automotrices. Dado que los volúmenes de vulnerabilidad y la proporción de estos son de alta gravedad en aumento, nunca ha sido más crucial para los fabricantes de automóviles y OEM establecer una visibilidad integral y completa de todas las dependencias y componentes que podrían dejar a los vehículos y componentes abiertos a vulnerabilidades recién descubiertas.

Consultar publicación original ↗