El mundo de las flotas de vehículos es dinámico, es constante el desafío que tienen las empresas con flota de vehículos, la ciberseguridad se ha convertido en una prioridad ineludible. La transformación digital y la adopción de tecnologías avanzadas en estos sectores han traído consigo un aumento significativo en la eficiencia operativa. Sin embargo, también han abierto la puerta a nuevas formas de ataque por ciberdelincuentes. En todo este contexto, es necesario invertir en seguridad informática, no solo como medida prudente, sino una necesidad estratégica para proteger activos, datos sensibles y la continuidad del negocio.

Una amenaza constante

La implementación de sistemas modernos en gestión de flotas ha mejorado considerablemente la operatividad y el control sobre los vehículos. No obstante, esta misma interconectividad convierte en blancos atractivos para los criminales. Los ataques pueden variar desde la interceptación de datos sensibles hasta el control remoto de los vehículos.

Casos:

1. Jeep Cherokee (2015)

En uno de los incidentes más publicitados, los investigadores Charlie Miller y Chris Valasek demostraron cómo podían tomar el control remoto de un Jeep Cherokee. A través de una vulnerabilidad en el sistema de infoentretenimiento Uconnect, pudieron manipular el volante, los frenos y el acelerador del vehículo.

Consecuencias:

• Fiat Chrysler Automobiles (FCA) tuvo que retirar 1.4 millones de vehículos para actualizar el software.

• Este incidente subrayó la necesidad de una mayor ciberseguridad en los sistemas de vehículos conectados y provocó un aumento en la inversión en medidas de seguridad en la industria automotriz.

2. Tesla Model S (2016)

Investigadores de Tencent Keen Security Lab lograron hackear un Tesla Model S y tomar el control remoto del vehículo, incluyendo los frenos, las puertas y el sistema de infoentretenimiento.

Consecuencias:

• Tesla lanzó rápidamente una actualización de software para abordar las vulnerabilidades descubiertas.

• Este caso demostró la importancia de las actualizaciones de software regulares y proactivas para mitigar riesgos de seguridad.

3. Sistema de Rastreo GPS (2019)

En 2019, se descubrió una vulnerabilidad en los sistemas de rastreo GPS de múltiples fabricantes. Esta vulnerabilidad permitía a los atacantes no solo rastrear los vehículos en tiempo real sino también tomar control de algunas funciones del vehículo.

Consecuencias:

• Afectó a más de 60,000 vehículos en todo el mundo, exponiendo datos de ubicación y potencialmente comprometiendo la seguridad física de los vehículos.

• Las empresas tuvieron que implementar parches de emergencia y revisar sus protocolos de seguridad.

4. Flota de Camiones en el Reino Unido (2020)

Una empresa de logística en el Reino Unido sufrió un ciberataque que comprometió su flota de camiones. Los atacantes usaron ransomware para bloquear los sistemas de gestión de la flota, lo que paralizó las operaciones durante varios días.

Consecuencias:

• La empresa enfrentó pérdidas financieras significativas debido a la interrupción del servicio y los costos de recuperación.

• Este incidente resaltó la vulnerabilidad de las operaciones logísticas y la importancia de tener planes de respuesta y recuperación ante incidentes cibernéticos.

5. Hackeo a Empresas de Renting de Vehículos (2021)

En 2021, varias empresas de renting de vehículos en Europa fueron blanco de ataques de phishing y malware, comprometiendo los datos personales de miles de clientes y la operación de sus sistemas de reservas.

Consecuencias:

• Las empresas afectadas tuvieron que gastar considerablemente en la recuperación de datos y en la implementación de medidas de seguridad adicionales.

• Hubo una pérdida de confianza entre los clientes, lo que afectó la reputación de las empresas y resultó en pérdidas comerciales.

Fuentes: Wired, The Verge, TechCrunch, BBC y ComputerWeekly.

¿Qué beneficios de invertir en Ciberseguridad?

1. Protección de datos sensibles: en estos datos de localización hasta los detalles de los clientes y sus mercancías.

2. Continuidad operativa.

3. Cumplimiento Normativo: Las regulaciones en ciberseguridad están en constante evolución, en Chile la ley Marco de Ciberseguridad ya es una realidad.

4. Reputación y confianza: Invertir en seguridad informática y dar cuenta de ello a través de la normativa ISO, genera un diferenciador importante con otros proveedores.

Estrategias recomendables:

1. Cifrado de datos

2. Autentificador Multifactorial

3. Actualizaciones y parches a los programas

4. Monitoreo y respuestas a incidentes

5. Realizar auditoria y certificarse en normativas

Lo más importante es la asesoría profesional y experta en Ciberseguridad.

Conclusión:

En un entorno y la conectividad juegan un papel crucial en la gestión de flota, la ciberseguridad no puede ser vista como un lujo, sino una inversión estratégica. Proteger los datos, garantizar la continuidad operativa, cumplir con las normativas y mantener la confianza del cliente son razones poderosas para que las empresas en el sector de leasing operativo, transporte de mercancías, valores y renting, integren seguridad informática en el núcleo de sus operaciones.

En CEA te invitamos a realizar una gestión preventiva con nuestros servicios de consultoría en Ciberseguridad.

Felipe Astudillo - Abogado Jefe