La startup vizcaína Nuuk, primera empresa de automoción del mundo en obtener el certificado de ciberseguridad para vehículos

Ixone Busturia, directora adjunta de Nuuk.

La ‘start-up’ vizcaína Nuuk Mobility Solutions (NMS) -especializada en el diseño y desarrollo de soluciones de vehículos eléctricos ligeros inteligentes- es la primera firma de automoción del mundo en obtener el certificado de Ciberseguridad para Vehículos en uno de sus desarrollos tras superar la correspondiente auditoria de Aenor.

La firma vasca se anticipa así a una exigente normativa europea que ya ha entrado en vigor y que obligará a que todos los vehículos que se homologuen en Europa desde el próximo mes de julio sean ciberseguros: es decir, protejan la privacidad y la vida de las personas que viajan a bordo, así como la integridad de los sistemas del vehículo.

De esta manera, Eurocybcar, -firma vasca pionera en medir la ciberseguridad de todo tipo de vehículos, según la normativa UNECE/R155- y Aenor, que auditará y certificará que el principal modelo de moto eléctrica de Nuuk, la CargoPro, ha superado el test y que, por tanto, dispone del suficiente grado de ciberseguridad conforme a requisitos especificados en la normativa europea.

Se calcula que para 2023 circularán 775 millones de vehículos conectados por el mundo. Además, los vehículos autónomos -que equipan un software más complejo-, también van a ir en aumento: se estima que en 2026 circularán otros 50 millones de vehículos sin conductor por las carreteras de todo el mundo.

Un ciberataque a estos vehículos podría, desde activar o desactivar el airbag a distancia, robar el coche o ‘encerrarte’ en el caso de que ‘crackearan’ la llave inteligente del vehículo, o bien, espiar, chantajear o suplantar la identidad de los pasajeros en el caso de acceder a tecnologías como el bluetooth o el wifi.

En el caso de las motocicletas, sucede lo mismo. Si no están suficientemente ciberprotegidas, un ciberdelincuente puede modificar parámetros que controlan la potencia del motor para sobrecalentarlo y provocar un incendio; acceder al sistema de frenado y bloquearlo; conectarse a la centralita del vehículo para obtener datos del usuario y de las tutas que ha realizado, e incluso robar el vehículo.

Para hacerse una idea de la problemática, un estudio elaborado por la vasca Eurocybcar ha documentado más de 450 ‘ciberataques’ realizados, desde 2012, a 45 firmas de automoción de todo el mundo.

Con la nueva normativa se quiere conseguir, por tanto, que los fabricantes aborden los riesgos de ciberseguridad en los automóviles al establecer requisitos claros de rendimiento y auditoría para los fabricantes. La normativa en cuestión (UNECE/R155) es muy exigente con los requisitos de ciberseguridad que deben cumplir todos los vehículos (turismos, furgonetas, camiones, autobuses, autocaravanas, remolques …).

El test debe verificar que los modelos podrían superar desde posibles ciberataques a la integridad de los sistemas informáticos del vehículo, a la seguridad física del conductor o de los pasajeros, pero también se detiene a defender la privacidad de las personas que viajan a bordo de esos vehículos.