Ciberseguridad: esta es la medida drástica que van a tomar muchos conductores

La compra de un coche ya no va solo de tecnologías, motores o diseño. Un nuevo estudio revela un nuevo factor determinante a la hora de elegir un modelo u otro. La ciberseguridad. El 87 por ciento de los conductores afirma que ésta influye en su decisión de compra. En un parque que se convierte en vehículos definidos por software (SDV), la confianza digital empieza a pesar tanto como la seguridad activa y pasiva.

El 2025 Connected Car Cyber Safety & Security Index de RunSafe Security basado en 2.000 conductores de Alemania, Reino Unido y Estados Unidos, pone cifras a una percepción que se cuela en los concesionarios. Más de un tercio pagaría un extra por protecciones reforzadas.

Pero el dato más llamativo es que el 70 por ciento de los encuestados consideraría comprar un coche más antiguo y menos conectado para reducir el riesgo. El mensaje para la industria es claro: la innovación digital suma, pero solo si ofrece suficientes garantías.

Aunque la conversación sobre coches conectados suele centrarse en datos personales, los conductores lo ven de otra forma. El 79 por ciento prioriza su seguridad física frente a la privacidad. No es una preocupación abstracta: los fallos en sistemas de infotainment y telemática han demostrado ser un vector de ataque con potencial de impacto en funciones críticas. El famoso caso del Jeep Cherokee de 2015 secuestrado remotamente, marcó un antes y un después. Y en los últimos años, incidentes en plataformas conectadas reavivaron el debate.

Actualizaciones OTA, en el punto de mira

La confianza, sin embargo, no acompaña al avance tecnológico. Solo el 19 por ciento se declara “muy confiado” en la protección de su vehículo. Y el 80 por ciento cree que las propias actualizaciones OTA podrían ser vulnerables si no se protegen extremo a extremo. Incluso entre usuarios habituados a recibir OTA, como los propietarios de Tesla.

¿Dónde están las grietas?

Según el índice, los sistemas de infotainment se han convertido en el “eslabón débil”: su exposición a apps, conectividad y terceros los convierte en pasarelas de entrada si no se segmentan y monitorizan correctamente. A eso se suma el crecimiento de APIs, telemática y módulos de conectividad, que amplían la superficie de ataque.

La cadena de suministro de software es otro factor crítico. El 77 por ciento ve los componentes de terceros como un riesgo y el 83 por ciento reclama más transparencia sobre el origen del software. No es extraño: un único componente vulnerable  puede escalar a millones de vehículos. De ahí el auge de herramientas como las SBOM (Software Bill of Materials), que permiten mapear componentes, correlacionarlos con vulnerabilidades públicas y acelerar parches y respuestas a incidentes.  De hecho, la vulnerabilidad de la cadena de suministro se ha puesto de actualidad estos días por un reciente ciberataque a Jaguar Land Rover.

La regulación en marcha, diseñar ciberseguridad desde cero

La UE ya ha movido ficha. UN R155 y UN R156 exigen a los fabricantes un enfoque proactivo y sistemático de ciberseguridad y gestión de software. Tras su obligatoriedad para nuevas homologaciones de tipo en 2022, desde julio de 2024 aplican a todos los vehículos que se homologuen en la Unión.

En la práctica, esto significa gobernanza de ciberseguridad a nivel organizativo, análisis de riesgos por ciclo de vida, actualizaciones seguras, monitorización postventa y auditorías. El informe refleja que no basta con “parchear”; hay que diseñar la seguridad desde el inicio y demostrarla.

IA y ciberseguridad, doble filo

La siguiente ola de funciones —asistentes de voz con IA, apps de productividad, servicios contextuales— despierta ilusión y cautela. El 85 por ciento de los conductores se preocuparía más si los sistemas basados en IA proceden de proveedores externos. Marcas que integran capas propias y “cierre” de ecosistemas, como algunos proyectos de infotainment premium, buscan reducir el riesgo mediante arquitecturas con defensa en profundidad, segmentación y controles estrictos de datos. El reto es doble, blindar sin penalizar la experiencia de uso.