Cada año, la tecnología integrada cobra mayor relevancia a la hora de que los consumidores elijan un vehículo. A principios de la década pasada, cuando los sistemas multimedia comenzaron a equipar los vehículos de gama básica, estos dispositivos se utilizaban principalmente para escuchar música. Las aplicaciones para controlar funciones como abrir las puertas o conocer la ubicación del vehículo no eran comunes, y pocos modelos contaban con conectividad a internet mediante 4G/LTE, 5G y actualizaciones de software inalámbricas (OTA).
En aquel entonces, la LGPD (Ley General de Protección de Datos de Brasil) no existía y la mayoría de la gente no se preocupaba por cómo se usarían sus datos ni por el riesgo de filtraciones. Actualmente, mediante sensores y conectividad a internet, los vehículos pueden generar diversos datos, como las ubicaciones recorridas, el estilo de conducción e incluso imágenes y datos biométricos de los conductores. Esto exige que los consumidores presten atención a cómo se usarán estos datos, con quién se compartirán y si existen medidas de ciberseguridad.
Las empresas ya utilizan información como los patrones de conducción obtenidos mediante la telemetría de camiones para aumentar la seguridad de los conductores y la carga, ya que permite a los gerentes observar si se ha producido una desviación de la ruta debido a un robo. Esta tecnología también ayuda a los conductores a mejorar su conducción, ahorrando combustible y protegiendo los componentes de los frenos, al permitirles saber si se aproxima una pendiente pronunciada y si es necesario acelerar o reducir la aceleración si se aproxima un descenso.
La telemetría también puede ser una aliada para los buenos conductores aficionados y ya se utiliza para ofrecer bonificaciones y descuentos en los seguros. Lo que comenzó en el sector asegurador, mediante los sensores del teléfono móvil del conductor, está siendo adoptado por algunos fabricantes de automóviles. En el caso de las compañías de seguros, el conductor tiene la opción de elegir este tipo de seguro. Sin embargo, al comprar un vehículo, el conductor no siempre sabe si un modelo en particular puede recopilar esta información y debe tener en cuenta que puede solicitar correcciones, la eliminación de datos y evitar que se compartan con terceros. Los propietarios también deben prestar atención al leer los términos de uso de las aplicaciones o los sistemas de conexión a internet y comprobar cómo se pueden utilizar sus datos antes de aceptarlos.
Los fabricantes de automóviles que recopilan información deben almacenar y compartir los datos de acuerdo con la LGPD (Ley General de Protección de Datos de Brasil) y, aunque no es obligatorio en el país, muchas empresas siguen el TARA (Análisis de Amenazas y Evaluación de Riesgos) de la norma ISO/SAE 21434, que determina las formas de evaluar los riesgos potenciales de ciberseguridad de los vehículos y promueve la implementación de medidas de protección efectivas a lo largo del ciclo de vida del producto.
A nivel nacional, la ciberseguridad para vehículos con conexión a internet está regulada por la Ley Anatel n.° 77/2021, que establece los requisitos de ciberseguridad para los equipos de telecomunicaciones. El proyecto de ley 298/2024, que modifica el artículo 103 del Código de Tránsito brasileño y aborda la ciberseguridad para vehículos, se encuentra actualmente en consideración en la Cámara de Diputados, prohibiendo el cobro a los consumidores por las actualizaciones electrónicas del sistema operativo.
El proyecto de ley también estipula que el CONTRAN (Consejo Nacional de Tráfico) debe establecer procedimientos para la evaluación técnica de posibles vulnerabilidades derivadas de ciberataques o intrusiones, incluyendo especificaciones para los tipos de pruebas de integridad de sistemas electrónicos y un cronograma para incorporar medidas de seguridad en nuevos proyectos.
A pesar de que Brasil cuenta con la LGPD (Ley General de Protección de Datos de Brasil), Ley N° 77/2021, y de que muchas empresas ya han adoptado la norma ISO/SAE 21434, es fundamental prestar atención a la normativa de ciberseguridad. Los temas abordados en el Proyecto de Ley 298/2024 ya figuraban en el Proyecto de Ley 2958/2015, que quedó archivado a finales de la década pasada. Desde entonces, la tecnología y el parque automovilístico de vehículos conectados han ido en aumento. Para que estas tecnologías mantengan la seguridad de los datos y generen beneficios sin riesgos, es necesario reforzar la ciberseguridad en el sector automovilístico desde la concepción del proyecto hasta el final de su ciclo de vida.
TÜV Rheinland: Haciendo del mundo un lugar más seguro durante 150 años
TÜV Rheinland es uno de los principales proveedores mundiales de servicios de ensayo e inspección, con ingresos anuales superiores a 2.700 millones de euros y aproximadamente 26.000 empleados en más de 50 países. Sus especialistas altamente cualificados ensayan sistemas y productos técnicos, impulsan la innovación y apoyan a las empresas en su transición hacia operaciones más sostenibles. La empresa forma a profesionales en diversos campos y certifica sistemas de gestión según estándares internacionales. Con una reconocida experiencia en áreas como la movilidad, el suministro energético y las infraestructuras, TÜV Rheinland garantiza la calidad independiente en cada etapa, incluidas las tecnologías emergentes como el hidrógeno verde, la inteligencia artificial y la conducción autónoma. De esta forma, contribuye a un futuro más seguro y mejor para todos. Desde 2006, TÜV Rheinland es signataria del Pacto Mundial de las Naciones Unidas, que promueve la sostenibilidad y lucha contra la corrupción. Para obtener más información, visite: https://tuv.com
Por Guilherme Porazza Dias, Gerente de Campo Local de Movilidad en TÜV Rheinland Brasil
