Este contenido ha sido traducido por IA.
El Ministerio de Territorio, Infraestructura y Transporte anunció que el 15 de septiembre realizó junto con el Instituto de Investigación de Seguridad Automotriz del Korea Transportation Safety Authority (KATRI), la Korea Internet & Security Agency (KISA), la Agencia Nacional de Policía y Hyundai Motor una "ejercicio conjunto simulado público-privado para la respuesta a incidentes de ciberseguridad automotriz" en la sede AVP de Hyundai Motor Pangyo. Este ejercicio se organizó con el fin de verificar de antemano si los procedimientos de respuesta ante situaciones de accidentes reales y el sistema de cooperación entre las autoridades competentes funcionan sin problemas tras la implementación del Sistema de Gestión de Ciberseguridad Automotriz (CSMS).
El ejercicio se llevó a cabo mediante un método de entrenamiento con escenarios, donde en lugar de hackear vehículos o sistemas reales, se asignaron situaciones de accidentes virtuales paso a paso para que cada autoridad competente realizara la denuncia, el informe y las medidas correspondientes de manera idéntica a la realidad. El escenario planteó la hipótesis de que el servidor de una empresa colaboradora de componentes fue hackeado y que un software con malware oculto se distribuyó a los vehículos mediante actualizaciones inalámbricas (OTA), provocando un funcionamiento anómalo. Esto refleja el riesgo de que, con la transición hacia automóviles basados en software (SDV), los ciberataques puedan extenderse a toda la cadena de suministro, incluyendo fabricantes de automóviles y empresas de componentes.
El ejercicio simulado se dividió en cinco etapas: ① Detección del incidente, denuncia y contención de la propagación; ② Análisis de causas y cooperación entre las autoridades competentes; ③ Medidas a corto plazo para la recuperación de vehículos (distribución de software mejorado); ④ Medidas finales para resolver vulnerabilidades y fortalecer la seguridad de la cadena de suministro; ⑤ Verificación de la adecuación de las medidas y conclusión del incidente. Se verificó el sistema de cooperación entre las autoridades competentes, que comenzó con la detección y denuncia de anomalías por parte de Hyundai Motor, seguido del examen técnico por parte de KATRI, el informe al Ministerio de Territorio, Infraestructura y Transporte, el análisis de la causa de la infracción por parte de KISA y la búsqueda e investigación de los hackers por parte de la Agencia Nacional de Policía.
Park Jun-hyung, director del Departamento de Automóviles y Movilidad del Ministerio de Territorio, Infraestructura y Transporte, enfatizó que los incidentes de ciberseguridad automotriz, a diferencia de los incidentes de seguridad general, están directamente relacionados con la vida y la seguridad de los ciudadanos. A continuación, anunció que continuarán mejorando el sistema de cooperación entre las autoridades competentes para hacer frente a los ciberataques cada vez más sofisticados, como la infiltración en la cadena de suministro mediante el uso de inteligencia artificial (IA), y construirán un entorno de seguridad que priorice la seguridad pública.
© STARNEWS. Todos los derechos reservados. Prohibida su reproducción
Este contenido ha sido traducido por IA.
