Lección 1 - Avance: Curso intensivo de ciberseguridad en el sector de la automoción

Ofrece una visión general de las amenazas a las que se enfrentan los fabricantes de automóviles, las vulnerabilidades que existen en los vehículos conectados y cómo funcionan las pruebas de ciberseguridad en el sector de la automoción. Además, aborda la importancia de la ciberseguridad en la industria de la automoción y cómo los fabricantes de automóviles pueden incorporarla a sus procesos de ingeniería.

Lección 2: La seguridad del coche conectado: ¿qué está en juego?

Analiza las numerosas formas en que se puede piratear un coche conectado, así como las posibles consecuencias de un ataque de este tipo. En él se abordan los distintos tipos de ciberataques que pueden lanzarse contra los coches conectados, las vulnerabilidades que los hacen susceptibles de sufrir ataques y las medidas que se pueden adoptar para protegerlos.

Lección 3: Vulnerabilidades más allá del vehículo

Analiza las vulnerabilidades que existen en el ecosistema de la automoción más allá del propio vehículo. Aborda temas como la ciberseguridad de la cadena de suministro de fabricación, la ciberseguridad de la red de comunicación «vehículo a todo» (V2X) y la ciberseguridad de los servicios basados en la nube que dan soporte a los coches conectados.

Lección 4 - Normas y reglamentos: ciberseguridad de los vehículos

Analiza el marco normativo en materia de ciberseguridad en el sector de la automoción. En él se abordan las diferentes normas y reglamentos que deben cumplir los fabricantes de automóviles, así como los retos a los que se enfrentan a la hora de aplicar dichas normas y reglamentos.

Lección 5: Adopción de un marco de ciberseguridad

Muestra la importancia de adoptar un marco de ciberseguridad para las empresas del sector de la automoción. Aborda temas como los diferentes tipos de marcos de ciberseguridad disponibles, cómo seleccionar el marco adecuado para su empresa y cómo implementarlo de forma eficaz.

Lección 6: Aspectos a tener en cuenta en los ensayos según la norma UNECE WP.29 / UN R155

Ofrece una visión general de los requisitos de ensayo en materia de ciberseguridad del automóvil, tal y como los define el Grupo de Trabajo 29 (WP.29) de la Comisión Económica para Europa de las Naciones Unidas (CEPE). En él se analizan los diferentes tipos de ensayos que se exigen, los pasos que hay que seguir para llevarlos a cabo y los retos a los que se enfrentan los fabricantes de automóviles a la hora de cumplir dichos requisitos.

Lección 7: Pruebas en el marco de un sistema de gestión de la ciberseguridad

Explica cómo encajan las pruebas en un sistema de gestión de la ciberseguridad (CSMS), tal y como se describe en la norma ISO/SAE 21434. La lección aborda los diferentes tipos de pruebas que se pueden realizar, así como las distintas fases del ciclo de vida del desarrollo en las que deben llevarse a cabo. La lección también analiza la importancia de contar con una estrategia de pruebas clara y bien definida, así como la necesidad de supervisar y mejorar continuamente el CSMS.

Lección 8: ¿Así que quieres hackear un coche?

Aborda las diferentes formas en que se puede piratear un coche conectado. Trata los distintos tipos de ciberataques que se pueden lanzar contra los coches conectados, las vulnerabilidades que los hacen susceptibles de sufrir ataques y las herramientas y técnicas que utilizan los piratas informáticos para aprovecharse de dichas vulnerabilidades. La lección también ofrece algunos consejos prácticos sobre cómo proteger tu coche de los ataques.

Lección 9: ¿Cómo se evalúa la ciberseguridad en el sector de la automoción?

En este módulo se analizan los diferentes tipos de pruebas de ciberseguridad para el sector de la automoción que existen. Se abordan los distintos tipos de vulnerabilidades que pueden someterse a prueba, los diferentes métodos que pueden utilizarse para detectar dichas vulnerabilidades y los retos a los que se enfrentan los fabricantes de automóviles a la hora de llevar a cabo pruebas de ciberseguridad para el sector de la automoción. La lección también ofrece algunos consejos prácticos sobre cómo seleccionar las pruebas más adecuadas para tus necesidades.

Lección 10: ¿Qué es el fuzzing de protocolos?

El fuzzing de protocolos es una técnica que se utiliza para comprobar la solidez de los protocolos de comunicación mediante el envío de datos aleatorios o inesperados al protocolo. Esto puede ayudar a identificar vulnerabilidades en el protocolo que podrían ser aprovechadas por los atacantes.

Lección 11 - Demostración: «Hackear» un coche en Block Harbor Cybersecurity

Demostración de cómo se puede piratear un coche, a cargo de Block Harbor Cybersecurity. La demostración utiliza la plataforma de pruebas de penetración de ciberseguridad automovilística SA8710A de Keysight para mostrar cómo un atacante podría hacerse con el control del sistema de faros de un vehículo. La sesión comienza analizando los diferentes tipos de vulnerabilidades que pueden existir en los sistemas automovilísticos. A continuación, se muestra cómo Block Harbor Cybersecurity utilizó la SA8710A para explotar una vulnerabilidad en el sistema de faros de un Toyota Camry.

Lección 12: La seguridad no se limita a la chapa metálica

Aborda la importancia de la ciberseguridad más allá del propio vehículo. La lección trata las diferentes formas en que los vehículos pueden ser objeto de ataques a través de la cadena de suministro, el sistema de infoentretenimiento y la nube. La lección también aborda la importancia de adoptar un enfoque integral de la ciberseguridad que tenga en cuenta todos los posibles vectores de ataque.

Lección 13: ¿Qué es la ciberseguridad «del coche a la nube»?

Aborda los retos de ciberseguridad que plantea la creciente conectividad de los vehículos. A medida que los vehículos están cada vez más conectados, se vuelven más vulnerables a los ciberataques. Esto se debe a que la red del vehículo está ahora expuesta a Internet, lo que significa que es potencialmente accesible para actores malintencionados.

Lección 14 - Seguridad en la red: ¿A qué riesgos se enfrentan los fabricantes de automóviles?

Analiza los riesgos a los que se enfrentan los fabricantes de automóviles debido a las vulnerabilidades de seguridad de las redes. La lección aborda las diferentes formas en que los ciberdelincuentes pueden atacar las redes de los vehículos, así como las posibles consecuencias de dichos ataques. La lección también aborda las medidas que pueden adoptar los fabricantes de automóviles para proteger sus redes frente a los ataques.

Lección 15: Comprobación continua de las defensas de tu red

Explica la importancia de someter continuamente a prueba las defensas de la red para identificar y subsanar las vulnerabilidades antes de que los atacantes puedan aprovecharlas. La lección aborda los distintos tipos de pruebas de red que se pueden realizar, así como las diferentes herramientas y técnicas que se pueden utilizar. La lección también aborda la importancia de contar con una estrategia de pruebas clara y bien definida, así como la necesidad de supervisar y mejorar continuamente el proceso de pruebas.

Lección 16: Cómo reducir la fatiga por alertas en los equipos de seguridad de redes

Aborda el problema de la fatiga por alertas, que es una situación en la que los equipos de seguridad se vuelven insensibles a las alertas y son incapaces de responder a ellas de forma eficaz. La lección trata las causas de la fatiga por alertas, así como las diferentes técnicas que pueden utilizarse para mitigarla.

Lección 17: ¿Qué es la inteligencia sobre aplicaciones y amenazas?

Aborda la importancia de la inteligencia sobre aplicaciones y amenazas en la ciberseguridad del sector de la automoción. La inteligencia sobre aplicaciones consiste en la recopilación y el análisis de datos sobre las aplicaciones, como su funcionalidad, sus patrones de uso y sus vulnerabilidades. La inteligencia sobre amenazas consiste en la recopilación y el análisis de datos sobre las amenazas, como sus objetivos, sus técnicas y sus motivaciones.

Lección 18 - Ciberseguridad en el sector de la automoción: protege lo que más importa

Muestra la importancia de adoptar un enfoque integrado, automatizado e inteligente en materia de ciberseguridad del sector de la automoción. La lección aborda los diferentes elementos de una estrategia eficaz de ciberseguridad, entre los que se incluyen la evaluación de riesgos, la arquitectura de seguridad, las pruebas de seguridad y la gestión de la seguridad. La lección también analiza el papel que desempeñan las normas y la normativa en la ciberseguridad del sector de la automoción.