La tecnología trae muchas cosas buenas, pero también otras que no lo son tanto, como los ciberataques. La consecuencia de vivir rodeados de tecnología es que tenemos que prestar más atención si cabe a la ciberseguridad, también en el coche.
¿Qué tan real es que nos puedan hackear el coche? Los modelos nuevos son cada vez más modernos y conectados, y los últimos datos de Lazarus Technology revelan que más de 15 millones de turismos que circulan por nuestro país cuentan con algún sistema de conectividad potencialmente vulnerable. Es decir, más de la mitad del parque móvil tiene las puertas digitales ‘abiertas’, en mayor o menor medida.
Además, los incidentes relacionados con accesos electrónicos no autorizados crecieron cerca de un 40% en el año 2025. Responden, sobre todo, a situaciones en las que el coche deja de responder como debería.
Más de 15 millones de coches conectados… y expuestos
¿Qué significa exactamente que un coche esté conectado? No pienses solo en modelos de lujo o tope de gama. Que tengan Bluetooth, aplicaciones móviles o la posibilidad de cerrar puertas y arranque sin llave, servicios de localización, actualizaciones remotas o gestión de carga en eléctricos ya es suficiente para entrar en el ‘saco’ de los coches conectados.
El problema no está en la tecnología en sí misma, porque es cómoda y nos aporta muchas funciones útiles. Incluso es una ventaja en algunos sentidos para la seguridad vial. El riesgo para la ciberseguridad aparece cuando estos sistemas son una puerta abierta para los hackers. Según un estudio de Upstream que recoge la Dirección General de Tráfico (DGT), el sistema de acceso sin llave concentra el 47% de los ataques que han detectado. Le siguen los servidores (17%) y aplicaciones móviles (6%).
Otra posibilidad bastante más remota es que los delincuentes consigan acceder a la dirección o acelerar el coche en marcha. Esto es bastante más complejo y hay muy pocos incidentes de ciberseguridad relacionados con este problema. Lo más habitual son los bloqueos remotos, manipulación de credenciales o alteración de parámetros electrónicos.
En los últimos años, también ha ganado protagonismo el ‘secuestro digital’ (también conocido como ‘ransomware’ aplicado a los vehículos). Los delincuentes no te roban el coche, sino que lo bloquean y te piden un ‘secuestro’ para que puedas recuperar el acceso.
En el caso de los eléctricos, las posibilidades son todavía más amplias. Si la gestión de la recarga depende de una app o de un sistema conectado a la nube, los hackers pueden interferir en el proceso e impedir que el coche cargue correctamente.
La nueva normativa europea prioriza la ciberseguridad en coches nuevos
Ante los nuevos riesgos que presenta la ciberseguridad, Europa ha tenido que mover ficha. Desde julio de 2024, es obligatorio que los coches nuevos cumplan el reglamento UNECE R155. Esta norma obliga a los fabricantes a implantar sistemas de gestión de ciberseguridad que puedan identificar y mitigar al menos 70 tipos de amenazas informáticas.
De hecho, las marcas deben demostrar que controlan los riesgos durante todo el ciclo de vida útil del vehículo. Eso sí, la norma afecta a los vehículos nuevos, y el parque anterior no se va a actualizar por arte de magia. Si más de 15 millones de vehículos circulan con sistemas conectados, la transición nos va a llevar bastante tiempo.
A nivel personal, sí que puedes hacer algunas cosas por el bien de tu ciberseguridad. Para empezar, actualiza siempre el software, igual que haces con tu móvil, porque muchos fabricantes suelen lanzar parches de seguridad y corrección de errores. Cambia las contraseñas que vengan por defecto y, en los sistemas que lo permitan, activa la autenticación en dos pasos.
Y más como pequeños gestos, si tu coche admite entrada sin llave, puedes comprarte una funda que bloquea la señal para evitar que la amplifiquen.
