AN´ALISIS DE RIESGOS DE CIBERSEGURIDAD EN ARQUITECTURA DE VEHICULOS AUTOMATIZADOS 1,2Leonardo Gonz´alez, 2Myriam Vaca, 2Ray Lattarulo, 1Isidro Calvo, 2Joshue P´erez, 2Alejandra Ruiz {leonardo.gonzalez , myriam.vaca, ray.lattarulo, joshue.perez, alejandra.ruiz}@tecnalia.com, isidro.calvo@ehu.eus 1Universidad del Pa´ıs Vasco 2Tecnalia Research and Innovation Resumen Los veh´ıculos conectados y automatizados han sido recientemente concebidos como entes ci- berf´ısicos, estrechamente relacionados con la red del Internet de las cosas (IoT). Este hecho supone un incremento en la superﬁcie de ataque del veh´ıculo, que junto a la creciente tendencia hacia veh´ıculos automatizados, hacen que estos riesgos de ciberseguridad puedan tener conse- cuencias catastr´oﬁcas en seguridad vial. En el presente trabajo se expone un an´alisis de riesgos de ciberseguridad en el marco de una arquitectura de veh´ıculos automatizados. Este an´alisis previo se realiza en el contexto de dos escenarios de estudio en maniobras cooperativas. Inicialmente se presenta un estado del arte de la ciberseguridad en automoci´on, as´ı como tambi´en su repercusi´on en entornos automatizados, haciendo especial ´enfasis en las comunicaciones entre veh´ıculos y con infraestructura. Adem´as, se analizan dos maniobras cooperativas, y se ilustran una serie de posibles ataques en la plataforma. Palabras clave: ciberseguridad, veh´ıculos automatizados, seguridad, maniobras cooperati- vas. 1. Introducci´on Las tecnolog´ıas de informaci´on y comunicaci´on li- deran el avance en la era digital, as´ı mismo for- man parte importante del desarrollo de sistemas inteligentes de transporte (SIT). Los SIT ofrecen la oportunidad de mejorar la seguridad de trans- porte, reducir el impacto ambiental y favorecer la productividad y eﬁciencia a trav´es de la integra- ci´on de sistemas de comunicaci´on y percepci´on en veh´ıculos inteligentes. El desarrollo de sistemas de comunicaciones en veh´ıculos para la mejora de la eﬁciencia y la mo- dernizaci´on de la infraestructura de transporte ha sido un foco importante en el ´area automotriz. Sin embargo, recientemente con el auge del veh´ıculo automatizado, la comunicaci´on vehicular supone tambi´en un agregado de seguridad a estos siste- mas, previendo obst´aculos no visibles para un co- che, o previniendo de eventualidades en la v´ıa, invisibles al rango de visi´on de la sens´orica del veh´ıculo. En la actualidad la mayor´ıa de los fabricantes ya ofrecen alg´un nivel de automatizaci´on a trav´es de una serie de sistemas ADAS (Advanced Driver- assistance Systems). Estos disminuyen los riesgos en la v´ıa mediante la automatizaci´on de algunas tareas de conducci´on y prevenci´on de colisiones, y pueden ser considerados sistemas nivel 2, de acuer- do al est´andar SAE J3016. Los veh´ıculos conectados son un ente ciberf´ısico; una red de elementos interconectados, con m´ulti- ples unidades de control electr´onico (ECU) con co- municaci´on intra-vehicular, comunicaciones exter- nas con infraestructura inteligente, otros veh´ıculos e inclusive Internet. Esta expansi´on en las capa- cidades de comunicaci´on del veh´ıculo genera un incremento en la superﬁcie de ataque, en cuanto a riesgos de seguridad inform´atica se reﬁere. En este trabajo se presenta un estudio breve so- bre ciberseguridad en los veh´ıculos automatizados y conectados, y su repercusi´on en el riesgo vial. Adem´as, se realiza un an´alisis m´as detallado de estos riesgos sobre la arquitectura de veh´ıculos automatizados propuesta en [1]. Adicionalmente se proponen dos casos de estudio de maniobras cooperativas. El resto del art´ıculo esta distribuido de la siguien- te forma: en la secci´on 2 se realiza un resumen del estado del arte en la ciberseguridad y la rela- ci´on con riesgos en veh´ıculos automatizados. En la secci´on 3 se presenta la arquitectura mencionada antes junto a su respectivo an´alisis en el entorno de ciberseguridad y se describe la plataforma de pruebas. En la secci´on