La acelerada automatizaci\u00f3n en los procesos de las armadoras impulsa la eficiencia, pero tambi\u00e9n un nuevo peligro.<\/p>\n
Toyota<\/b>\u00a0se vio obligada a paralizar la producci\u00f3n en sus 14 plantas en Jap\u00f3n debido a un\u00a0ciberataque<\/b>. Era febrero de 2022 y la interrupci\u00f3n deriv\u00f3 en la p\u00e9rdida de 13,000 unidades. El ataque no solo impact\u00f3 a la automotriz, sino tambi\u00e9n a sus filiales Hino Motors y Daihatsu Motor, poniendo en evidencia la susceptibilidad de las\u00a0cadenas de suministro interconectadas<\/b>.<\/p>\n
La compa\u00f1\u00eda rastre\u00f3 el origen del ataque hasta Kojima Industries, un proveedor directo (o Tier 1), que suministra piezas de pl\u00e1stico y componentes electr\u00f3nicos. Dado que los Tier 1 est\u00e1n integrados en el sistema kanban\u00a0just-in-time<\/i>\u00a0de la empresa, donde las piezas se env\u00edan directamente a la l\u00ednea de producci\u00f3n, los problemas en Kojima Industries se propagaron r\u00e1pidamente por varias de las plantas de la corporaci\u00f3n.<\/p>\n
Para evitar da\u00f1os a largo plazo, Toyota anunci\u00f3 en un comunicado que hab\u00eda decidido detener la producci\u00f3n y priorizar la inspecci\u00f3n y la recuperaci\u00f3n de sus sistemas. Hino Motors suspendi\u00f3 todas las operaciones en sus plantas de Koga y Hamura, dedicadas a la producci\u00f3n de camiones y furgonetas, respectivamente. Adem\u00e1s, Daihatsu tuvo que cerrar temporalmente su planta en la prefectura de Kioto.<\/p>\n
La\u00a0vulnerabilidad de la industria automotriz\u00a0<\/b>al robo de informaci\u00f3n no es un fen\u00f3meno nuevo. En 2011,\u00a0Renault<\/b>\u00a0sufri\u00f3 una filtraci\u00f3n de datos de su programa de autos el\u00e9ctricos, un incidente perpetrado desde el interior por parte de tres altos ejecutivos. Sin embargo, en la era digital actual, los\u00a0hackers\u00a0<\/i>han tomado el relevo de los esp\u00edas industriales, exacerbando los riesgos para las empresas.<\/p>\n
El Foro Econ\u00f3mico Mundial report\u00f3 un aumento del 15% en los ciberataques en industrias manufactureras durante el tercer trimestre de 2023, en comparaci\u00f3n con el trimestre anterior. Este incremento es notable, especialmente considerando que, en 2022, el sector ya representaba la\u00a0mayor proporci\u00f3n de ciberataques\u00a0<\/b>entre todas las industrias a nivel mundial. Para la automotriz, y de acuerdo con el\u00a0Global Automotive Cybersecurity Report de Upstream<\/i>, la proporci\u00f3n de incidentes con un impacto alto o masivo en la industria se duplic\u00f3 de 2022 a 2023, representando casi el 50% de estos.<\/p>\n
El aumento de la fabricaci\u00f3n inteligente ha incrementado la conectividad entre la tecnolog\u00eda de la informaci\u00f3n (TI) y la tecnolog\u00eda de operaciones (OT). Tambi\u00e9n ha expuesto sistemas que antes estaban aislados a nuevas amenazas cibern\u00e9ticas, debido a que las tecnolog\u00edas heredadas, que no fueron dise\u00f1adas para enfrentar estos desaf\u00edos, son particularmente vulnerables a los ataques.<\/p>\n
Yonathan Parada, socio de ciberseguridad y regulaci\u00f3n en PwC M\u00e9xico, detalla que los atacantes pueden ser desde naciones y activistas hasta competidores desleales. \u201cLos incidentes de\u00a0ransomware<\/i>\u00a0(c\u00f3digo malicioso que impide la utilizaci\u00f3n de los equipos o sistemas que infecta), donde la informaci\u00f3n es cifrada y secuestrada a cambio de un rescate, son particularmente preocupantes\u201d, dice. \u201cHubo un caso en donde un atacante pidi\u00f3 50 millones de d\u00f3lares por liberar informaci\u00f3n robada a un proveedor automotriz\u201d, a\u00f1ade.<\/p>\nNuevas certificaciones<\/h2>\n
En respuesta, han surgido nuevos est\u00e1ndares, como TISAX (Trusted Information Security Assessment Exchange), centrado en la protecci\u00f3n de la informaci\u00f3n y la propiedad intelectual a lo largo de la cadena de suministro. Este est\u00e1ndar asegura que todos los proveedores \u201chablen el mismo idioma\u201d en t\u00e9rminos de seguridad, lo que reduce el riesgo de que un ataque a un proveedor afecte toda la producci\u00f3n. Los controles de TISAX abarcan desde la seguridad de la informaci\u00f3n hasta medidas f\u00edsicas para proteger los prototipos y la gesti\u00f3n de datos.<\/p>\n
Las amenazas cibern\u00e9ticas no solo ponen en riesgo las operaciones de manufactura, sino tambi\u00e9n la seguridad de los datos de los clientes. En marzo del a\u00f1o pasado, Ferrari fue v\u00edctima de un ataque de\u00a0ransomware\u00a0<\/i>que comprometi\u00f3 los datos de contacto de sus clientes. La compa\u00f1\u00eda inform\u00f3 a sus clientes sobre la posible exposici\u00f3n de datos y asegur\u00f3 que, aunque las operaciones no fueron afectadas, trabajar\u00eda con expertos para fortalecer sus sistemas de seguridad y prevenir futuros incidentes.<\/p>\n
Estos eventos han encendido las alertas en la industria automotriz. Miguel Barbeyto, presidente de Mazda en M\u00e9xico, enfatiza que las inversiones en ciberseguridad son cruciales para prevenir\u00a0hackeos<\/i>. \u201cAl final, pueden\u00a0hackear\u00a0<\/i>tu coche y manipularlo para provocar accidentes o robar informaci\u00f3n\u201d, advierte.<\/p>\n