Nueva oportunidad para MSP: Aprovechar el creciente ámbito de la ciberseguridad en el transporte

El sector del transporte está creciendo rápidamente, pero a menudo es pasado por alto por los proveedores de servicios gestionados (MSPs). Sin embargo, los hackers se han dado cuenta. Desde 2017 hasta 2022, el sector del transporte experimentó un aumento del 400 por ciento en ciberataques, y el ritmo no muestra signos de desaceleración.

"La industria del transporte está experimentando un cambio masivo debido al auge de los vehículos autónomos, el transporte inteligente basado en IoT y los sistemas de gestión de flotas que utilizan inteligencia artificial", dice Dinesh Besiahgari, ingeniero en Amazon Web Services (AWS). Besiahgari también señala que a medida que más empresas de transporte digitalizan sus operaciones, el riesgo de ciberataques está aumentando rápidamente. "Esto, a su vez, presenta una gran oportunidad para que los MSP intervengan y brinden servicios de ciberseguridad específicos que sean adecuados para este entorno."

Aquí tienes una sesión de preguntas y respuestas con Besiahgari sobre las crecientes oportunidades para los MSP en transporte.

¿Por qué deberían las MSPs prestar atención a la ciberseguridad en el transporte?

La transición a sistemas de transporte conectados y autónomos presenta una gran oportunidad, pero también plantea riesgos significativos. Los ciberdelincuentes atacan dispositivos IoT, canales de comunicación V2I e incluso sistemas de gestión de transporte basados en la nube.

Por ejemplo, en 2015, investigadores de seguridad controlaron remotamente un Jeep Cherokee a través de su sistema de infoentretenimiento habilitado para internet. Este evento reveló debilidades en la ciberseguridad automotriz e hizo que los fabricantes mejoraran la seguridad de la red de sus vehículos.

De manera similar, los ataques de ransomware a los sistemas de transporte han aumentado. En 2020, la Autoridad Metropolitana de Transporte de Nueva York (MTA) fue objeto de un ciberataque originado por entidades extranjeras. Esto destacó la vulnerabilidad de la infraestructura de tránsito inteligente. Para los MSP, señala una creciente demanda de experiencia en ciberseguridad en áreas como la seguridad de vehículos conectados, la gestión de flotas y las redes de transporte.

¿Cómo puede un MSP entrar en el mercado de ciberseguridad del transporte?

Los MSP que planeen ingresar a este sector deberían centrarse en estas áreas clave:

• Seguridad de dispositivos IoT y de transporte inteligente: Los camiones autónomos, los semáforos inteligentes y los sensores de vehículos conectados se están convirtiendo en la norma; por lo tanto, los dispositivos IoT deben estar seguros. Los proveedores de servicios gestionados (MSP) deben ofrecer soluciones de seguridad para IoT que incluyan:
  • Autenticación y cifrado de dispositivos para evitar el uso no autorizado.
  • Segmentación de la red para asegurar que los sistemas de transporte críticos no se vean afectados por amenazas externas.
  • Monitoreo de amenazas en puntos finales de IoT para descubrir vulnerabilidades antes de que sean explotadas.
• Seguridad de Vehículo a Todo (V2X): Las nuevas tecnologías de automóviles incluyen la comunicación con infraestructura (V2I), peatones (V2P) y otros vehículos (V2V). Una red V2X comprometida puede causar atascos de tráfico o incluso accidentes. Para evitar tal caso, los MSP pueden proporcionar servicios de detección de anomalías y monitoreo de ciberseguridad para redes V2X.
• Ciberseguridad para plataformas de gestión de flotas: Los operadores de flotas manejan el rastreo de vehículos, el mantenimiento predictivo y la asignación automática a través de plataformas basadas en la nube. Los MSP pueden asegurar estos sistemas mediante:
  • Aplicación de técnicas de autenticación multifactor (MFA) y control de acceso basado en roles (RBAC) para mejorar la seguridad.
  • Ofrecer detección y respuesta de endpoints (EDR) para software de gestión de flotas para detectar y responder a amenazas.
  • Proporcionar protección contra el ransomware para evitar ser extorsionado.

¿Qué habilidades y tecnologías necesitan los MSP para tener éxito en la ciberseguridad del transporte?

Para tener éxito en esta área, los MSP deben tener:

• Seguridad en la nube y computación en el borde: La mayoría de los sistemas de transporte están basados en la nube. Los MSP deben saber cómo asegurar los datos de transporte según las mejores prácticas identificadas para AWS, Azure y Google Cloud.
• Marcos de seguridad de IoT: Es crucial conocer el Marco de Ciberseguridad de NIST para IoT, los protocolos de autenticación de dispositivos y la seguridad del firmware.
• Detección de amenazas impulsada por IA: Dado que los sistemas de transporte son programables, producen una gran cantidad de datos en los que los MSP deberían utilizar el aprendizaje automático para la ciberseguridad y detectar anomalías en tiempo real.
• Conformidad y regulaciones: Comprender las pautas de ciberseguridad de la NHTSA, ISO 21434 (Nuevo Estándar de Ciberseguridad Automotriz) y normas similares al GDPR para datos de transporte te dará una ventaja competitiva.

¿Es competitivo el mercado del transporte y hay espacio para más actores?

Sí, pero todavía hay espacio para los MSP especializados en ciberseguridad en el transporte. Aunque las grandes marcas ofrecen soluciones de ciberseguridad para empresas, las compañías de transporte medianas no pueden acceder fácilmente a servicios de seguridad especializados. Aquí es donde los MSP pueden ofrecer servicios de seguridad gestionados y asequibles específicamente para operadores de flotas, startups de vehículos autónomos y proyectos de ciudades inteligentes.

Actúa ahora

La industria del transporte está integrando lentamente vehículos conectados y autónomos, pero la ciberseguridad sigue siendo un problema. Para los MSP, esto es una puerta al crecimiento. Los MSP pueden ganar protagonismo en el mercado de ciberseguridad del transporte desarrollando habilidades de seguridad IoT, protegiendo redes V2X y proporcionando gestión de amenazas basada en la nube.

Si los MSP quieren hacer que sus negocios sean a prueba de futuro, deberían considerar expandirse a la industria de ciberseguridad en el transporte.