Hace veinte años, la conectividad en el sector del automóvil se reducía a la potencia en caballos. Hoy en día, la cuestión es si una arquitectura eSIM diseñada para funcionar durante más de 15 años puede resistir una amenaza derivada de la computación cuántica que aún no existe.

Durante la mayor parte de la historia del sector del automóvil, la conectividad era algo secundario: una característica que se añadía para vender un coche, no un sistema que nadie esperara que siguiera funcionando quince años después. Eso ya no es así, y este cambio explica por qué Tele2 IoT habla cada vez más de la seguridad de las tarjetas SIM en el mismo contexto que la estrategia del sector del automóvil.

En el evento «Tele2 IoT Talks Paris», Gianni Uglietti, en representación de IDEMIA Secure Transactions (IST) —socio tecnológico de Tele2 IoT en materia de tarjetas SIM, cuyas plataformas de backend ya gestionan más de 80 millones de vehículos en todo el mundo—, inauguró el acto con una cronología elaborada por el propio sector sobre los aspectos más relevantes.

“Twenty years ago, we worried about horsepower.

Ten years ago we started worrying about connectivity. Today, we worry about software.”

Ese cambio transforma por completo la función de la SIM. «Un coche conectado es algo que los fabricantes de automóviles entregan», afirmó Gianni. «Un vehículo definido por software es algo que los fabricantes de automóviles deben mantener y operar, no durante dos años, ni durante cinco, sino durante más de quince años».

Ocho de los diez principales fabricantes de automóviles del mundo ya utilizan la conectividad de IDEMIA, lo que significa que la cuestión de cómo proteger un programa informático de hace 15 años que se ejecuta en el interior de un vehículo en movimiento no es hipotética. Se trata de un requisito operativo vigente.

Tres requisitos para la arquitectura de conectividad de los vehículos

Gianni definió el reto en tres requisitos que la mayoría de las arquitecturas actuales de conectividad de los vehículos solo cumplen en parte:

• Disponibilidad: La conexión debe funcionar en cualquier lugar y a gran escala
• Agilidad: debe evolucionar a lo largo de toda la vida útil del vehículo, no solo en el momento de su lanzamiento
• Capacidad de supervivencia: debe mantenerse a salvo frente a las amenazas, incluida la computación cuántica

Hoy en día, la mayoría de las flotas funcionan con eSIM M2M (SGP.02), el estándar actual del sector: ofrece una gran disponibilidad, pero, según él, nunca se diseñó teniendo en cuenta la agilidad ni la futura amenaza cuántica.

IFPP: La conectividad de los vehículos como software

La solución en la que IST está más avanzado es la denominada «In-Factory Profile Provisioning» (IFPP): consiste en introducir digitalmente el perfil SIM de un operador en un vehículo, en el momento de su fabricación, en lugar de enviar una tarjeta SIM física y bloquear una decisión de conectividad con meses de antelación.

«Somos capaces de desacoplar el hardware del software», explicó Gianni. La conectividad del operador se convierte en «otro componente de software que se integra en el vehículo al final de la línea de producción», junto con cualquier otro elemento que el fabricante de automóviles esté desplegando en su planta de fabricación, incluido el 5G privado.

Tele2 IoT e IST presentaron la primera versión IFPP «quantum-safe» de esta tecnología en el Mobile World Congress de Barcelona a principios de este año. En el escenario, la describió como «no es una demostración… sino una implementación real», que ya está disponible para que los fabricantes de automóviles la prueben.

Por qué los fabricantes de automóviles no pueden esperar en cuanto a la seguridad eSIM «quantum-safe»

La seguridad cuántica es importante ahora, no más adelante, debido a un problema de plazos y no a una hipótesis.

La criptografía actual, que protege las comunicaciones de la eSIM, las conexiones vehicle-to-cloud (V2C) y la autenticación, puede ser descifrada por un ordenador cuántico lo suficientemente potente.

Aún no existen ordenadores cuánticos a gran escala, pero la amenaza se está acelerando más rápido de lo esperado: el NIST ya ha normalizado los algoritmos poscuánticos, y Google y Apple instan a estar preparados para 2029, mucho antes del plazo de migración del NIST, fijado para 2030-2035.

Para un fabricante de automóviles que fabrique hoy un vehículo que siga circulando en 2040, esto no es un problema futuro que se pueda posponer, sino una decisión integrada en la arquitectura de conectividad de este año. Gianni describió sin rodeos la exposición empresarial: «Los fabricantes de automóviles que se equivoquen en esto se enfrentarán a retiradas de vehículos, responsabilidades, demandas colectivas y riesgos para sus ingresos», lo que él denominó «una bomba de relojería de mil millones de dólares».

Tres preguntas que toda estrategia de conectividad automovilística debe responder

La arquitectura de eSIM a prueba de la computación cuántica no es un tema secundario en una estrategia de conectividad para el sector de la automoción: es la base sobre la que se sustenta todo lo demás.

IST se encarga de la seguridad de las tarjetas SIM y los perfiles, mientras que Tele2 IoT proporciona la conectividad gestionada y el roaming; una capa de plataforma —el IoT Control Center de Cisco— lo integra todo a nivel operativo. Cualquier punto débil en uno de estos componentes se convierte en una cuestión de responsabilidad legal para toda la flota, y no en un problema exclusivo de un único proveedor.

Gianni concluyó con tres preguntas que determinan si un dispositivo conectado está realmente fabricado para durar:

1. ¿Ya has empezado la transición a la arquitectura basada en SGP.32?
2. ¿Puedes ejecutar una plataforma global con un único modelo de conectividad?
3. ¿Seguirá siendo válida dentro de quince años la decisión sobre seguridad que se tome hoy?

Para cualquiera que sea responsable de una estrategia de conectividad que deba perdurar a lo largo de los 15 años que dura el ciclo de vida de un vehículo, esas no son preguntas retóricas, sino que son las que se están respondiendo en este mismo momento, una decisión arquitectónica a la vez.

Crear una arquitectura de conectividad duradera implica planificar con vistas al futuro, y no solo a las necesidades actuales. Si estás dispuesto a descubrir soluciones diseñadas para garantizar la seguridad y la escalabilidad a largo plazo, nuestro equipo está a tu disposición para ayudarte. Ponte en contacto con nuestros expertos en IoT para descubrir cuál es la mejor opción para tu empresa.