La creciente conectividad de los vehículos y la incorporación de funciones autónomas amplían las posibilidades de movilidad, pero también introducen riesgos de seguridad informática y privacidad. El USENIX Symposium on Vehicle Security and Privacy estudia estos problemas desde una perspectiva que integra hardware, software, comunicaciones, control y factores humanos. Su ámbito comprende vehículos terrestres, aéreos, acuáticos y espaciales, así como las infraestructuras y los servicios que permiten su funcionamiento. La investigación aborda amenazas que pueden afectar a pasajeros, operadores, propietarios y sistemas de transporte. El congreso favorece el desarrollo de métodos de protección y la evaluación rigurosa de soluciones destinadas a sistemas cuya seguridad tiene consecuencias directas para las personas.
El objetivo científico del USENIX Symposium on Vehicle Security and Privacy consiste en mejorar la comprensión de las amenazas y desarrollar mecanismos que refuercen la seguridad, la privacidad y la resiliencia de los sistemas de movilidad. La convocatoria contempla contribuciones teóricas, tecnológicas y experimentales, incluidas herramientas de análisis y evaluaciones de sistemas reales. La investigación puede estudiar cómo se combinan los componentes físicos y digitales, qué dependencias crean nuevas superficies de ataque y cómo se puede limitar el impacto de una vulnerabilidad. Este enfoque requiere modelos de amenaza adaptados a las características de cada sistema y procedimientos de evaluación que permitan comparar defensas bajo condiciones pertinentes.
La seguridad de sensores, actuadores, componentes electrónicos y sistemas embebidos constituye una de las líneas centrales. Los vehículos dependen de dispositivos que adquieren información, ejecutan órdenes y coordinan funciones esenciales. La investigación puede analizar vulnerabilidades de firmware, ataques contra sensores y mecanismos de protección del hardware. También puede estudiar procedimientos de análisis forense que permiten reconstruir incidentes y determinar cómo se produce una manipulación. La seguridad de los componentes resulta inseparable de su integración, ya que una debilidad aparentemente limitada puede afectar a otros subsistemas. Por ello, las contribuciones deben considerar tanto los riesgos individuales como las consecuencias que aparecen cuando los componentes interactúan.
Los sistemas de conducción autónoma y las tecnologías de percepción, localización, planificación y control constituyen otra área importante. Estos sistemas procesan datos de sensores y utilizan algoritmos para interpretar el entorno y seleccionar acciones. La investigación puede examinar ataques contra la percepción, manipulación de señales, degradación de la localización y fallos en la planificación. También puede estudiar métodos de verificación que permitan comprobar la seguridad y la robustez bajo condiciones adversas. La evaluación debe considerar la incertidumbre de los sensores, los límites de los modelos y la posibilidad de que diferentes fallos ocurran simultáneamente. Estos análisis contribuyen a diseñar sistemas capaces de responder de manera controlada ante información incompleta o manipulada.
Las comunicaciones entre vehículos y las redes de transporte constituyen otra línea de investigación. La convocatoria incluye redes internas de vehículos, comunicaciones entre unidades móviles y tecnologías de intercambio de información con infraestructuras. La investigación puede estudiar autenticación, integridad de mensajes, protección frente a suplantación y mecanismos para mantener la disponibilidad de los servicios. También puede examinar la coordinación entre vehículos y los riesgos que aparecen cuando varias unidades dependen de la misma información. La privacidad requiere analizar qué datos se transmiten, quién puede acceder a ellos y cómo se limita la posibilidad de reconstruir patrones de desplazamiento o hábitos de los usuarios. Estas cuestiones conectan la seguridad técnica con las necesidades de protección de datos.
La convocatoria también aborda vehículos eléctricos, infraestructuras de carga, sistemas de transporte inteligente y procesos seguros de desarrollo y actualización de hardware y software. La investigación puede evaluar riesgos asociados a las actualizaciones remotas, las herramientas de diagnóstico y los componentes de terceros. También puede estudiar la seguridad de las operaciones de mantenimiento, los simuladores y las plataformas de pruebas. La incorporación de inteligencia artificial introduce nuevos problemas relacionados con modelos de percepción, herramientas generativas y mecanismos de control automatizado. El congreso contempla asimismo factores humanos, confianza, seguridad utilizable y evaluación del riesgo, elementos necesarios para comprender cómo las personas interactúan con sistemas complejos y cómo se comunican las advertencias de seguridad.
El perfil científico del USENIX Symposium on Vehicle Security and Privacy comprende investigadores en ciberseguridad, sistemas embebidos, robótica, comunicaciones inalámbricas, inteligencia artificial, privacidad y transporte inteligente. También interesa a especialistas que desarrollan herramientas de análisis, sistemas de control y soluciones para proteger infraestructuras relacionadas con la movilidad. La conferencia contribuye al avance científico al reunir métodos de seguridad informática con las exigencias particulares de los sistemas físicos conectados. Su enfoque favorece la identificación temprana de vulnerabilidades, la evaluación responsable de los riesgos y el diseño de defensas que consideran tanto el software como sus consecuencias en el mundo físico.
Palabras clave: seguridad vehicular, privacidad vehicular, ciberseguridad, vehículos conectados, conducción autónoma, sistemas embebidos, seguridad de sensores, seguridad de actuadores, análisis de firmware, análisis forense, redes vehiculares, comunicaciones V2X, transporte inteligente, seguridad de hardware, seguridad del software, privacidad de datos, percepción autónoma, localización segura, planificación de movimiento, control robusto, vehículos eléctricos, infraestructura de carga, actualizaciones seguras, inteligencia artificial, aprendizaje automático, robótica, seguridad funcional, factores humanos, confianza, evaluación de riesgos, pruebas de seguridad, simulación, sistemas críticos, resiliencia, divulgación responsable, movilidad inteligente.
