This website uses cookies so that we can provide you with the best user experience possible. Cookie information is stored in your browser and performs functions such as recognising you when you return to our website and helping our team to understand which sections of the website you find most interesting and useful.
A empresa basca antecipa-se à regulamentação UNECE/R155 que vai obrigar a que todos os veículos que venham a ser homologados na Europa a partir do próximo verão e sejam vendidos (a partir de julho de 2024), tenham um certificado de cibersegurança.
A ‘start-up’ basca NUUK Mobility Solutions (NMS) -especializada na conceção e desenvolvimento de soluções para veículos elétricos ligeiros inteligentes- a primeira empresa do setor automóvel a obter o certificado de Cibersegurança para Veículos em um dos seus desenvolvimentos depois de ultrapassar a respetiva auditoria AENOR. Deste modo, a empresa basca anticipa-se a uma regulamentação europeia exigente que já entrou em vigor e que vai obrigar a que todos os veículos que venham a ser homologados na Europa a partir do próximo mês de julho, cumpram normas de cibersegurança: isto é, devem proteger a privacidade e a vida das pessoas que viajam a bordo, assim como a integridade dos sistemas do veículo. Desta forma, a EUROCYBAR, empresa basca pioneira na avaliação da cibersegurança de todo o tipo de veículos, de acordo com a regulamentação UNECE/R155, e a AENOR, que procederá à auditoria e certificará que o principal modelo de moto elétrica da NUUK, a CargoPro, foi bem-sucedido no ensaio EUROCYBAR e que, por isso, apresenta um nível de cibersegurança suficiente de acordo com os requisitos previstos na regulamentação UNECE/R155.
Calcula-se que para 2023 vão circular 775 millones de veículos ligados em todo o mundo. Paralelamente, o número de veículos autónomos, que contêm um software mais complexo, vai aumentar: prevê-se que em 2026 vão circular mais uns 50 milhões de veículos sem condutor pelas estradas de todo o mundo.
Um eventual ciberataque a estes veículos poderia ativar ou desativar o airbag, furtar o automóvel, <
Nas motocicletas, o risco é idêntico. Se não tiverem ciberproteção, um cibercriminoso pode alterar parâmetros que controlam a potência do motor para sobreaquecê-lo e provocar um incêndio; ter acesso ao sistema de travagem e bloqueá-lo; ligar-se à centralina do veículo para obter dados do utilizador e dos percursos efetuados e, inclusivamente, furtar o veículo.
Para se ter uma ideia do problema, um estudo elaborado pela empresa basca EUROCYBCAR documentou mais de 200 chamadas para revisão por problemas de software e mais de 450 ‘ciberataques’ realizados desde 2012, a 45 empresas do setor automóvel de todo o mundo – é possível consultar os resultados na sua página Web.
Para prevenir os novos riscos dos veículos ligados, uma comissão da ONU estudou durante vários anos de que forma melhorar os elementos ligados à cibersegurança dos veículos. Uma das primeiras medidas implementadas foi a entrada em vigor no passado mês de janeiro do regulamento de cibersegurança da regulamentação UNECE/R155, segundo o qual todos os veículos que sejam homologados na União Europeia – regulamento que contou com a adesão do Japão, Coreia do Sul, Rússia, Austrália e África do Sul – deverão ter um certificado de cibersegurança.
Norma mais restritiva na UE
Além disso, a União Europeia levou muito a sério este risco com a adoção desta norma da ONU, tornando-a inclusivamente mais restritiva, de tal forma que, em julho de 2024, todos os modelos que estiverem à venda nos países-membros deverão ter um certificado de cibersegurança obrigatório para automóveis, autocarros, camiões, furgonetas, autocaravanas, etc., ao contrário das motos, porque a UNECE considera que não estão suficientemente ligadas, embora, de facto, disponham de níveis cada vez mais elevados de conectividade especialmente em frotas profissionais.
Assim, com a nova regulamentação, pretende-se que os fabricantes abordem os riscos de cibersegurança nos automóveis para estabelecer requisitos claros de rendimento e auditoria para os fabricantes.
A regulamentação em questão (UNECE/R155) é muito exigente no que respeita aos requisitos de cibersegurança que todos os veículos ( de turismo, furgonetas, camiões, autocarros, autocaravanas, reboques, etc.) devem cumprir.
O ensaio deve verificar se todos os modelos poderão defender-se de eventuais ciberataques à integridade dos sistemas informáticos do veículo e garantir a segurança física do condutor ou dos passageiros, mas tem igualmente em mente a defesa da privacidade das pessoas que viagem a bordo dos referidos veículos.
De acordo com a CEO da EUROCYBCAR, Azucena Hernández, “trata-se de uma regulamentação muito ambiciosa para a UE, que fechará o mercado a vehículos que não sejam ciberseguros muito antes, inclusivamente, do que os que têm motores de combustão. O novo regulamento, apresenta um quadro para que o setor automóvel identifique e proceda à gestão dos riscos de cibersegurança a partir da mesma fase de conceção de um veículo até à sua desativação definitiva.
NUUK Mobility Solutions (NMS), pioneira a nível mundial
Neste cenário, a empresa basca NUUK Mobility Solutions (NMS), que desenvolve e comercializa soluções de veículos elétricos ligeiros inteligentes, transformou-se na primeira empresa do setor automóvel do munto a apresentar um dos seus modelos de moto elétrica com um certificado de cibersegurança para veículos com a marca NUUK, nos termos da nova regulamentação europeia relativa à cibersegurança. Depois de passar o ensaio de cibersegurança da EUROCYBCAR, a AENOR procederá à auditoria do cumprimento e emitirá um certificado que terá uma validade de três anos.
Concretamente, a empresa – sedeada no AIC de Amorebieta (Biscaia), polo de investigação em Euskadi de movilidade elétrica – confirma a cibersegurança para o seu principal modelo, a moto elétrica CargoPro, com o primeiro certificado no mundo de cibersegurança para veículos. Com esta certificação, antecipa-se à regulamentação europeia, porquanto, no presente, as motos elétricas não estão obrigadas a passar o referido ensaio.
“É um orgulho o facto de a NUUK – explica Ixone Busturia, diretora adjunta da empresa basca – ser a primeira marca de veículos no mundo em obter o certificado de Cibersegurança para Veículos que a AENOR emite, de acordo com os requisitos da regulamentação UNECE/R155″. “Trata-se de um facto importante na empresa que, na qualidade de agente para a transição para uma mobilidade elétrica inteligente, procuramos soluções seguras em todos os aspetos e cibersegurança é um requisito necessário para os nossos veículos e sistemas”. “Além disso, acrescenta, este projeto teve o apoio do Grupo SPRI – Agência Basca de Desenvolvimento Empresarial – por intermédio do programa de Cibersegurança Industrial 2021”.
Segundo esta responsável “ficamos muito confortáveis pelo facto contarmos com o conhecimento da EUROCYBCAR que, durante meses, pôs à prova e propôs melhorias para que a NUUK chegasse de forma positiva a este momento histórico e, cibersegurança para a sociedade”.
Primeiro ensaio de cibersegurança para veículos desenvolvido pela EUROCYBCAR
A moto da NUUK foi sujeita ao Ensaio da EUROCYBCAR, o primeiro ensaio do mundo que mede o nível de cibersegurança dos veículos de acordo com a metodologia ESTP e segundo a regulamentação UNECE/R155. Desta forma, há igualmente os ensaios EuroNCAP que medem a segurança dos automóveis no caso de acidente e o GreenNCAP, que indica que é ecológico; agora com a EUROCYBCAR, já é possível saber que nível de cibersegurança um veículo proporciona.
A empresa, sedeada no Parque Tecnológico de Miñano, em Álava, e sob a égide do Basque Cibersecurity Centre, BCSC, um dos centros europeus de referência no domínio da cibersegurança, desenvolveu o ESTP, uma metodologia inovadora que permite identificar e avaliar os riscos que afetam a cibersegurança doa veículos, além dos sistemas de gestão de frotas e das infraestruturas de telecomunicações, de acordo com os requisitos das normas de cibersegurança em vigor. O ensaio em questão analisa um máximo de 70 ameaças específicas de cibersegurança que fazem parte da regulamentação exigente da ONU.
Os veículos que passam o Ensaio da EUROCYBCAR e obtêm o certificado demonstram que implementan meios eficazes para minimizar o risco de um ciberataque contra a privacidade e a vida das pessoas que viajam a bordo, assim como a integridade dos sistemas do veículo.
A EUROCYBCAR e o feito histórico de cibersegurança de um veículo
Para Azucena Hernández, CEO de EUROCYBCAR, “. trata-se de um feito sem precedentes que a EUROCYBCAR tenha a primeira empresa tecnológica a criar e aplicar, com êxito, uma metodologia própria e única no mundo, que permite emitir um certificado de Cibersegurança para Veículos, em cumprimento dos requisitos da regulamentação UNECE/R155”.
“É também um feito sem precedentes – prossegue esta responsável – que a NUUK, uma marca de motos do País Basco, obtenha o primeiro certificado de Cibersegurança para Veículos”. E termina: “Contar com a AENOR, permite-nos continuar a avançar e progredir no nosso objetivo de conseguir uma movilidade com cibersegurança para que os condutores e passageiros viagem a bordo de veículos ciberseguros, porque está em jogo a sua privacidade, mas, em especial, as suas vidas”.
Según Rafael García Meiro, CEO da AENOR “Para o desenvolvimento de tecnologia e inovação torna-se fundamental que exista confiança entre todas as partes envolvidas; e, em especial, entre os utilizadores que a referida inovação responda ao que dela se espera; é este o valor da certificação. AENOR está totalmente empenhada no impulso da inovação na España, tanto com a criação e certificação de referências que a favorecem, como com o apoio a iniciativas de vanguarda à escala mundial, como é este o caso”.
Estíbaliz Hernáez Laviña, ViceAdministradora de Tecnologia, Inovação e Transformação Digital do Governo Basco: “Muitas veces, fala-se da importância da I+D+i (Investigação, Desenvolvimento e Inovação ) para o fortalecimento e crescimento da economia de uma região ou de um país, pelo que me sinto orgulhosa do facto de duas empresas bascas, orientadas para a inovação e lideradas por mulheres, sejam as protagonistas de um momento histórico para a mobilidade da Europa. Chegou o momento de demonstrar o potencial tecnológico e inovador que temos no País Basco e que, logicamente, proporcionamos nesta transição tão importante para uma nova mobilidade com mais cibersegurança”.
Galo Gutiérrez-Monzonís, Diretor-Geral de Indústria e da PME: “A partir do Ministério da Indústria estamos a apostar no apoio a projetos que possam transformar-se em referência europeia na nova evolução da mobilidade e, assim, este ano considerámos que a EUROCYBCAR merece contar com o financiamento da ENISA, por via do programa direcionado às Empreendedoras Digitais 2021”.
