Un'auto connessa è un veicolo che utilizza software integrato e collegamenti di rete per scambiare dati con app mobili, servizi cloud, piattaforme di gestione flotte, reti di ricarica o infrastrutture stradali. Queste connessioni consentono lo sblocco remoto, la navigazione, la diagnostica, gli aggiornamenti software e le funzionalità di sicurezza, ma ampliano anche la superficie di attacco.
Nella sicurezza informatica, le auto connesse sono importanti perché gli aggressori possono prendere di mira l'intera catena di servizio, non solo il veicolo. API deboli, credenziali dell'app rubate, interfacce Bluetooth o cellulari non sicure e sistemi di aggiornamento over-the-air scarsamente protetti possono esporre dati di posizione, accesso agli account o funzioni del veicolo. I difensori riducono il rischio con autenticazione forte, crittografia, segmentazione della rete, secure boot, aggiornamenti firmati e monitoraggio di comandi o telemetria anomali. Un'auto connessa è più sicura quando le sue funzionalità di comodità sono progettate fin dall'inizio come sistemi sensibili alla sicurezza.