- Nemzetközi szabványok, például az ISO/SAE 21434 és az ENSZ 155. számú előírásának bevezetése a járművek védelmének szabványosítása érdekében.
- Az elektronikus vezérlőegységek (ECU-k) és a CAN hálózat sebezhetőségeinek csökkentése szegmentálás és titkosítás révén.
- Szükség van egy olyan, a jármű teljes életciklusát lefedő, a biztonságot szolgáló tervezési megközelítésre.
Visszatekintve az autók alapvetően mechanikus gépek voltak négy kerékkel és egy motorral. Manapság azonban a dolgok gyökeresen megváltoztak, és valódi kerekeken guruló számítógépeink vannak . Ez az evolúció a teljes konnektivitás felé, intelligens navigációval, felhőszolgáltatásokkal és vezetéstámogató rendszerekkel, sokkal könnyebbé teszi az életünket, de egy veszélyes hátsó ajtót is nyit a hackerek számára.
A valóság az, hogy bármely internetre csatlakoztatott eszköz megtámadható, és az autók sem kivételek. Nem csak arról beszélünk, hogy valaki viccből rádióállomást vált, hanem kritikus biztonsági kockázatokról , amelyek befolyásolhatják a kormányzást vagy a fékezést. Ezért az iparág keményen dolgozik azon, hogy a digitális biztonságot ugyanolyan kiemelt fontosságúvá tegye, mint amilyen egykor a biztonsági övek vagy a légzsákok voltak.
A sebezhetőségi térkép: Honnan származnak a támadások?
Ahhoz, hogy megértsük, hogyan törhetnek be egy járművet, be kell néznünk a digitális világba. A legtöbb modern autó egy CAN-busznak nevezett hálózatot használ , amelyen keresztül a különböző komponensek kommunikálnak. A probléma az, hogy ez a protokoll, bár nagyon hatékony, gyakran nem rendelkezik robusztus biztonsági intézkedésekkel, ami lehetővé teszi a támadó számára, hogy fizikai vagy távoli hozzáférést szerezzen, hamis üzeneteket küldjön az autó megtévesztésére.
Egy másik gyenge pont az elektronikus vezérlőegységek (ECU-k) . Ezek a kis processzorok mindent kezelnek a légkondicionálótól az autonóm vészfékezésig. Ha egy infotainment ECU nincs megfelelően védve az interferenciától, egy hacker az autó képernyőjéről a kormányrendszerre ugorhat. Láttunk már valós példákat, például a hírhedt Jeep Cherokee hacket, ahol a jármű mozgása közben sikeresen átvették a létfontosságú funkciók távvezérlését .
Nem feledkezhetünk meg a külső támadási vektorokról sem. Az autó feloldását lehetővé tevő mobilalkalmazások, a vezeték nélküli (OTA) frissítések és a gyártók háttérszerverei mind vonzó célpontok. Egy hitelesítési API hibája lehetővé teheti egy harmadik fél számára, hogy hozzáférjen a jármű helyadataihoz, vagy akár letiltsa a riasztókat nyom nélkül, hasonlóan az IoT-eszközöket érő kockázatokhoz és támadásokhoz.
Főbb szabványok: ISO/SAE 21434 és 155. szabályozás
E káosz rendbetételére nemzetközi szabványok jelentek meg. Az ISO/SAE 21434 az a szabvány, amely meghatározza, hogyan kell a járműveket kiberbiztonsági szempontból megtervezni. Célja a biztonság integrálása a teljes termékéletciklusba, a papíron lévő kezdeti vázlattól a jármű végső selejtezéséig. Ezt a szabványt egészíti ki az ISO 26262, biztosítva, hogy a funkcionális biztonság és a kiberbiztonság kéz a kézben járjon.
Másrészről viszont ott van az ENSZ 155-ös szabályozása , amely ajánlásból jogi kötelezettséggé vált. Ez a szabályozás előírja a gyártók számára egy kiberbiztonsági irányítási rendszer (CSMS) bevezetését. Lényegében a márkáknak bizonyítaniuk kell, hogy képesek folyamatosan azonosítani és enyhíteni a fenyegetéseket , rendszeres ellenőrzéseket végezni, és biztosítaniuk kell, hogy járműveik távolról is megkaphassák a biztonsági javításokat a sebezhetőségek javítása érdekében anélkül, hogy a tulajdonosnak műhelybe kellene mennie.
Védelmi stratégiák és a "tervezés általi biztosítás" koncepciója
Az iparág felismerte, hogy a problémák javítása haszontalan; a megoldás a tervezett biztonság . Ez magában foglalja a fenyegetéselemzés és kockázatértékelés (TARA) elvégzését a potenciális problémák előrejelzésére, valamint az autó architektúrájának megtervezését ezek megelőzése érdekében. Az egyik leghatékonyabb intézkedés a hálózati szegmentálás , amely digitális akadályok létrehozásából áll, így az audiorendszernek nincs közvetlen kapcsolata a motorvezérlő egységgel (ECU).
- Adat titkosítás: Az autó és a felhő között mozgó összes információt titkosítani kell, hogy megakadályozzák az eltulajdonítást.
- Behatolásérzékelő rendszerek (IDS): Szoftver, amely képes észlelni a jármű belső hálózatában a szokatlan viselkedést, és azonnal blokkolni azt.
- Firmware kriptográfiai aláírás: Győződjön meg arról, hogy a frissítések innen származnak: autó firmware hitelesnek kell lennie, és harmadik fél által nem manipuláltnak.
- Statikus kódelemzés: A szoftver autóba telepítése előtt ellenőrizze a kód minden sorát hibák szempontjából.
Továbbá a felhasználó szerepe is kulcsfontosságú. Nem számít, mennyire védi a gyártó az autót, ha a sofőr nem hivatalos alkalmazásokat telepít , vagy kétes eredetű USB-meghajtókat csatlakoztat, veszélynek teszi ki magát. A szoftverek naprakészen tartása és az erős jelszavak használata a járműhöz kapcsolódó fiókokhoz egyszerű lépések, amelyek nagy különbséget jelentenek.
Az ipari kihívás és a szakosodott tehetségek hiánya
Mindezek megvalósítása nem könnyű feladat. Hatalmas pénzügyi befektetést és mindenekelőtt képzett személyzetet igényel. Aggasztó hiány van azokból a mérnökökből, akik jártasak mind az autószerelésben, mind a fejlett kiberbiztonságban. A vállalatoknak most olyan biztonsági műveleti központokat (SOC-okat) kell létrehozniuk, amelyek kizárólag a járműflották valós idejű megfigyelésére és az incidensekre való reagálásra specializálódtak.
Az ellátási lánc szintén kritikus pont. Egy autó alkatrészei több tucat különböző beszállítótól származnak; ha egy intelligens fényszórók gyártója sebezhetőséget hagy a kódjában , ez a gyengeség hídként szolgálhat a jármű többi részének megtámadásához. Ezért minden beszállítónak mostantól ugyanazokat a szigorú biztonsági szabványokat kell betartania.
A szoftveresen definiált járművekre (SDV-kre) és az önvezető autókra való áttérés exponenciálisan növeli majd a támadási felületet. A biztonság már nem lehet kiegészítő, hanem az az alap, amelyre a digitális és fenntartható mobilitás épül , ahol az adatok integritása és a felhasználók adatainak védelme abszolút prioritás a katasztrofális balesetek vagy a tömeges adatvédelmi incidensek megelőzése érdekében.
