- Penerapan standar internasional seperti ISO/SAE 21434 dan Peraturan PBB 155 untuk menstandarisasi perlindungan kendaraan.
- Mitigasi kerentanan pada unit kontrol elektronik (ECU) dan jaringan CAN melalui segmentasi dan enkripsi.
- Diperlukan pendekatan Keselamatan Sejak Tahap Desain yang mencakup seluruh siklus hidup kendaraan.
Jika kita menengok ke belakang, mobil pada dasarnya hanyalah mesin mekanik dengan empat roda dan sebuah mesin. Namun, saat ini, segalanya telah berubah secara radikal, dan kita mendapati diri kita memiliki berbagai macam mobil yang sesungguhnya. komputer di atas rodaEvolusi menuju konektivitas total ini, dengan navigasi cerdas, layanan cloud, dan asisten mengemudi, membuat hidup kita jauh lebih mudah, tetapi juga membuka celah berbahaya bagi peretas.
Kenyataannya adalah bahwa perangkat apa pun yang terhubung ke internet dapat diserang, dan mobil pun tidak terkecuali. Kita tidak hanya berbicara tentang seseorang yang mengganti stasiun radio sebagai lelucon, tetapi tentang... risiko keamanan kritis yang dapat memengaruhi kontrol kemudi atau pengereman. Itulah mengapa industri ini bekerja keras untuk menjadikan keselamatan digital sebagai prioritas utama, sama seperti sabuk pengaman atau airbag di masa lalu.
Peta kerentanan: Dari mana serangan itu berasal?
Untuk memahami bagaimana sebuah kendaraan dapat diretas, kita perlu melihat bagian dalam sistem digitalnya. Sebagian besar mobil modern menggunakan jaringan yang disebut... BISA bisInilah saluran yang digunakan berbagai komponen untuk berkomunikasi. Masalahnya adalah protokol ini, meskipun sangat efisien, seringkali kurang memiliki langkah-langkah keamanan yang kuat, sehingga memungkinkan penyerang yang mendapatkan akses fisik atau jarak jauh untuk mengirim pesan palsu guna mengelabui mobil.
Kelemahan lainnya adalah unit kontrol elektronik (ECU)Prosesor kecil ini mengelola segala hal mulai dari pendingin udara hingga pengereman darurat otomatis. Jika ECU infotainment tidak terlindungi dengan baik dari gangguan, peretas dapat beralih dari layar mobil ke sistem kemudi. Kita telah melihat contoh nyata, seperti peretasan Jeep Cherokee yang terkenal, di mana dimungkinkan untuk... mengambil kendali jarak jauh fungsi-fungsi vital saat kendaraan sedang bergerak.
Kita juga tidak boleh melupakan vektor serangan eksternal. Aplikasi seluler yang memungkinkan Anda membuka kunci mobil, pembaruan over-the-air (OTA), dan server backend Kendaraan milik pabrikan merupakan target yang menarik. Cacat pada API otentikasi dapat memungkinkan pihak ketiga untuk mengakses lokasi kendaraan atau bahkan menonaktifkan alarm tanpa meninggalkan jejak, mirip dengan... Risiko dan serangan pada perangkat IoT.
Standar utama: ISO/SAE 21434 dan Peraturan 155
Untuk menertibkan kekacauan ini, standar internasional telah muncul. ISO/SAE 21434 Ini adalah standar acuan yang menetapkan bagaimana kendaraan harus dirancang agar aman dari serangan siber. Tujuannya adalah untuk mengintegrasikan keamanan di seluruh siklus hidup produk, dari sketsa awal di atas kertas hingga pembuangan akhir mobil. Standar ini dilengkapi oleh ISO 26262, yang memastikan bahwa keamanan fungsional dan keamanan siber berjalan beriringan.
Di sisi lain, kami memiliki file Peraturan PBB 155yang telah berubah dari sekadar rekomendasi menjadi kewajiban hukum. Regulasi ini mengharuskan produsen untuk menerapkan Sistem Manajemen Keamanan Siber (CSMS). Pada dasarnya, merek harus menunjukkan bahwa mereka mampu mengidentifikasi dan mengurangi ancaman Secara terus menerus, melakukan audit rutin dan memastikan bahwa kendaraan mereka dapat menerima patch keamanan dari jarak jauh untuk memperbaiki kerentanan tanpa pemilik harus pergi ke bengkel.
Strategi pertahanan dan konsep "Asuransi Berdasarkan Desain"
Industri ini telah menyadari bahwa tidak ada gunanya hanya menutupi masalah yang sudah ada; solusinya adalah... Keamanan oleh DesainHal ini melibatkan pelaksanaan analisis TARA (Analisis Ancaman dan Penilaian Risiko) untuk memprediksi apa yang mungkin salah dan merancang arsitektur mobil untuk menghindarinya. Salah satu langkah yang paling efektif adalah... segmentasi jaringanyang terdiri dari pembuatan dinding digital sehingga sistem audio tidak memiliki hubungan langsung dengan ECU mesin.
- Enkripsi data: Semua informasi yang dikirim antara mobil dan cloud harus dienkripsi untuk mencegahnya dicegat.
- Sistem deteksi intrusi (IDS): Perangkat lunak yang mampu mendeteksi perilaku tidak biasa dalam jaringan internal kendaraan dan memblokirnya secara instan.
- Penandatanganan kriptografi firmware: Pastikan bahwa pembaruan dari firmware mobil Harus otentik dan tidak dimanipulasi oleh pihak ketiga.
- Analisis kode statis: Periksa setiap baris kode untuk mencari kesalahan sebelum perangkat lunak dipasang di mobil.
Selain itu, peran pengguna sangat penting. Seberapa pun merek melindungi mobil, jika pengemudi memasang perangkat lunak tersebut, aplikasi tidak resmi Menghubungkan drive USB yang asal-usulnya meragukan membuka pintu bahaya. Memperbarui perangkat lunak dan menggunakan kata sandi yang kuat untuk akun yang terhubung ke kendaraan Anda adalah langkah-langkah sederhana yang membuat perbedaan besar.
Tantangan industri dan kurangnya tenaga ahli yang terspesialisasi
Menerapkan semua ini bukanlah hal yang mudah. Ini membutuhkan... investasi ekonomi besar-besaran Dan, yang terpenting, personel yang berkualitas. Terdapat kekurangan yang mengkhawatirkan akan insinyur yang mahir dalam mekanik otomotif dan keamanan siber tingkat lanjut. Perusahaan sekarang harus membuat Pusat Operasi Keamanan (SOC) yang didedikasikan khusus untuk memantau armada kendaraan secara real-time dan menanggapi insiden.
Rantai pasokan juga merupakan titik kritis. Sebuah mobil memiliki komponen dari puluhan pemasok berbeda; jika produsen lampu depan pintar meninggalkan sebuah kerentanan dalam kodenyaKelemahan ini dapat menjadi celah untuk menyerang bagian kendaraan lainnya. Oleh karena itu, semua pemasok kini diwajibkan untuk mematuhi standar keamanan ketat yang sama.
Transisi menuju kendaraan yang dikendalikan perangkat lunak (SDV) dan pengemudian otonom akan secara eksponensial meningkatkan potensi serangan. Keamanan tidak lagi dapat menjadi tambahan, melainkan fondasi tempat keamanan itu dibangun. mobilitas digital dan berkelanjutandimana integritas data dan privasi pengguna harus menjadi prioritas utama untuk menghindari kecelakaan dahsyat atau pelanggaran data besar-besaran.
