- Implementering av internasjonale standarder som ISO/SAE 21434 og FN-forordning 155 for å standardisere kjøretøybeskyttelse.
- Reduksjon av sårbarheter i elektroniske kontrollenheter (ECU-er) og CAN-nettverket gjennom segmentering og kryptering.
- Behov for en Safety by Design-tilnærming som dekker hele kjøretøyets livssyklus.
Når jeg ser tilbake, var biler i bunn og grunn mekaniske maskiner med fire hjul og en motor. Men i dag har ting endret seg radikalt, og vi har veritable datamaskiner på hjul . Denne utviklingen mot total tilkobling, med intelligent navigasjon, skytjenester og kjøreassistenter, gjør livene våre mye enklere, men den åpner også en farlig bakdør for hackere.
Realiteten er at alle enheter som er koblet til internett kan angripes, og biler er intet unntak. Vi snakker ikke bare om at noen bytter radiostasjon som en spøk, men om kritiske sikkerhetsrisikoer som kan påvirke styringen eller bremsingen. Derfor jobber bransjen hardt for å gjøre digital sikkerhet like høyt prioritert som sikkerhetsbelter eller kollisjonsputer en gang var.
Sårbarhetskartet: Hvor kommer angrepene fra?
For å forstå hvordan et kjøretøy kan bli kompromittert, må vi se under det digitale panseret. De fleste moderne biler bruker et nettverk kalt CAN-bussen , som er kanalen de ulike komponentene kommuniserer gjennom. Problemet er at denne protokollen, selv om den er svært effektiv, ofte mangler robuste sikkerhetstiltak, noe som gjør at en angriper som får fysisk eller ekstern tilgang kan sende falske meldinger for å lure bilen.
Et annet svakt punkt er de elektroniske kontrollenhetene (ECU-ene) . Disse små prosessorene styrer alt fra klimaanlegget til autonom nødbremsing. Hvis en infotainment-ECU ikke er skikkelig skjermet mot forstyrrelser, kan en hacker hoppe fra bilens skjerm til styresystemet. Vi har allerede sett eksempler fra den virkelige verden, som det beryktede Jeep Cherokee-hacket, der fjernkontrollen av viktige funksjoner ble overtatt mens kjøretøyet var i bevegelse.
Vi kan heller ikke glemme eksterne angrepsvektorer. Mobilapper som lar deg låse opp bilen, OTA-oppdateringer (over-the-air) og produsentenes backend-servere er alle attraktive mål. En feil i et autentiserings-API kan tillate en tredjepart å få tilgang til kjøretøyets posisjon eller til og med deaktivere alarmer uten å etterlate spor, i likhet med risikoene og angrepene på IoT-enheter.
Viktige standarder: ISO/SAE 21434 og forskrift 155
For å bringe orden i dette kaoset har det kommet internasjonale standarder. ISO/SAE 21434 er referansestandarden som fastsetter hvordan kjøretøy skal utformes for å være cybersikre. Målet er å integrere sikkerhet gjennom hele produktets livssyklus, fra den første skissen på papir til den endelige vrakingen av kjøretøyet. Denne standarden utfylles av ISO 26262, som sikrer at funksjonell sikkerhet og cybersikkerhet går hånd i hånd.
På den annen side har vi FN-forskrift 155 , som har gått fra å være en anbefaling til en juridisk forpliktelse. Denne forskriften krever at produsenter implementerer et cybersikkerhetsstyringssystem (CSMS). I hovedsak må merkevarer demonstrere sin evne til kontinuerlig å identifisere og redusere trusler , gjennomføre regelmessige revisjoner og sørge for at kjøretøyene deres kan motta sikkerhetsoppdateringer eksternt for å korrigere sårbarheter uten at eieren må besøke et verksted.
Forsvarsstrategier og konseptet «forsikring gjennom design»
Bransjen har innsett at det er nytteløst å fikse et problem; løsningen er Security by Design . Dette innebærer å gjennomføre trusselanalyse og risikovurdering (TARA) for å forutsi potensielle problemer og designe bilens arkitektur for å forhindre dem. Et av de mest effektive tiltakene er nettverkssegmentering , som består av å lage digitale barrierer slik at lydsystemet ikke har noen direkte forbindelse til motorstyringsenheten (ECU).
- Datakryptering: All informasjon som beveger seg mellom bilen og skyen må krypteres for å forhindre at den blir avlyttet.
- Innbruddsdeteksjonssystemer (IDS): Programvare som er i stand til å oppdage uvanlig oppførsel i kjøretøyets interne nettverk og blokkere det umiddelbart.
- Kryptografisk signering av fastvare: Sørg for at oppdateringer fra bilfirmware være autentiske og ikke ha blitt manipulert av en tredjepart.
- Statisk kodeanalyse: Gjennomgå hver kodelinje for feil før programvaren installeres i bilen.
Dessuten er brukerens rolle avgjørende. Uansett hvor mye produsenten beskytter bilen, åpner føreren døren for fare hvis de installerer uoffisielle apper eller kobler til USB-minnepinner av tvilsom opprinnelse. Å holde programvaren oppdatert og bruke sterke passord for kontoer knyttet til kjøretøyet er enkle trinn som utgjør en stor forskjell.
Den industrielle utfordringen og mangelen på spesialisert talent
Å implementere alt dette er ingen barnehage. Det krever massive økonomiske investeringer og fremfor alt kvalifisert personell. Det er en bekymringsfull mangel på ingeniører som er dyktige innen både bilmekanikk og avansert cybersikkerhet. Bedrifter må nå opprette sikkerhetsoperasjonssentre (SOC-er) som utelukkende er dedikert til å overvåke kjøretøyflåter i sanntid og reagere på hendelser.
Forsyningskjeden er også et kritisk punkt. En bil har komponenter fra dusinvis av forskjellige leverandører. Hvis en produsent av smarte frontlykter etterlater en sårbarhet i koden sin , kan den svakheten tjene som en bro for å angripe resten av kjøretøyet. Derfor er alle leverandører nå pålagt å følge de samme strenge sikkerhetsstandardene.
Overgangen til programvaredefinerte kjøretøy (SDV-er) og autonom kjøring vil øke angrepsflaten eksponentielt. Sikkerhet kan ikke lenger være et tillegg, men snarere fundamentet som digital og bærekraftig mobilitet bygges på , hvor dataintegritet og brukerpersonvern er den absolutte prioriteten for å forhindre katastrofale ulykker eller massive datainnbrudd.
