- Wdrożenie międzynarodowych norm, takich jak ISO/SAE 21434 i Regulamin ONZ 155, w celu ujednolicenia ochrony pojazdów.
- Ograniczanie podatności na ataki w elektronicznych jednostkach sterujących (ECU) i sieci CAN poprzez segmentację i szyfrowanie.
- Potrzeba podejścia opartego na bezpieczeństwie w fazie projektowania, obejmującego cały cykl życia pojazdu.
Z perspektywy czasu samochody były zasadniczo maszynami mechanicznymi z czterema kołami i silnikiem. Ale dziś sytuacja radykalnie się zmieniła i mamy prawdziwe komputery na kółkach . Ta ewolucja w kierunku pełnej łączności, z inteligentną nawigacją, usługami w chmurze i asystentami kierowcy, znacznie ułatwia nam życie, ale otwiera też niebezpieczne furtki dla hakerów.
Prawda jest taka, że każde urządzenie podłączone do internetu może zostać zaatakowane, a samochody nie są wyjątkiem. Nie mówimy tu tylko o kimś, kto dla żartu zmienia stację radiową, ale o krytycznych zagrożeniach dla bezpieczeństwa , które mogą wpłynąć na kierowanie lub hamowanie. Dlatego branża intensywnie pracuje nad tym, aby bezpieczeństwo cyfrowe było równie ważne, jak kiedyś pasy bezpieczeństwa czy poduszki powietrzne.
Mapa podatności: Skąd pochodzą ataki?
Aby zrozumieć, jak pojazd może zostać zhakowany, musimy zajrzeć pod cyfrową maskę. Większość współczesnych samochodów korzysta z sieci zwanej magistralą CAN , która jest kanałem komunikacyjnym między różnymi podzespołami. Problem polega na tym, że protokół ten, choć bardzo wydajny, często nie posiada solidnych zabezpieczeń, co pozwala atakującemu, który uzyska dostęp fizyczny lub zdalny, na wysyłanie fałszywych wiadomości w celu oszukania pojazdu.
Kolejnym słabym punktem są elektroniczne jednostki sterujące (ECU) . Te małe procesory zarządzają wszystkim, od klimatyzacji po autonomiczne hamowanie awaryjne. Jeśli ECU systemu informacyjno-rozrywkowego nie jest odpowiednio zabezpieczone przed zakłóceniami, haker może przeskoczyć z ekranu samochodu do układu kierowniczego. Widzieliśmy już przykłady z życia wzięte, takie jak niesławny atak hakerski na Jeepa Cherokee, w którym udało się przejąć zdalną kontrolę nad kluczowymi funkcjami pojazdu, gdy ten był w ruchu.
Nie możemy też zapominać o zewnętrznych wektorach ataków. Aplikacje mobilne umożliwiające odblokowanie samochodu, aktualizacje OTA (over-the-air) oraz serwery zaplecza producentów to atrakcyjne cele. Luka w interfejsie API uwierzytelniania może umożliwić osobom trzecim dostęp do lokalizacji pojazdu, a nawet wyłączenie alarmów bez pozostawienia śladu, podobnie jak w przypadku zagrożeń i ataków na urządzenia IoT.
Kluczowe normy: ISO/SAE 21434 i Rozporządzenie 155
Aby uporządkować ten chaos, opracowano normy międzynarodowe. ISO/SAE 21434 to norma referencyjna, która określa, jak pojazdy powinny być projektowane pod kątem cyberbezpieczeństwa. Jej celem jest integracja bezpieczeństwa w całym cyklu życia produktu, od wstępnego szkicu na papierze, aż po ostateczne złomowanie pojazdu. Normę tę uzupełnia norma ISO 26262, zapewniająca, że bezpieczeństwo funkcjonalne i cyberbezpieczeństwo idą ze sobą w parze.
Z drugiej strony mamy Rozporządzenie ONZ nr 155 , które z zalecenia stało się obowiązkiem prawnym. Rozporządzenie to nakłada na producentów obowiązek wdrożenia Systemu Zarządzania Cyberbezpieczeństwem (CSMS). Zasadniczo marki muszą wykazać swoją zdolność do ciągłego identyfikowania i ograniczania zagrożeń , przeprowadzania regularnych audytów oraz zapewnienia, że ich pojazdy mogą otrzymywać zdalne poprawki zabezpieczeń w celu usunięcia luk w zabezpieczeniach, bez konieczności wizyty właściciela w warsztacie.
Strategie obronne i koncepcja „Ubezpieczenia na etapie projektowania”
Branża zdała sobie sprawę, że łatanie problemów jest bezcelowe; rozwiązaniem jest bezpieczeństwo w fazie projektowania (Security by Design ). Polega ono na przeprowadzaniu analizy zagrożeń i oceny ryzyka (TARA) w celu przewidywania potencjalnych problemów oraz projektowaniu architektury samochodu w taki sposób, aby im zapobiegać. Jednym z najskuteczniejszych sposobów jest segmentacja sieci , polegająca na tworzeniu cyfrowych barier, które uniemożliwiają systemowi audio bezpośrednie połączenie z jednostką sterującą silnikiem (ECU).
- Szyfrowanie danych: Wszystkie informacje przesyłane między samochodem a chmurą muszą być szyfrowane, aby uniemożliwić ich przechwycenie.
- Systemy wykrywania włamań (IDS): Oprogramowanie umożliwiające wykrywanie nietypowych zachowań w wewnętrznej sieci pojazdu i natychmiastowe ich blokowanie.
- Podpisywanie kryptograficzne oprogramowania sprzętowego: Upewnij się, że aktualizacje z oprogramowanie układowe samochodu być autentyczne i nie być manipulowane przez osoby trzecie.
- Analiza kodu statycznego: Przed zainstalowaniem oprogramowania w samochodzie sprawdź każdą linijkę kodu pod kątem błędów.
Co więcej, rola użytkownika jest kluczowa. Niezależnie od tego, jak bardzo producent chroni samochód, jeśli kierowca zainstaluje nieoficjalne aplikacje lub podłączy dyski USB wątpliwego pochodzenia, otwiera drzwi do niebezpieczeństwa. Regularna aktualizacja oprogramowania i używanie silnych haseł do kont powiązanych z pojazdem to proste kroki, które mają ogromne znaczenie.
Wyzwanie przemysłowe i brak wyspecjalizowanych talentów
Wdrożenie tego wszystkiego nie jest bułką z masłem. Wymaga ogromnych nakładów finansowych , a przede wszystkim wykwalifikowanego personelu. Niepokojący jest brak inżynierów biegłych zarówno w mechanice samochodowej, jak i w zaawansowanych cyberzabezpieczeniach. Firmy muszą teraz tworzyć Centra Operacji Bezpieczeństwa (SOC), które zajmują się wyłącznie monitorowaniem flot pojazdów w czasie rzeczywistym i reagowaniem na incydenty.
Łańcuch dostaw jest również punktem krytycznym. Samochód składa się z komponentów pochodzących od dziesiątek różnych dostawców; jeśli producent inteligentnych reflektorów pozostawi lukę w swoim kodzie , może ona posłużyć jako pomost do ataku na resztę pojazdu. Dlatego wszyscy dostawcy są teraz zobowiązani do przestrzegania tych samych, rygorystycznych standardów bezpieczeństwa.
Przejście na pojazdy definiowane programowo (SDV) i autonomiczną jazdę wykładniczo zwiększy powierzchnię ataku. Bezpieczeństwo nie może być już tylko dodatkiem, ale fundamentem, na którym buduje się cyfrową i zrównoważoną mobilność , gdzie integralność danych i prywatność użytkowników są absolutnym priorytetem, aby zapobiec katastrofalnym wypadkom lub masowym wyciekom danych.
