- Внедрение международных стандартов, таких как ISO/SAE 21434 и Регламент ООН 155, для стандартизации защиты транспортных средств.
- Снижение уязвимостей в электронных блоках управления (ЭБУ) и сети CAN посредством сегментации и шифрования.
- Необходимость применения подхода, ориентированного на безопасность на этапе проектирования, который охватывает весь жизненный цикл транспортного средства.
Оглядываясь назад, можно сказать, что автомобили были, по сути, механическими машинами с четырьмя колесами и двигателем. Но сегодня все радикально изменилось, и у нас есть настоящие компьютеры на колесах . Эта эволюция в сторону полной взаимосвязи, с интеллектуальной навигацией, облачными сервисами и помощниками водителя, значительно упрощает нашу жизнь, но также открывает опасную лазейку для хакеров.
Реальность такова, что любое устройство, подключенное к интернету, может быть атаковано, и автомобили не являются исключением. Речь идёт не просто о том, что кто-то в шутку переключил радиостанцию, а о критических рисках для безопасности , которые могут повлиять на управляемость или торможение. Именно поэтому отрасль прилагает все усилия, чтобы цифровая безопасность стала таким же приоритетом, каким когда-то были ремни безопасности или подушки безопасности.
Карта уязвимостей: откуда исходят атаки?
Чтобы понять, как можно взломать автомобиль, нам нужно заглянуть под цифровой капот. Большинство современных автомобилей используют сеть, называемую шиной CAN , которая является каналом связи между различными компонентами. Проблема в том, что этот протокол, хотя и очень эффективен, часто не имеет надежных мер безопасности, что позволяет злоумышленнику, получившему физический или удаленный доступ, отправлять ложные сообщения, чтобы обмануть автомобиль.
Ещё одним слабым местом являются электронные блоки управления (ЭБУ) . Эти небольшие процессоры управляют всем, от кондиционирования воздуха до системы автономного экстренного торможения. Если ЭБУ информационно-развлекательной системы не защищен должным образом от помех, хакер может перехватить управление с экрана автомобиля на систему рулевого управления. Мы уже видели реальные примеры, такие как печально известный взлом Jeep Cherokee, когда дистанционное управление важными функциями было успешно перехвачено во время движения автомобиля.
Нельзя забывать и о внешних векторах атак. Мобильные приложения, позволяющие разблокировать автомобиль, обновления по беспроводной сети (OTA) и серверные части производителей — все это привлекательные цели. Уязвимость в API аутентификации может позволить третьей стороне получить доступ к местоположению автомобиля или даже отключить сигнализацию, не оставляя следов, что аналогично рискам и атакам на устройства IoT.
Основные стандарты: ISO/SAE 21434 и Регламент 155.
Для наведения порядка в этом хаосе были разработаны международные стандарты. ISO/SAE 21434 — это эталонный стандарт, определяющий, как должны проектироваться транспортные средства с учетом требований кибербезопасности. Его цель — интегрировать безопасность на протяжении всего жизненного цикла продукта, от первоначального эскиза на бумаге до окончательной утилизации транспортного средства. Этот стандарт дополняется стандартом ISO 26262, обеспечивающим согласованную функциональную безопасность и кибербезопасность.
С другой стороны, существует Регламент ООН № 155 , который из рекомендации превратился в юридическое обязательство. Этот регламент требует от производителей внедрения системы управления кибербезопасностью (СУКБ). По сути, бренды должны продемонстрировать свою способность постоянно выявлять и смягчать угрозы , проводить регулярные проверки и обеспечивать возможность удаленного получения обновлений безопасности для устранения уязвимостей без необходимости посещения автосервиса владельцем своих автомобилей.
Стратегии обороны и концепция «страхования по замыслу».
В отрасли осознали, что устранение проблем на скорую руку бесполезно; решение – это безопасность на этапе проектирования . Это включает в себя проведение анализа угроз и оценки рисков (TARA) для прогнозирования потенциальных проблем и проектирование архитектуры автомобиля таким образом, чтобы предотвратить их. Одной из наиболее эффективных мер является сегментация сети , которая заключается в создании цифровых барьеров, исключающих прямое соединение аудиосистемы с блоком управления двигателем (ЭБУ).
- Шифрование данных: Вся информация, передаваемая между автомобилем и облаком, должна быть зашифрована, чтобы предотвратить ее перехват.
- Системы обнаружения вторжений (СОЗ): Программное обеспечение, способное обнаруживать необычное поведение во внутренней сети автомобиля и мгновенно его блокировать.
- Криптографическая подпись прошивки: Убедитесь, что обновления получены. прошивка автомобиля быть подлинным и не быть подверженным манипуляциям со стороны третьих лиц.
- Статический анализ кода: Перед установкой программного обеспечения в автомобиль проверьте каждую строку кода на наличие ошибок.
Кроме того, роль пользователя имеет решающее значение. Независимо от того, насколько производитель защищает автомобиль, если водитель устанавливает неофициальные приложения или подключает USB-накопители сомнительного происхождения, он подвергает себя опасности. Регулярное обновление программного обеспечения и использование надежных паролей для учетных записей, связанных с автомобилем, — это простые шаги, которые имеют большое значение.
Проблемы промышленного производства и нехватка квалифицированных кадров.
Реализация всего этого — задача не из легких. Она требует огромных финансовых вложений и, прежде всего, квалифицированного персонала. Наблюдается тревожная нехватка инженеров, обладающих знаниями как в области автомобильной механики, так и в области кибербезопасности. Теперь компаниям необходимо создавать центры оперативного управления безопасностью (SOC), предназначенные исключительно для мониторинга автопарков в режиме реального времени и реагирования на инциденты.
Цепочка поставок также является критически важным моментом. В автомобиле используются компоненты от десятков разных поставщиков; если производитель «умных» фар оставит уязвимость в своем коде , эта слабость может послужить мостом для атаки на остальную часть автомобиля. Поэтому теперь все поставщики обязаны соблюдать одинаковые строгие стандарты безопасности.
Переход к программно-определяемым транспортным средствам (SDV) и автономному вождению экспоненциально увеличит поверхность атаки. Безопасность больше не может быть дополнительным элементом, а должна стать основой, на которой строится цифровая и устойчивая мобильность , где целостность данных и конфиденциальность пользователей являются абсолютным приоритетом для предотвращения катастрофических аварий или масштабных утечек данных.
