Medium-term Automotive Cybersecurity Challenges

Az elektromos járművek hajnalán monumentális változás következett be az autóiparban. Már nem csupán az elmúlt évek egyszerű gépei, az autók most már bonyolult számítógépes rendszerekhez hasonlítanak kerekeken, egyre közelebb kerülve ahhoz, hogy nagymértékben autonóm, robotikus entitásokká váljanak. Ez a cikk a modern járművek összetett világába merül el, feltárva azok csúcstechnológiás érzékelőit, hatalmas számítási képességeit és számtalan kódsorát, amelyek alapját képezik kapcsolódási és függetlenségi képességeiknek.

Az ilyen előrelépésekkel együtt sürgető szükség van megbízható, megerősített rendszerekre, amelyek megvédik a funkcionális biztonsági veszélyek és kiber támadások ellen.

Ahogy belépünk 2023-ba és azon túlra, a vezető autógyártók élesen tudatában vannak annak a szükségszerűségnek, hogy a kiberbiztonsági szempontokat beépítsék működésük minden területébe, a járműtervezéstől és a töltőállomásoktól kezdve a közlekedési infrastruktúráig és az ellátási láncokig. Ez a stratégia létfontosságú a digitális világunkban való fennmaradáshoz.

A számítástechnikai áttöréseknek köszönhetően az autóipari táj átalakult. A járművek most már zökkenőmentes kapcsolatot biztosítanak a gyártókkal, tulajdonosokkal és vezetőkkel, amit az információs technológia és az innovatív, együttműködő, sokoldalú okos járművek házassága tett lehetővé. Számos példa van, mint például a balesetek során aktivált segélyhívások vagy a járművek helyének GPS-en keresztüli meghatározása. Azonban, ahogy a járművek kapcsolódási képessége növekszik, úgy nő a kiberbűnözők általi sebezhetőségük is.

Olyan világban, ahol a vezetőtámogatott járműprototípusok gyorsan fejlődnek, néhány már debütált az európai és japán piacokon. Az iparági óriások, mint a Tesla és a Google, erőforrásokat fektetnek ebbe a feltörekvő területbe, teljesen megértve a kiberbiztonság jelentőségét. Elismerik, hogy a csúcstechnológia által kínált csábító lehetőségek veszélyeket is rejtenek, mint például a célzott kiber támadások. Következésképpen az intelligens járművek területén a kiberbiztonsági kockázatok kezelése kiemelkedő fontosságú.

A számítógépesített jármű gyenge pontjai

Az autós kiberbűnözők arra törekszenek, hogy befolyásolják a jármű elektronikus rendszereit, hogy átvegyék az irányítást, ami befolyásolhatja az utasok biztonságát, vagy ami még rosszabb, baleseteket okozhat, amelyek más járműveket vagy magát a közlekedési infrastruktúrát érinthetik ütközés esetén. Vannak feljegyzések okos járművekre irányuló kiber támadásokról neves gyártóktól.

Kiber támadások a telematikai vezérlőegységen és a központi átjáró modulon a leggyakoribbak. A támadási mód fizikai hozzáféréssel történik a jármű különböző interfészein keresztül a külvilággal; fedélzeti diagnosztikai rendszerek, USB memória vagy a mobilhálózat, amelyek hozzáférést biztosíthatnak az egész járműhálózathoz, képesek manipulálni olyan kritikus funkciókat, mint a kormányzás vagy a fékezés.

Ebben az értelemben a gyártók keményen dolgoznak a robusztus és megbízható kiberbiztonsági rendszereken. 2023-ban a kiberbiztonsági szakértők a “Közúti járművek kiberbiztonsági mérnöki” szabvány (ISO/SAE CD 21434) használatát javasolják, amely a jól ismert SAE J3061 “Kiberbiztonsági útmutató a kiberfizikai járműrendszerekhez” szabványon alapul, amely megpróbálja minimalizálni a járművekre irányuló lehetséges kiber támadások okozta kockázatot.

Okos jármű kiber támadásának okai

Egy mozgásban lévő jármű kiber támadása egy forgalmas autópályán baleset okozása céljából a kiberterrorizmus példája. Az autóflotta és a közlekedés a terrorizmus célpontjának tekinthető, mert egy ilyen szektorra irányuló támadás negatívan befolyásolja a felhasználók nagy számát. Egy másik ok a járművek kiber támadására, hogy pénzt zsaroljanak ki a vezetőktől a járműlopás fenyegetésével, amely elősegíti az alkatrészek feketepiaci értékesítését, vagy ami még rosszabb, valós idejű adatokhoz való hozzáférés megszerzése egy járműről, például annak helyéről, navigációjáról, a környezetéről szóló információkról, sőt a vezetőjéről és utasairól szóló információkról az elrablásuk vagy meggyilkolásuk érdekében, ha a váltságdíj kifizetése nem történik meg.

Az adatvédelem és a magánélet védelméről szóló törvények alapvető szerepet játszanak a járműtulajdonosok védelmében, mivel a járműértékesítési helyek az eladás időpontjában nagy mennyiségű személyes adatot, akár hitelkártya-információkat is feldolgozhatnak a járművet vásárló személytől.

Mondani sem kell, hogy ha a fogyasztói adatok kiszivárognak és kiberbűnözők kezébe kerülnek, súlyos károkat okozhatnak, akár az adatok eladásával, más típusú fizikai bűncselekmények elkövetésével, vagy a jármű bármely funkciójának zsarolóprogrammal történő letiltásával, amely megakadályozza annak használatát, amíg váltságdíjat nem fizetnek a funkció helyreállításáért.

Az autóipari kiberbiztonság kihívásai

A kiberbiztonság azt javasolja, hogy az autóipari üzletlánc különböző láncszemei, mint az ellátás: gyártók, beszállítók, kereskedők, utólagos szervizek, töltőpontok gyártói és üzemeltetői, közlekedési infrastruktúrák tulajdonosai, fuvarozók és vezetők, többek között, vegyenek részt egy olyan tervben, amely megfelel a kiberbiztonsági követelményeknek.

Az európaiak a legnagyobb referenciák a kiberbiztonság területén a törvények, szabályozások és szabályozások végrehajtása tekintetében. Tapasztalataik kötelező referenciák, és tőlük számos ajánlás származik jó gyakorlatok formájában az okos járművek kiberbiztonságára vonatkozóan. Ezek átfogó védelmet nyújtanak az összes érintett rendszer számára, beleértve a jármű utólagos értékesítési folyamatát is. Általánosságban a kiberbiztonsági kihívások említése az autóflotta védelmére 2023-ban:

• Kockázatalapú módszertan meghatározása a fő járműkockázatok azonosítására és rangsorolására.
• A magánélet és a biztonság garantálása a csatlakoztatott és automatizált járművek tervezése alapján.
• A gyártók felelősek a frissítések telepítéséért az autonóm járműveken, hogy csökkentsék a sebezhetőségeket, mielőtt a járműveket eladják.
• Az utólagos szervizek felelősek a járművek kiberbiztonsági szolgáltatásának nyújtásáért, miután azokat eladták, hogy kezeljék a biztonsági problémákat, amikor azok felmerülnek, képesek legyenek szoftverfrissítéseket végrehajtani, amelyek megoldják a sebezhetőségeket kiber támadások esetén, rendelkezzenek olyan mechanizmusokkal, amelyek lehetővé teszik az alkalmazások újrakonfigurálását és letiltását annak biztosítása érdekében, hogy a jármű funkciói továbbra is aktívak maradjanak, és ne jelentsenek kockázatot a jármű utasaira és a környezetre.

Mindez a kiberbiztonság szakterületének szükségességét igényli az autóiparban, amely, mint más iparágak, szenved a képzett kiberbiztonsági mérnökök hiányától, és ennek a szükségletnek a kielégítése érdekében elengedhetetlen, hogy a vállalatok erőfeszítéseket tegyenek a kiberbiztonsági folyamatok megerősítésére kizárólag az autópark számára.

A polgárok oktatása az okos járműveik kiberbiztonságáról

A biztonsági szakemberek úgy vélik, hogy a folyamatos oktatási programok ellenére a legtöbb embernek még mindig meg kell értenie, mennyire fontos, hogy tájékozottak legyenek autóik kiberbiztonsági állapotáról. Ahogy az idő múlik, egyre több ember fog figyelmet fordítani autóik kiberbiztonságára, és felismerik a kockázatokat, amelyeket egy elavult kiberbiztonsági rendszer jelent.

Az Egyesült Államokban az autógyártók 2019 óta fontos kampányt folytatnak a kiberbiztonsági rendszerek fenntartásának fontosságáról, amelyet a polgárok védelme érdekében végrehajtott kormányzati szabályozások sorozata hajt végre az alábbiak alapján:

• Védelem a kiber támadások ellen: Mindkét elektronikus rendszer belépési pontját minden eladásra kínált jármű esetében az Egyesült Államokban fel kell szerelni a kiber támadások elleni védelem érdekében, beleértve az izolációs intézkedéseket, hogy elválasszák a kritikus szoftverrendszereket a nem kritikus rendszerektől, és szükséges értékelni a kiberbiztonsági sebezhetőségek ellen, beleértve a behatolási tesztek alkalmazását.
• Az összegyűjtött információk biztonsága: A jármű elektronikus rendszerei által gyűjtött adatokat biztosítani kell az illetéktelen hozzáférés megakadályozása érdekében. Ezzel szemben az adatok tárolása a járműben történik, miközben azokat a járműből egy másik helyre továbbítják, és bármilyen tárolás vagy adatfelhasználás a járművön kívül. Ez különösen vonatkozik azokra a vállalkozásokra, amelyek járműveket bérelnek.
• Kiber támadás észlelése, jelentése és reagálás: Minden az Egyesült Államokban eladásra gyártott jármű, amely belépési pontokkal rendelkezik, fel kell legyen szerelve azzal a képességgel, hogy azonnal észlelje, jelentse és reagáljon minden olyan kísérletre, amely a jármű vezetési és vezérlési adatainak elfogására irányul. Ha bérlésre van, még szigorúbb tervet kell bemutatnia a kiberbiztonsági rendszer frissítésére.
• Kiberbiztonsági panel: minden járműnek rendelkeznie kell egy kiberbiztonsági panellel, amely tájékoztatja a vezetőt egy szabványos grafikonon keresztül, amely könnyen érthetővé teszi a védelem és a magánélet szintjét.

A fent említett kezdeményezéseket más országok is fontolóra veszik. A kiberbiztonsági szakértők azt javasolják, hogy egy testület koordinálja az autóipari szektor kiberbiztonságát, amely segít a közlekedési hatóságoknak azonosítani, észlelni, megvédeni, reagálni és helyreállítani a kiberfenyegetéseket és kiber támadásokat.

Conclusion

Az autóipari szektorban a kiberbiztonságról való beszélgetés magában foglalja a jármű kiberbiztonságának és magánéletének figyelembevételét a tervezésétől kezdve, valamint minden olyan elemet, amellyel később kölcsönhatásba lép, mint például a töltőrendszerek, az utak, amelyeken közlekedik, vagy a forgalomirányítási rendszerek, mindezt figyelembe véve a jármű ellátási láncát és az alapul szolgáló felelősségeket, ha valami rosszul sül el.

A kiberbiztonság és a magánélet tervezés szerinti integrálásához a jármű- és alkatrészgyártóknál kiberbiztonsági kultúrát kell kialakítani, hogy meghatározhassák és kezelhessék a kiberbiztonsági politikákat, képezhessék az embereket, elfogadhassák a járművek fejlesztési életciklusait, és gondolkodhassanak a lehetséges kiberfenyegetésekre és kiber támadásokra adott válaszokon. A felhasználók oktatása magában foglalja a járműveik kiberbiztonsági állapotának és a kiberbiztonsági hibák esetén fennálló felelősségeik ismeretét.