ISO\/SAE CD 21434<\/a>), baserad p\u00e5 den v\u00e4lk\u00e4nda SAE J3061 \u201cCybersecurity Guidebook for CyberPhysical Vehicle Systems\u201d-standarden som f\u00f6rs\u00f6ker minimera risken f\u00f6r orsakar av m\u00f6jliga cyberattacker p\u00e5 fordon.<\/p>\n\n\n\nAnledningar till cyberattack mot ett intelligent fordon<\/strong><\/p>\n\n\n\nEn cyberattack mot ett fordon i r\u00f6relse p\u00e5 en h\u00f6gtrafikerad motorv\u00e4g f\u00f6r att orsaka en olycka \u00e4r ett exempel p\u00e5 cyberterrorism. Fordonsflottan och transportsektorn anses vara ett m\u00e5l f\u00f6r terrorism eftersom en attack mot denna sektor kommer att p\u00e5verka ett stort antal anv\u00e4ndare negativt. En annan anledning till cyberattacker mot fordon \u00e4r att pressa f\u00f6rare p\u00e5 pengar genom hot om fordonsst\u00f6ld som fr\u00e4mjar f\u00f6rs\u00e4ljning av delar p\u00e5 den svarta marknaden, eller \u00e4nnu v\u00e4rre, att f\u00e5 tillg\u00e5ng till realtidsdata om ett fordon, t.ex. dess position, navigering, information om omgivningen och till och med information om f\u00f6raren och passagerarna f\u00f6r kidnappning eller mord, om l\u00f6sensumman inte betalas.<\/p>\n\n\n\n
Dataskydds- och integritetslagar spelar en avg\u00f6rande roll i att skydda fordons\u00e4gare, eftersom bilf\u00f6rs\u00e4ljningsanl\u00e4ggningar vid f\u00f6rs\u00e4ljningstillf\u00e4llet kan behandla en stor m\u00e4ngd personuppgifter, inklusive kreditkortsuppgifter fr\u00e5n den person som k\u00f6per fordonet. <\/p>\n\n\n\n
Det \u00e4r sj\u00e4lvklart att om konsumentdata exponeras och hamnar i h\u00e4nderna p\u00e5 cyberkriminella, kan det orsaka allvarliga skador, antingen genom att s\u00e4lja data, beg\u00e5 andra typer av fysiska brottshandlingar eller genom att utf\u00f6ra ransomware p\u00e5 n\u00e5gon av fordonets funktioner som hindrar dess anv\u00e4ndning tills en l\u00f6sensumma betalas f\u00f6r att \u00e5terst\u00e4lla funktionaliteten.<\/p>\n\n\n
Utmaningar inom cybers\u00e4kerhet f\u00f6r fordonsindustrin<\/h2>\n\n\n
Cybers\u00e4kerhet f\u00f6resl\u00e5r att olika l\u00e4nkar i bilindustrins kedja som leverant\u00f6rer: tillverkare, leverant\u00f6rer, \u00e5terf\u00f6rs\u00e4ljare, verkst\u00e4der f\u00f6r eftermarknad, tillverkare och chefer f\u00f6r laddstationer, \u00e4gare av transportinfrastruktur, transport\u00f6rer och f\u00f6rare, bland andra, deltar i en plan som uppfyller cybers\u00e4kerhetskrav.<\/p>\n\n\n\n
Europ\u00e9erna \u00e4r den st\u00f6rsta referensen n\u00e4r det g\u00e4ller lagf\u00f6rslag, genomf\u00f6rande av lagar och genomf\u00f6rande av f\u00f6rordningar inom cybers\u00e4kerhetsomr\u00e5det. Deras erfarenheter \u00e4r obligatoriska referenser, och fr\u00e5n dem finns det en rad rekommendationer i form av god praxis f\u00f6r cybers\u00e4kerhet i smarta fordon. Dessa g\u00e5r igenom det holistiska skyddet av alla inblandade system, inklusive fordonets process efter f\u00f6rs\u00e4ljning. I allm\u00e4nna ordalag n\u00e4mns cybers\u00e4kerhetsutmaningarna f\u00f6r att skydda fordonsflottan 2023:<\/p>\n\n\n\n
\n- Definition av en riskbaserad metodik f\u00f6r att identifiera och prioritera de st\u00f6rsta fordonsriskerna.<\/li>\n\n\n\n
- Garantera integritet och s\u00e4kerhet baserat p\u00e5 utformningen av uppkopplade och automatiserade fordon.<\/li>\n\n\n\n
- Tillverkarna ansvarar f\u00f6r att installera uppdateringar p\u00e5 sj\u00e4lvk\u00f6rande fordon f\u00f6r att minska s\u00e5rbarheterna innan fordonen s\u00e4ljs.<\/li>\n\n\n\n
- Eftermarknadsverkst\u00e4derna ansvarar f\u00f6r att erbjuda en cybers\u00e4kerhetstj\u00e4nst till fordon n\u00e4r de har s\u00e5lts f\u00f6r att hantera s\u00e4kerhetsproblem n\u00e4r de uppst\u00e5r, kunna utf\u00f6ra programvaruuppdateringar som \u00e5tg\u00e4rdar s\u00e5rbarheter vid cyberattacker ha mekanismer som g\u00f6r det m\u00f6jligt att konfigurera om och inaktivera applikationer f\u00f6r att s\u00e4kerst\u00e4lla att fordonsfunktioner forts\u00e4tter att vara aktiva och inte utg\u00f6r en risk f\u00f6r fordonsf\u00f6rare och milj\u00f6n.<\/li>\n<\/ul>\n\n\n\n
Allt detta kr\u00e4ver en specialisering i cybers\u00e4kerhet inom fordonsindustrin, som liksom andra branscher lider brist p\u00e5 kvalificerade cybers\u00e4kerhetsingenj\u00f6rer, och f\u00f6r att tillgodose detta behov \u00e4r det viktigt att f\u00f6retag riktar anstr\u00e4ngningar f\u00f6r att st\u00e4rka cybers\u00e4kerhetsprocesser exklusivt f\u00f6r fordonsparken.<\/p>\n\n\n
Utbildning av medborgarna om cybers\u00e4kerheten i deras smarta fordon<\/h2>\n\n\n
S\u00e4kerhetsexperter tror att trots fortbildningsprogram beh\u00f6ver majoriteten av m\u00e4nniskor fortfarande f\u00f6rst\u00e5 hur viktigt det \u00e4r att vara informerad om cybers\u00e4kerhetstillst\u00e5ndet i sina bilar. Allt eftersom tiden g\u00e5r kommer fler och fler individer att b\u00f6rja uppm\u00e4rksamma sina bilars cybers\u00e4kerhet och inse riskerna med ett f\u00f6r\u00e5ldrat cybers\u00e4kerhetssystem.<\/p>\n\n\n\n
Fordonstillverkare i USA har sedan 2019 genomf\u00f6rt en viktig kampanj om vikten av att uppr\u00e4tth\u00e5lla cybers\u00e4kerhetssystem, drivet av en rad statliga best\u00e4mmelser som genomf\u00f6rts f\u00f6r att skydda medborgarna baserat p\u00e5 f\u00f6ljande:<\/p>\n\n\n\n
\n- Skydd mot cyberattacker<\/strong>: B\u00e5da ing\u00e5ngspunkterna till de elektroniska systemen f\u00f6r varje fordon som erbjuds till f\u00f6rs\u00e4ljning i USA m\u00e5ste vara utrustade f\u00f6r att skydda mot cyberattacker, inklusive isolerings\u00e5tg\u00e4rder f\u00f6r att separera kritiska mjukvarusystem fr\u00e5n icke-kritiska system och behovet att utv\u00e4rdera dem mot cybers\u00e4kerhetsbrister, inklusive till\u00e4mpning av penetrationstester.<\/li>\n\n\n\n
- S\u00e4kerhet f\u00f6r insamlade uppgifter<\/strong>: Data som samlas in av fordonets elektroniska system m\u00e5ste s\u00e4kras f\u00f6r att f\u00f6rhindra obeh\u00f6rig \u00e5tkomst. D\u00e4remot lagras data i fordonet medan de \u00f6verf\u00f6rs fr\u00e5n bilen till en annan plats och i alla lagrings- eller anv\u00e4ndningssituationer utanf\u00f6r fordonet. Detta g\u00e4ller s\u00e4rskilt f\u00f6r f\u00f6retag som hyr ut fordon.<\/li>\n\n\n\n
- Uppt\u00e4ckt, Rapportering och Respons p\u00e5 Cyberattacker<\/strong>: Alla fordon som tillverkas f\u00f6r f\u00f6rs\u00e4ljning i USA och har ing\u00e5ngspunkter m\u00e5ste vara utrustade med funktioner f\u00f6r att omedelbart uppt\u00e4cka, rapportera och svara p\u00e5 alla f\u00f6rs\u00f6k att avlyssna fordonets k\u00f6r- och styrdata. Om det \u00e4r f\u00f6r uthyrning m\u00e5ste du presentera en \u00e4nnu mer rigor\u00f6s plan f\u00f6r att uppdatera ditt cybers\u00e4kerhetssystem.<\/li>\n\n\n\n
- Cybersecurity-panel<\/strong>: Alla fordon m\u00e5ste ha en cybersecurity-panel som informerar vem som k\u00f6r det genom ett standarddiagram och l\u00e4ttf\u00f6rst\u00e5elig niv\u00e5 av skydd och integritet.<\/li>\n<\/ul>\n\n\n\n
De initiativ som anges ovan \u00f6verv\u00e4gs av andra l\u00e4nder. Cybers\u00e4kerhetsspecialisterna rekommenderar att ett organ samordnar cybers\u00e4kerhet f\u00f6r fordonssektorn som hj\u00e4lper transportmyndigheter att identifiera, uppt\u00e4cka, skydda, svara p\u00e5 och \u00e5terh\u00e4mta sig fr\u00e5n cyberhot och cyberattacker.<\/p>\n\n\n