Pada tahun 2015, peneliti keamanan Charlie Miller dan Chris Valasek secara jarak jauh mengendalikan kendaraan Jeep Cherokee sebagai sebuah eksperimen. Dengan mengeksploitasi kerentanan pada sistem hiburan dan navigasi yang terhubung ke internet, kedua peneliti tersebut mengaktifkan wiper kaca depan, menyalakan radio, dan bahkan mematikan mesin di tengah jalan raya. Eksperimen yang menakutkan ini memaksa perusahaan otomotif besar Fiat Chrysler untuk menarik kembali 1.4 juta mobil. Pembajakan jarak jauh ini juga menjadi pengingat bahwa seiring kendaraan menjadi lebih terhubung dan otonom, risiko keamanan siber akan semakin meningkat.
Berbagai tingkatan otomatisasi
Society of Automotive Engineers (SAE), sebuah organisasi berbasis di AS yang mendefinisikan standar dalam otomotif, mengklasifikasikan kendaraan otonom ke dalam lima tingkatan berbeda, berdasarkan tingkat otonominya. Kendaraan otonom penuh dikategorikan sebagai Level 5 dan didefinisikan sebagai tingkat otomatisasi di mana roda kemudi bersifat opsional dan tidak memerlukan intervensi manusia sama sekali.
Meskipun sebagian besar pakar otomotif sepakat bahwa kendaraan Level 5 masih jauh di masa depan, aspek keamanan siber dari cara kendaraan ini beroperasi tidak dapat diabaikan. Kendaraan masa kini sudah memiliki beberapa tingkat otomatisasi, baik melalui kendali jelajah, bantuan parkir, bantuan jalur, maupun fitur GPS. Mobil-mobil semakin terhubung satu sama lain melalui jaringan yang lebih luas daripada sebelumnya. Ketergantungan ini akan semakin meningkat seiring kemajuan umat manusia menuju kendaraan otonom penuh pertama.
Skenario yang meresahkan
Para pakar keamanan telah memperingatkan potensi dampak buruk jika penjahat siber mulai memanfaatkan kendaraan otonom dalam skala besar. Beberapa skenario hipotetis yang telah diajukan antara lain:
- Penjahat mendapatkan akses ke kendaraan otonom melalui pintu belakang dan kerentanan dalam sistem operasi kendaraan dan mengendalikannya dari jarak jauh
- Dalam dunia yang sepenuhnya otonom, mobil-mobil akan terhubung satu sama lain dan juga ke sistem transportasi yang lebih luas yang mengatur transportasi seluruh kota atau wilayah. Jika penjahat siber meretas sistem transportasi, mereka dapat melumpuhkan seluruh jaringan transportasi, menyebabkan kerusakan yang luas.
- Pencurian data juga merupakan industri yang menguntungkan bagi industri otomotif dan munculnya mobil otonom akan menyebabkan peningkatan jumlah kendaraan yang menjadi sasaran penyalahgunaan data.
Seiring berlanjutnya penelitian tentang kendaraan otonom, tingkat ancaman keamanan siber yang perlu ditangani akan semakin jelas. Namun, para pakar keamanan siber telah mulai menyusun rekomendasi mengenai aspek-aspek yang perlu diperhatikan.
Peraturan dan standar
Untuk memastikan bahwa kendaraan otonom tidak menjadi sasaran ancaman keamanan siber, sangat penting bagi badan otomotif dan perusahaan keamanan siber untuk mulai bekerja sama dalam menciptakan regulasi dan standar. Untungnya, beberapa perkembangan sedang terjadi dalam hal ini – standar keamanan siber otomotif baru, ISO/SAE 21434, saat ini sedang dalam pengembangan dan dapat diterbitkan paling cepat pada tahun 2020. Bersamaan dengan itu, Forum Dunia untuk Harmonisasi Regulasi Kendaraan ( WP.29 ) juga sedang mengerjakan proposal regulasi untuk kendaraan.
Berinvestasi dalam R&D untuk mengamankan pembaruan FOTA
Sebagian besar model otomotif terbaru memiliki sistem operasi yang menyediakan infotainment dan fitur lainnya. Dalam waktu dekat, kendaraan otonom akan sepenuhnya beroperasi pada sistem perangkat lunak yang akan menerima pembaruan berkala, seperti perangkat seluler dan sistem operasi. Namun, sangat penting bagi perusahaan otomotif untuk mulai berinvestasi dalam penelitian & pengembangan guna memastikan pembaruan Firmware Over The Air (FOTA) ini dilakukan dalam kerangka kerja yang aman.
Memahami persyaratan keamanan unik kendaraan otonom
Kendaraan otonom akan membutuhkan persyaratan keamanan yang unik, berbeda dengan persyaratan keamanan perangkat seluler atau perusahaan. Sebagai contoh, kendaraan otonom akan membutuhkan komunikasi kendaraan-ke-kendaraan (V2V) dan kendaraan-ke-infrastruktur (V2I) yang lancar. Pada saat yang sama, komunikasi ini perlu dienkripsi untuk mencegah akses tidak sah, yang akan membutuhkan solusi kriptografi yang sangat cepat.
Keamanan siber sebagai bagian dari keseluruhan proses manufaktur
Manufaktur otomotif merupakan proses yang panjang dengan banyak pemasok yang menangani berbagai aspek kendaraan. Dalam pembuatan kendaraan otonom, keamanan siber perlu menjadi bagian integral dari keseluruhan proses manufaktur. Semua aspek rantai pasokan harus selaras untuk memastikan keamanan dan keselamatan produk akhir.
Baik itu Google , Ford , Mercedes-Benz , atau Uber , perusahaan teknologi terbesar di dunia telah menyatakan penelitian dan pengujian serius tentang kendaraan otonom. Meskipun era mobil otonom sepenuhnya mungkin masih lama, penting agar keamanan siber tetap menjadi komponen inti dari penelitian ini untuk memastikan bahwa pengguna akhir mendapatkan pengalaman yang paling aman.
Hubungi kami jika Anda ingin kami menilai postur keamanan siber bisnis Anda.
