В 2015 году исследователи в области безопасности Чарли Миллер и Крис Валасек в рамках эксперимента дистанционно взяли под контроль автомобиль Jeep Cherokee. Используя уязвимости в подключенных к интернету развлекательных и навигационных системах автомобиля, исследователи активировали стеклоочистители, включили радио и даже выключили двигатель посреди шоссе. Это был пугающий эксперимент, который вынудил автомобильного гиганта Fiat Chrysler отозвать 1.4 миллиона автомобилей. Этот дистанционный взлом также напомнил о том, что по мере того, как автомобили становятся все более подключенными и автономными, риски кибербезопасности будут только расти.
Различные уровни автоматизации
Общество автомобильных инженеров (SAE), американская организация, определяющая стандарты в автомобильной промышленности, классифицирует беспилотные автомобили по пяти уровням в зависимости от уровня автономности. Полностью беспилотные автомобили относятся к Уровню 5 и определяются как уровень автоматизации, при котором рулевое колесо необязательно и не требует никакого вмешательства человека.
Хотя большинство автомобильных экспертов сходятся во мнении, что автомобили уровня 5 — дело далекого будущего, нельзя игнорировать аспекты кибербезопасности, связанные с их работой. Современные автомобили уже обладают определённым уровнем автоматизации, будь то круиз-контроль, помощь при парковке, помощь в удержании полосы движения или функции GPS. Автомобили всё больше подключаются друг к другу через более широкие сети, чем когда-либо прежде. Эта зависимость будет только возрастать по мере приближения человечества к первому полностью автономному автомобилю.
Тревожные сценарии
Эксперты по безопасности предупреждают о потенциально катастрофических последствиях, если киберпреступники начнут масштабно использовать беспилотные автомобили. Вот несколько гипотетических сценариев:
- Преступники получают доступ к автономным транспортным средствам через бэкдоры и уязвимости в операционной системе транспортного средства и удаленно управляют ими.
- В полностью автономном мире автомобили будут связаны друг с другом и с более широкой транспортной системой, регулирующей перевозки целого города или региона. Взломав транспортную систему, киберпреступники могут вывести из строя целые транспортные сети, нанеся значительный ущерб.
- Кража данных также является прибыльной отраслью для автомобильной промышленности, и появление беспилотных автомобилей приведет к увеличению числа случаев, когда такие транспортные средства станут объектом злоупотреблений в плане использования данных.
По мере продолжения исследований беспилотных автомобилей уровень киберугроз, с которыми необходимо будет бороться, будет становиться всё более чётким. Однако эксперты по кибербезопасности уже начали разрабатывать рекомендации по аспектам, которые необходимо учитывать.
Правила и стандарты
Для того чтобы автономные транспортные средства не подвергались угрозам кибербезопасности, крайне важно, чтобы автомобильные организации и предприятия, занимающиеся кибербезопасностью, начали совместную работу над созданием правил и стандартов. Обнадеживает то, что в этом направлении уже происходят некоторые изменения: в настоящее время разрабатывается новый стандарт кибербезопасности для автомобилей, ISO/SAE 21434 , который может быть опубликован уже в 2020 году. Одновременно Всемирный форум по гармонизации правил для транспортных средств ( WP.29 ) также работает над предложениями по регулированию транспортных средств.
Инвестируйте в НИОКР для обеспечения обновлений FOTA
Большинство новейших моделей автомобилей оснащены операционными системами, обеспечивающими информационно-развлекательные и другие функции. В ближайшем будущем беспилотные автомобили будут работать исключительно на программном обеспечении, которое будет регулярно обновляться, как и мобильные устройства и операционные системы. Однако крайне важно, чтобы автомобильные компании начали инвестировать в исследования и разработки, чтобы гарантировать, что обновления прошивки по беспроводной связи (FOTA) будут проходить в безопасной среде.
Понять уникальные требования безопасности автономных транспортных средств
К автономным транспортным средствам потребуются особые требования безопасности, которые будут отличаться от требований к безопасности мобильных устройств или предприятий. Например, автономным транспортным средствам потребуется бесперебойная связь между транспортными средствами (V2V) и между транспортным средством и инфраструктурой (V2I). При этом эти коммуникации должны быть зашифрованы для предотвращения несанкционированного доступа, что потребует применения сверхбыстрых криптографических решений.
Кибербезопасность как часть всего производственного процесса
Производство автомобилей — это длительный процесс, в котором множество поставщиков работают над различными аспектами автомобиля. При производстве беспилотных автомобилей кибербезопасность должна стать неотъемлемой частью всего производственного процесса. Все этапы цепочки поставок должны быть согласованы, чтобы гарантировать безопасность и надёжность конечного продукта.
Крупнейшие мировые технологические компании, будь то Google , Ford , Mercedes-Benz или Uber , заявили о серьезных исследованиях и испытаниях в области беспилотных автомобилей. Хотя до эры полностью автономных автомобилей еще далеко, важно, чтобы кибербезопасность оставалась ключевым компонентом этих исследований, чтобы гарантировать пользователю максимально безопасный опыт.
Свяжитесь с нами, если вы хотите, чтобы мы оценили уровень кибербезопасности вашего бизнеса.
