Сајбер безбедност за аутономна возила
Што се више транспортни системи модернизују и постају аутономни, то више могу бити хаковани. Међународни стандарди организација као што је ИЕЦ могу обезбедити одговарајуће захтеве за сајбер безбедност.
У јануару је наводно изманипулисано италијанским поморским навигационим системима који управљају пловилима у Средоземном мору. Хакер је био 15-годишњи ученик. Иако се чини да ништа друго осим тинејџерске несташности није била мотивација овом приликом, стручњаци за сајбер безбедност били су на опрезу. Случај наглашава потребу да организације свуда обезбеде своје транспортне системе како бродови, возови и аутомобили постају све аутономнији. Аутономна возила (АВ) представљају посебно алармантну претњу јер је свет сведок све већег броја инцидената који укључују камионе и комбије који се користе као оружје у терористичким нападима.
Изазов повезаних возила
До 2030. године, 95% нових возила продатих широм света биће повезано, док ће се број у употреби повећати са 192 милиона у 2023. на 367 милиона до 2027. Прошле године „масовни{6}}глобални инциденти“ од хакера који циљају повезана возила и услуге утростручили су се са 5% на 19%, према стручњаку за безбедност података.
Није само дигитализација скоро сваког аспекта контроле возила и комуникација оно што подиже претњу од сајбер напада. Ради се о томе да међусобно повезана природа аутономних транспортних система ствара огромну површину напада за криминалце. Самовозећа возила користе услуге облака, ГПС, сензоре, камере и комуникационе мреже да би функционисале. Они су повезани са другим уређајима Интернета ствари (ИоТ), што их чини рањивим на сајбер нападе и хакере.
Док се аутомобилска индустрија бори са тим питањем, владе су такође забринуте. „Велики сајбер{1}}терористички напад који истовремено циља оперативне системе многих-возила који се сами возе могао би да изазове масовне жртве“, био је катастрофалан сценарио који су представили британски посланици након сопствене истраге о аутономним аутомобилима. Посланици су закључили да самовозећа возила представљају ризик за сајбер безбедност „због својих повезаних, а не аутоматизованих могућности“.
ИоТ повезивање је слаба карика
Аутомобилска индустрија је већ најмање деценију свесна како злонамерни актер може даљински да искористи рањивости, укључујући ИоТ функционалности и компоненте које нису сајбер безбедне, да упадне у корисничке податке и контролише основне функције возила, као што су кочење или убрзање. Према овом чланку компаније за сајбер безбедност, мете сада обухватају напредне системе за помоћ возачу (АДАС), комуникацију возила-на-све (В2Кс) и преко-без-ажурирања (ОТА).
И то се већ дешава. Аутомобилски хакови у којима су нападачи успели да контролишу возила на даљину и били у могућности да искористе недостатке система како би „угрозили живот возача, путника или пешака“ драматично су порасли 2024. године и чинили преко 35% свих случајева сајбер напада на аутомобиле. „Учесници претњи сада примењују велике{4}}софистициране, АИ-нападе који циљају не само на возила већ и на инфраструктуру за пуњење електричних возила, апликације вођене АПИ{6}}и паметне мобилне ИоТ уређаје“, кажу аутори извештаја. „Ова све већа површина напада захтева трансформативан, проактиван- приступ сајбер безбедности.“ Пошто напади на аутономна возила све више циљају на В2Кс протоколе, а не на друге једноставније елементе возила, сматра се да је усвајање приступа сајбер безбедности заснованог на стандардима{11}}у целом животном циклусу производа кључни.
Сигурна аутомобилска будућност
Неколико успостављених стандарда обезбеђује блокове за изградњу поверења у ланцу снабдевања током целог животног циклуса производа. Серија стандарда ИЕЦ 62443 дефинише захтеве и процесе за имплементацију и одржавање електронски безбедних система индустријске аутоматизације и контроле. Ови стандарди постављају најбоље праксе за безбедност и обезбеђују начин да се процени ниво безбедносних перформанси, укључујући и транспорт. Приступ изазову сајбер безбедности је холистички, премошћујући јаз између операција и ИТ, као и између безбедности процеса и сајбер безбедности.
ИСО/САЕ 21434 је стандард за инжењеринг сајбер безбедности у аутомобилској индустрији. Он пружа свеобухватан оквир за идентификацију, процену и ублажавање ризика сајбер безбедности у целом ланцу снабдевања. Стандард покрива цео животни циклус возила, од концепта до стављања ван погона. Поред тога, ИСО/САЕ 21434 задовољава Уредбу УН 155 (Р155), која осигурава да системи управљања сајбер безбедношћу (ЦСМС) имају систематски приступ управљању ризиком.
Усклађеност са таквим стандардима постала је обавезна за произвођаче и њихове добављаче, због чега је од кључне важности за све укључене стране да имају снажне мере сајбер безбедности. Док је Р155 обавезан само у ЕУ, Јапану и Кореји, већина произвођача аутомобила користи његове захтеве као најбољу праксу широм света.
Програм индустријске сајбер безбедности ИЕЦЕЕ, ИЕЦ систем шема за оцењивање усаглашености за електротехничку опрему и компоненте, тестира и сертификује сајбер безбедност у сектору индустријске аутоматизације. ИЕЦЕЕ укључује програм који обезбеђује сертификацију према стандардима у оквиру серије ИЕЦ 62443.
Поморска сајбер отпорност
Сајбер напади на бродарске компаније постали су уобичајено-место. Усред све већег признавања ризика, мало људи у индустрији верује да су напори за борбу против претњи довољни.
Поморски системи, као што су системи контроле железнице, често су застарели и слабо заштићени. Бродови се све више гађају својим ГПС системом, што може утицати на навигацију. Њихови системи за аутоматску идентификацију (АИС) такође могу бити хаковани, па чак и лажирани. АИС је суштински безбедносни систем који користи радио сигнале, помажући поморским возилима да идентификују и прате једно друго, чиме се спречавају судари. Колико год је неопходно, може постати слаба карика за сајбер нападе.
„Брод је као плутајућа фабрика“, описује један провајдер поморских информација. „Постоји много система који разговарају једни са другима и нису заштићени. Обично нема шифровања или аутентификације. Лако је хаковати појединачне системе. То је исто као хаковање Тесле, само што је много већи.“
ИЕЦ је објавио међународне стандарде који специфицирају мере сајбер безбедности за бродове. Један од његових техничких комитета, ИЕЦ ТЦ 80, преузео је улогу развоја међународних стандарда за Глобални поморски систем за помоћ и безбедност (ГМДСС), међународно договорени скуп безбедносних процедура и комуникационих протокола који се користе за повећање безбедности и олакшавање спасавања бродова у невољи. ИЕЦ ТЦ 80 издаје ИЕЦ 63154, који специфицира захтеве за стандарде за обезбеђивање основног нивоа заштите од сајбер инцидената (тј. злонамерних покушаја, који стварно или потенцијално доводе до штетних последица по опрему, њихове мреже или информације које обрађују, чувају или преносе).
Хакери и сајбер криминалци постају све софистициранији и користе нове дигиталне технологије за приступ подацима и преузимање контроле над транспортним системима. Али алати, као што су међународни стандарди, су ту да заштите транспортне индустрије док улажу у модернизацију. Пратећи кораке описане у стандардима, велики део ризика се може избећи.