Kybernetická bezpečnost pro autonomní vozidla
Čím více se dopravní systémy modernizují a stávají autonomními, tím více mohou být hacknuty. Příslušné požadavky na kybernetickou bezpečnost mohou poskytnout mezinárodní standardy organizací, jako je IEC.
V lednu byly údajně zmanipulovány italské námořní navigační systémy, kterými se řídí plavidla ve Středozemním moři. Hackerem byl 15-letý školák. I když se zdá, že motivací při této příležitosti nebylo nic jiného než nezbednost teenagerů, odborníci na kybernetickou bezpečnost byli ve střehu. Případ zdůrazňuje, že je potřeba, aby organizace na celém světě zabezpečily své dopravní systémy, protože lodě, vlaky a automobily se stávají stále autonomnějšími. Autonomní vozidla (AV) představují obzvláště alarmující hrozbu, protože svět je svědkem rostoucího počtu incidentů zahrnujících nákladní automobily a dodávky používané jako zbraně při teroristických útocích.
Výzva propojených vozidel
Do roku 2030 bude 95 % nových vozidel prodávaných po celém světě připojeno, zatímco počet v provozu se zvýší ze 192 milionů v roce 2023 na 367 milionů do roku 2027. Podle specialisty na zabezpečení dat se loni „hromadné-globální incidenty“ hackerů zaměřených na propojená vozidla a služby ztrojnásobily z 5 % na 19 %.
Hrozbu kybernetických útoků zvyšuje nejen digitalizace téměř všech aspektů řízení vozidel a komunikace. Jde o to, že propojená povaha autonomních dopravních systémů vytváří rozsáhlou útočnou plochu pro zločince. Samořídící vozidla využívají ke svému fungování cloudové služby, GPS, senzory, kamery a komunikační sítě. Jsou připojeni k dalším zařízením internetu věcí (IoT), což je činí zranitelnými vůči kybernetickým útokům a hackerům.
Zatímco automobilový průmysl se s tímto problémem potýká, vlády jsou také znepokojeny. „Velký kybernetický-teroristický útok zaměřený na operační systémy mnoha-autonomních vozidel současně by mohl způsobit hromadné oběti,“ byl katastrofický scénář předložený britskými poslanci po vlastním vyšetřování autonomních vozů. Poslanci dospěli k závěru, že samořídící vozidla- představují kybernetická bezpečnostní rizika „kvůli jejich připojeným spíše než automatizovaným schopnostem“.
Konektivita IoT je slabým článkem
Automobilový průmysl si je již nejméně deset let vědom toho, jak by zákeřný hráč mohl na dálku zneužít zranitelnosti, včetně funkcí internetu věcí a komponent, které nejsou kyberneticky bezpečné, k invazi do uživatelských dat a ovládání základních funkcí vozidla, jako je brzdění nebo zrychlení. Podle tohoto článku společnosti zabývající se kybernetickou bezpečností nyní mezi cíle patří pokročilé asistenční systémy pro řidiče (ADAS), komunikace-do{2}}všeho (V2X) a aktualizace -vzduchové (OTA)-.
A už se to děje. Automobilové hacky, ve kterých se útočníkům podařilo ovládat vozidla na dálku a byli schopni využít nedostatky systému k „ohrožení života řidičů, cestujících nebo chodců“, v roce 2024 dramaticky vzrostl a představoval více než 35 % všech případů automobilových kybernetických útoků. „Aktéři hrozeb nyní nasazují rozsáhlé-rozsáhlé, sofistikované, AI-útoky zaměřené nejen na vozidla, ale také na infrastrukturu nabíjení elektromobilů, aplikace řízené API-a chytrá mobilní zařízení internetu věcí,“ říkají autoři zprávy. "Tato rozšiřující se plocha útoku vyžaduje transformativní, pro{8}}aktivní přístup ke kybernetické bezpečnosti." Vzhledem k tomu, že útoky na autonomní vozidla se stále více zaměřují spíše na protokoly V2X než na jiné jednodušší prvky vozidel, považuje se za zásadní přijmout standard{11}}řízený přístup ke kybernetické bezpečnosti v průběhu celého životního cyklu produktu.
Bezpečná automobilová budoucnost
Několik zavedených standardů poskytuje bloky pro budování důvěry dodavatelského řetězce v průběhu celého životního cyklu produktu. Řada norem IEC 62443 definuje požadavky a procesy pro implementaci a údržbu elektronicky bezpečných průmyslových automatizačních a řídicích systémů. Tyto normy stanovují osvědčené postupy pro bezpečnost a poskytují způsob, jak posoudit úroveň výkonu zabezpečení, a to i v dopravě. Přístup k výzvě kybernetické bezpečnosti je holistický, překlenuje propast mezi provozem a IT a také mezi bezpečností procesů a kybernetickou bezpečností.
ISO/SAE 21434 je standard pro automobilovou kybernetickou bezpečnost. Poskytuje komplexní rámec pro identifikaci, posouzení a zmírnění rizik kybernetické bezpečnosti v celém dodavatelském řetězci. Norma pokrývá celý životní cyklus vozidla, od konceptu až po vyřazení z provozu. ISO/SAE 21434 navíc splňuje nařízení OSN 155 (R155), které zajišťuje, že systémy řízení kybernetické bezpečnosti (CSMS) zaujmou systematický přístup k řízení rizik.
Dodržování těchto norem se stalo povinným pro výrobce a jejich dodavatele, a proto je pro všechny zúčastněné strany zásadní mít zavedená robustní opatření v oblasti kybernetické bezpečnosti. Zatímco R155 je povinný pouze v EU, Japonsku a Koreji, jeho požadavky používá většina výrobců automobilů jako osvědčený postup po celém světě.
Program průmyslové kybernetické bezpečnosti IECEE, IEC systém schémat posuzování shody pro elektrotechnická zařízení a komponenty, testuje a certifikuje kybernetickou bezpečnost v sektoru průmyslové automatizace. IECEE zahrnuje program, který poskytuje certifikaci standardům v rámci řady IEC 62443.
Námořní kybernetická odolnost
Kybernetické útoky na přepravní společnosti se staly běžným-místem. Uprostřed rostoucího uznání rizika se jen málo lidí v oboru domnívá, že úsilí v boji proti těmto hrozbám je dostatečné.
Námořní systémy, jako jsou železniční řídicí systémy, jsou často zastaralé a špatně chráněné. Lodě jsou stále častěji zaměřovány prostřednictvím svých systémů GPS, což může ovlivnit navigaci. Jejich automatické identifikační systémy (AIS) mohou být také hacknuty a dokonce podvrženy. AIS je základní bezpečnostní systém, který využívá rádiové signály a pomáhá námořním vozidlům vzájemně se identifikovat a sledovat, čímž předchází kolizím. Jakkoli je to nezbytné, může se stát slabým článkem pro kybernetické útoky.
„Loď je jako plovoucí továrna,“ popisuje jeden poskytovatel námořních informací. "Existuje spousta systémů, které spolu mluví, a nejsou chráněny. Obvykle neexistuje žádné šifrování ani autentizace. Je snadné hacknout jednotlivé systémy. Je to jako hacknout Teslu, až na to, že je mnohem větší."
IEC zveřejnila mezinárodní standardy specifikující kybernetická bezpečnostní opatření pro lodě. Jedna z jejích technických komisí, IEC TC 80, převzala roli vypracování mezinárodních norem pro Globální námořní tísňový a bezpečnostní systém (GMDSS), mezinárodně dohodnutý soubor bezpečnostních postupů a komunikačních protokolů používaných ke zvýšení bezpečnosti a usnadnění záchrany lodí v nouzi. IEC TC 80 vydává normu IEC 63154, která specifikuje požadavky na normy poskytující základní úroveň ochrany proti kybernetickým incidentům (tj. zlým pokusům, které skutečně nebo potenciálně mají nepříznivé důsledky pro zařízení, jejich sítě nebo informace, které zpracovávají, ukládají nebo přenášejí).
Hackeři a počítačoví zločinci jsou stále sofistikovanější a využívají nové digitální technologie k přístupu k datům a převzetí kontroly nad dopravními systémy. Existují však nástroje, jako jsou mezinárodní normy, aby chránily dopravní průmysl při investování do modernizace. Dodržováním kroků popsaných v normách lze mnoha rizikům předejít.