چشم انداز تهدید در حال رشد: یک حرکت عمیق به آسیب پذیری های خلبان خودکار

سیستم های خلبان خودکار در وسایل نقلیه مدرن و هواپیماهای دیگر کنترل مکانیکی جدا نیستند - آنها پیچیده، سیستم های متصل به شبکه هستند که به نرم افزار، سنسورها و جریان های داده خارجی متکی هستند، در حالی که امکان اتوماسیون پیشرفته و بهره وری پیشرفته، همچنین درب را به طیف گسترده ای از تهدیدات سایبری باز می کند.

حوادث واقعی جهانی که اوج می گیرند

این تهدید نظری نیست.در سال ۲۰۱۵، محققان یک هک از راه دور از سیستم اطلاعات بازداشتی اروپا را نشان دادند که به آنها اجازه می داد ترمزها و فرمان را کنترل کنند. اخیرا، آسیب پذیری های سیستم های خلبان خودکار هواپیما شناسایی شده اند که می تواند به مهاجمان اجازه دهد مسیرهای پرواز را تغییر دهند یا سیستم های بحرانی را غیرفعال کنند، این موارد تأکید می کنند که امنیت سایبری نمی تواند پس از گزارش A از سیستم های ایمنی (FLT) به طور مشابه تمام تولید کنندگان ایمنی حمل و یا سیستم های ایمنی بالا (۱) را حذف کنند.

چالش های کلیدی امنیت سایبری در سیستم های خلبان خودکار

آسیب پذیری سیستم: نقاط قوت نرم افزار و سخت افزار Weak

نرم افزار Autopilot در میان پیچیده ترین نوشته شده است، با میلیون ها خط کد. Bugs، خطاهای منطقی و اجزای قدیمی، شکاف های قابل بهره برداری را ایجاد می کنند، آسیب پذیری های سخت افزاری مانند حملات جانبی کانالی یا دستکاری با واحدهای کنترل الکترونیکی (ECUs) می تواند یکپارچگی سیستم را بر خلاف تلفن هوشمند به خطر بیاندازد، شما نمی توانید به سادگی یک ماشین رانندگی در بزرگراه یا یک هواپیما را با استفاده از وسایل نقلیه قدیمی، و حتی ممکن است چندین دهه ها کار کند.

حفظ حریم خصوصی و حفاظت از داده ها

سیستم های خلبان خودکار مدرن، مخازن داده هستند.آنها به طور مداوم اطلاعات را از دوربین ها، LiDAR، رادار، GPS و وسایل نقلیه به همه چیز (V2X) جمع آوری می کنند، این داده ها برای ناوبری و تصمیم گیری ضروری است، اما همچنین شامل جزئیات حساس در مورد روال کاربران، مکان ها و رفتارهای شخصی است. A می تواند این اطلاعات را به احزاب غیر مجاز افشا کند، به عنوان مثال فید اطلاعات برای پردازش اطلاعات صوتی و یا سیگنال های صوتی برای پردازش اطلاعات خطرناک.

محدودیت های امنیتی real-Time

سیستم های خلبان خودکار باید با زمان تعیین کننده کار کنند - تاخیر در میلی ثانیه می تواند تفاوت بین ترمز ایمن و برخورد باشد، اقدامات امنیتی سنتی مانند بازرسی بسته عمیق یا رمزگذاری / رمزگشایی می تواند تاخیر را معرفی کند، بنابراین راه حل های امنیتی باید سبک و یکپارچه در سطح سخت افزار، مانند محیط های قابل اعتماد اجرای (TEEs) یا ماژول های امنیتی سخت افزار (MMS) است.

خطرات زنجیره تامین

هیچ شرکت واحدی یک سیستم خلبان خودکار را ایجاد نمی کند.قطعات از تامین کنندگان در سراسر جهان - سنسور از یک فروشنده، تراشه های ارتباطی از دیگری، و کتابخانه های نرم افزار از پروژه های منبع باز، هر عنصر یک اسب بالقوه تروجان است. کد Malicious می تواند به روز رسانی سیستم های میکروچیپ وارد شود، یا یک درب پشتی می تواند در یک کتابخانه شخص ثالث پنهان شود.

استراتژی های ریسک های امنیت سایبری

پیاده سازی یک معماری دفاعی در داخل

هیچ لایه امنیتی منفرد ضد احمق نیست، یک رویکرد دفاعی در عمق از کنترل های متعدد و همپوشانی استفاده می کند – تقسیم بندی شبکه، کنترل دسترسی، تشخیص نفوذ و نظارت زمان واقعی برای سیستم های خلبان خودکار، این بدان معنی است که جدا کردن اتوبوس کنترل ایمنی از ویژگی های راحتی مانند اطلاعات، اگر مهاجم سیستم سرگرمی (یک نقطه ورودی مشترک) را به خطر می اندازد، آنها نباید قادر به دسترسی به استفاده از یک کنترل کننده های فیزیکی مانند کنترل کننده های مختلف، به عنوان کنترل کننده های فیزیکی، به عنوان کنترل کننده های جداگانه، به عنوان کنترل کننده های فیزیکی، به عنوان کنترل کننده های جداگانه.

به روز رسانی های منظم Over-Air (OTA)

نرم افزار Autopilot باید به طور مداوم به روز رسانی شود تا آسیب پذیری های OTA را فعال کند (به روز رسانی های OTA) تولید کنندگان را قادر می سازد بدون نیاز به بازدید از یک مرکز خدمات، اصلاح کنند، اما سایر تولید کنندگان در حال پیشرفت هستند. [0 21ISO434 استاندارد [FLT] [FLT 1] چارچوب امنیت سایبری را در سراسر به روز رسانی های مهندسی، از جمله به روز رسانی های مهندسی، فراهم می کند.

رمزگذاری قوی و تأییدیه متقابل

تمام ارتباطات بین قطعات خودرو و زیرساخت های خارجی (سرویس های ابری، سایر وسایل نقلیه، چراغ های ترافیک) باید با استفاده از پروتکل های مدرن مانند TLS 1.3. Beyond رمزگذاری شود، احراز هویت متقابل تضمین می کند که هر نقطه پایانی هویت دیگری را تأیید می کند.این مانع از حملات انسانی در وسط می شود که یک واحد جاده ای جعلی می تواند دستورالعمل های مخرب را برای یک گواهی خودکار ارسال کند.

تست های دقیق و اعتبار

تست امنیتی باید بخشی جدایی ناپذیر از چرخه عمر توسعه باشد، نه یک تکنیک پس از تفکر، تجزیه و تحلیل کد استاتیک، تست نفوذ، و تأیید رسمی برای حیاتی ترین عملکردها، محیط های سیمی می توانند پاسخ سیستم را به حملات سایبری بدون به خطر انداختن وسایل نقلیه واقعی آزمایش کنند.

مدیریت امنیت زنجیره تامین

تولید کنندگان باید به دقت تامین کنندگان را بررسی کنند.این شامل نیاز به آنها برای پایبندی به استانداردهای امنیتی، انجام حسابرسی ها و حفظ صورتحساب های نرم افزار مواد (SBOMs) است.An SBOM یک موجودی دقیق از تمام اجزای نرم افزار را فراهم می کند، و آن را آسان تر می کند شناسایی و پاسخ به آسیب پذیری ها، علاوه، ریشه سخت افزار اعتماد می تواند برای تأیید اینکه سیستم عامل با صنعت خودرو دستکاری نشده است، به سرعت در حال انتقال اطلاعات در حال گسترش است.

پاسخ به حوادث و برنامه های بازیابی

علی رغم بهترین تلاش ها، ممکن است نقض ها هنوز هم رخ دهند و یک طرح واکنش تصادفی که به طور خاص برای سیستم های خلبان خودکار طراحی شده است، بسیار مهم است.این شامل روش هایی برای جداسازی سیستم به خطر افتاده است، با خیال راحت وسیله نقلیه را به توقف، اطلاع مقامات و استقرار یک تعمیر. برای ناوگان، نظارت متمرکز و قابلیت های خاموش کردن از راه دور می تواند مانع یک وسیله نقلیه به خطر افتاده از ایجاد یک زنجیره ای منظم و فرآیند کمک به بهبود روند بررسی های منظم شود.

نقش مقررات و همکاری

امنیت سایبری در سیستم های خلبان خودکار چیزی نیست که هر شرکت بتواند به تنهایی آن را حل کند.دولت ها، نهادهای صنعتی و محققان دانشگاهی باید برای ایجاد استانداردها، به اشتراک گذاری اطلاعات تهدید و هدایت تحقیقات، کمیسیون اقتصادی سازمان ملل برای اروپا (UNECE) مقرراتی را معرفی کرده اند که به تولید کنندگان خودرو نیاز دارد تا سیستم مدیریت امنیت سایبری و حملات را به طور مشابه، اداره هوانوردی فدرال (FAA) و برنامه های صدور گواهینامه های امنیتی سایبری را توسعه دهند.

اشتراک گذاری اطلاعات و مشارکت های خصوصی عمومی

سازمان هایی مانند مرکز اشتراک گذاری اطلاعات خودرو و تجزیه و تحلیل (Auto-ISAC) و هواپیمایی ISAC به اشتراک گذاری اطلاعات تهدید در میان اعضا در حالی که محافظت از اطلاعات حساس است، این همکاری باعث می شود تا به رسمیت شناختن سریع تر الگوهای حمله و پاسخ هماهنگ شده است.

نگاهی به Ahead: آینده Autopilot امنیت سایبری

از آنجایی که ماشین ها مستقل تر می شوند، چالش های امنیتی تنها باعث تشدید هوش مصنوعی و یادگیری ماشین می شوند که آسیب پذیری های جدیدی را معرفی می کنند – حملات آتی می توانند یک خلبان خودکار را به نشانه های ترافیک نامناسب تبدیل کنند یا موانع را نادیده بگیرند. محاسبات کوانتومی در نهایت می تواند استانداردهای رمزگذاری فعلی را بشکند.اما رقابت بین مهاجمان و مدافعان ادامه خواهد یافت.

نتیجه گیری

سیستم های خلبان خودکار وعده آینده تحرک بی سابقه، ایمنی و بهره وری را می دهند، اما این وعده به امنیت سایبری وابسته است، از اشکالات نرم افزار گرفته تا دستکاری زنجیره، چالش ها متنوع و در حال تکامل هستند، پرداختن به آنها نیازمند یک استراتژی فعال و لایه ای است که کل چرخه عمر را شامل می شود - از طراحی تا عملیات برای حذف مقررات، همکاری و سرمایه گذاری در فن آوری های قوی، باید مسیر کاملاً اختیاری را به عنوان یک جزء مهندسی خودکار، تنها به عنوان یک بخش مستقل، به کار گیرد.