תעשיית הרכב עוברת טרנספורמציה עמוקה, עם כלי רכב חשמליים (EVs) המוביל את המטען לעבר תחבורה נקייה, בת קיימא יותר.תחת החיצוניות של ה-Sleek שלהם, EVs מסתמכים על טייפ מורכב של מערכות אלקטרוניות ששולטות הכל מבריאות סוללות לניווט, להתחזות מחדש, וסיוע נהגי EV אלה הופכים מחוברים יותר ויותר - הן פנימיים והן לרשתות חיצוניות - פני השטח מתרחבים, מה שהופך את ה-Falphirtirtirtive אסטרטגיות קריטיות של רכיבי אבטחה, ו-APTNECT: 1.

מערכות אלקטרוניות לרכב חשמלי

כלי רכב חשמליים מכילים עשרות יחידות בקרה אלקטרוניות (ECUs) שמתקשרות ברשתות פנימיות כגון CAN אוטובוס, LIN, FlexRay, ויותר ויותר, Ethernet.מערכות אלה מנהלות פונקציות ליבה כולל:

  • (ב) ,0) ניהול חומרים (FLT:1) - ניטור מצב של מטען, טמפרטורה, איזון תאים כדי למנוע מפלט תרמי
  • (ב) ,0) ממונה על הוראתו של ה-[[1924]]
  • (ב) ,0) ,InfotainmentFLT 1 - מתן מידע לנהג וקישוריות
  • (ב) [15] ,9) ,9 ,9.
  • (ב) ◄ מהדורות של [[1924]], [[1924]]]], [[1924]]]], [[1924]]]]]], [[1924]]]]

EVs מודרניים גם תכונות מערכות מתקדמות של ניהול (ADAS), בקרים בתשלום משולב, ומודולים תקשורת לרכב (V2X) כל אחד מהמרכיבים האלה מציג נקודות כניסה פוטנציאליות עבור התוקפים אם לא מאובטח כראוי.

הנוף האיום הצומח

ככל שאימוץ EV מאיץ, פושעי הסייבר משנים את המיקוד שלהם בתחום הרכב.הההדוכנים גבוהים - פגיעות מנוצלות עלולה להוביל לאובדן שליטה, גניבה של נתונים אישיים, או הפרעה של תשתיות טעינה.

  • (ב) ,0) כלי רכב של jackFLT:1, משתלט על ההיגוי, הזינוק או האצה באמצעות ערוצי תקשורת מנוצלים
  • (ב) ,0) ,RansomwareFLT 1 - נעילת כלי רכב או תחנות טעינה עד תשלום
  • (FLT:0)גניבת נתונים גניבת FLT:1 - גישה להתנהגות הנהג, היסטוריה של מיקום, אישורי תשלום או ביומטריים מאוחסנים
  • (ב) ,0) ,4 ,5 ,13 , ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇

תקיפת קטורים נפוצים ב EVs

התוקף מנצל מספר וקטורים, כולל פרוטוקולי תקשורת אלחוטיים (כחול, Wi-Fi, סלולארי), מנגנוני עדכון תוכנה של OTA, יישומי השגה ותשתית טעינה ציבורית.לדוגמה, ניתן להשתמש בתחנת טעינה נפגעת כדי להזריק קוד זדוני לתוך מודול התקשורת של EV, בעוד יישום אנט פגיע עשוי לאפשר תוקף לדחוף קושחה לא מורשה.

אירועים אמיתיים

הפגנות לא ניתנות להצגת כי פגמים ביטחוניים ב EVs אינם תיאורטיים. החוקרים פגעו מרחוק במודל טסלה בשנת 2016, תוך השתלטות על חבורות ומנעולים דרך אפליקציית ה-iPhone. בשנת 2021, צוות פרץ ניסן על מנת לרוקן את הסוללה שלו מרחוק על ידי ניצול API באפליקציה. בעוד יצרנים מאז שתקנו את הבעיות האלה, האירועים מדגישים את הצורך בהערכה ביטחונית רציפה.

רגולציה וסטנדרטי תעשייה

ממשלות וגופים בתעשייה מגיבים למסגרות מקיפים: תקנות האו"ם מס' 155 (UN R155)FLT:1 מחייבות כי כל סוגי הרכב החדשים הנמכרים בנציבות הכלכלית של האו"ם לאירופה (UNECE) חייבים ליישם מערכת ניהול אבטחת סייבר (MS) באופן דומה, FLT:2/SA 21434FLT 3, מספק גישה שיטתית לניהול אבטחת סייבר, במיוחד עבור כל אלה, כולל שירות אבטחת סייבר, כולל כיום.

תקנות אלה דורשות מהיצרנים:

  • הקמת מבנה ניהול אבטחת סייבר
  • ביצוע ניתוח איומים והערכה לסיכון (TARA)
  • תכנון בקרת אבטחה ובדיקתם לאורך כל הפיתוח
  • עקבו אחרי אירועים שלאחר הפקה
  • 5.4 תמיכה לתגובת הפגיעות

אתגרים ב-Achieving Compliance

יישום סטנדרטים אלה מורכב, במיוחד עבור סטארט-אפים ויצרנים מורשת המעבר כלי רכב מוגדרים תוכנה. שקיפות שרשרת האספקה, מחסור בכישרון אבטחת סייבר, ואת הצורך בעדכון מאובטח המשכיות לאורך חיי רכב ארוכים (10-15 שנים) נשאר מכשולים משמעותיים.

שיטות טובות ביותר עבור מערכות אלקטרוניות EV

אבטחת סייבר יעילה ב EVs דורשת פילוסופיה הוליסטית, בטוחה-by-design המשתרעת מסיליקון לענן.

שורש מהיר וקשוח של אמון

כל ECU צריך לאמת את שלמות התוכנה שלה בסטארט-אפ באמצעות תמונות של מנעולים חתומות מעוגנות בשורש חומרה של אמון.זה מונע קושחה בלתי מורשית לבצע, גם אם התוקף מקבל גישה פיזית למודול.

רשת רשת ו- Gateway Security

רשתות רכב קריטיות (למשל, אימוני כוח, גינון) צריכות להיות מבודדות מתחומים פחות קריטיים (למשל, מידע) באמצעות שערות אבטחה גבוהות.זה מגביל תנועה מאוחרת יותר אם התקפה מתרחשת באמצעות שירות מחובר.

Over-the-Air (OTA) עדכון אבטחה

עדכוני OTA הם כלי רב עוצמה לתיקון פרצות, אך הם חייבים להיות מוגנים. השתמש הצפנה מקצה לקצה, חתימה קוד, וסביבת הוצאה להורג אמינה כדי להבטיח כי עדכונים הם אותנטיים ולא נמסו עם.רכבים צריכים גם לאמת את דמי העדכון לפני ההתקנה.

Intrusion Detection and Prevention Systems (IDPS)

הטמעת מזהה ברשת הרכב מאפשרת מעקב בזמן אמת של התנהגות לא נורמלית - כגון הודעות אוטובוס בלתי צפויות או זרימת נתונים יוצאת דופן ל- IP חיצוניות.כאשר בשילוב עם מרכז פעולות אבטחה מרכזי (SOC), מערכות אלה יכולות לעורר תגובות אוטומטיות כמו הגבלת תקשורת או התראה לנהג.

תקשורת בטוחה

תחנות טעינה משתמשות בסטנדרטים כמו ISO 15118 לתקשורת של Plug-and-טעינה.פרוטוקול זה חייב להיות מוקשה נגד התקפות חד-מין ותחנת rogue spoofing. אימות מבוסס תעודה ומפגשים מוצפנים הם חובה להגן הן על נתוני תשלום והן על פקודות רכב במהלך הטעינה.

תפקיד האינטליגנציה המלאכותית בזיהוי איומים

EVs מודרניים לייצר terabytes של נתונים מדי יום מחיישנים, מצלמות וטלמטיות. אינטליגנציה מלאכותית (AI) ומודלים למידת מכונה 1 מועסקים יותר ויותר כדי לזהות דפוסים עדינים המעידים על התקפה מתמשכת - לדוגמה, סחף הדרגתי בקריאות חיישן המציע חיישן spoofing התקפה.

עם זאת, מערכות בינה מלאכותית דורשות טכניקות למידה של מכונות עופות יכולות לרמות מודלים, כך יצרני EV חייבים לאמת מודלים של AI נגד קלטות מעובדות ולהבטיח כי חיובי כוזב ושלילים מופחתים.

עתיד Outlook וטכנולוגיות מתפתחות

במבט קדימה, כמה טכנולוגיות מבטיחות לחיזוק אבטחת סייבר:

  • (FLT:0Blockchain for OTAshow IdentityFLT:1) - מפיץ יכול לספק מסלולי ביקורת טמפר-הוכחה של גירסאות תוכנה ותיקונים על פני הצי.
  • (FLT:0)Quantum-resistant CryptographyFLT:1) - כפי שמחשבים קוונטיים מתקדמים, אלגוריתמים ציבוריים-קיים נוכחיים יהפכו פגיעים; הגירה לאלגוריתמים בטוחים קוונטיים מתוכננת.
  • (FLT:0) מחשוב ותיאומים דיגיטליים של LT:1) - העתקים דיגיטליים של האדריכלות האלקטרונית של הרכב מאפשרים לצוותי אבטחת סייבר לנהל "מה אם" תרחישים ולדמיין התקפות מבלי להסתכן בנכסים אמיתיים.
  • פרוטוקולי אבטחה של FLT:0V2X (V2X) תקנים כגון IEEE 1609.2 מתפתחים כדי לספק אימות מבוסס תעודה עבור תקשורת בין כלי רכב ל- infrastructure ו- Auto-to-pedestrian.

התעשייה גם תראה שיתוף פעולה גדול יותר בין יצרני רכב, חברות אבטחת סייבר וסוכנויות ממשלתיות.שיתוף מידע כמו Auto-ISAC (מרכז שיתוף מידע וניתוח אוטומטי) כבר להקל על החלפת מודיעין בזמן אמת.

מסקנה

אבטחת סייבר כבר אינה מחשבה בפיתוח רכב חשמלי - היא מעצמת עיצוב בסיסית המשפיעה ישירות על בטיחות הנהג, מוניטין המותג וציות רגולטוריות. כמו מערכות EV אלקטרוניות הופכות מתוחכמות יותר וקשורות יותר, יצרנים חייבים לאמץ יציבה ביטחונית אקטיבית, מחזור חיים לטווח ארוך.ממלוח מאובטח ולוחמת רשת לניטור מונע AI וציות מחמירות עם ISO/SA 21434 ו-UN R155, כל רכיב של צרכנים מפותחים על מנת לפתח את האמון על ידי ה- EV.

מקורות נוספים (בתרגום חופשי:0)

  • (FLT:0) ISO/SAE 21434:2021 - כלי רכב כבישים - הנדסה Cybersecurity הנדסה FIRLT
  • תקנות מס' 155 - Cybersecurity and Cybersecurity Management Systemseur
  • (FLT:0)Auto-ISAC - שיתוף מידע ומרכז ניתוח