ปัญหา เรื่อง ความ ไม่ ปลอด ภัย ทาง อินเทอร์เน็ต ใน ระบบ อัตโนมัติ และ วิธี ที่ จะ ติด ต่อ กับ พวก เขา

ภูมิ ประเทศ ที่ กําลัง คุกคาม เพิ่ม ขึ้น: การ ปรับ ตัว เข้า กับ ความ เปราะ บาง ของ เครื่อง ยนต์

ระบบขับเคลื่อนอัตโนมัติในยานพาหนะและเครื่องบินสมัยใหม่นั้น ไม่ได้แยกจากระบบกลไกอื่น ๆ อีกต่อไป ระบบเหล่านี้มีความซับซ้อน ระบบเชื่อมต่อเครือข่ายที่พึ่งพาซอฟต์แวร์ เซ็นเซอร์ และระบบข้อมูลภายนอก

การ คาด การณ์ จริง ใน โลก ซึ่ง เน้น ความ เร่ง ด่วน

2015 นักวิจัยได้แสดงการแฮ็คระบบเครือข่ายระยะไกลของระบบข้อมูลของจีพี เชอโรกี ซึ่งช่วยให้สามารถควบคุมเบรกและพวงมาลัยได้ เมื่อเร็วๆนี้ ความเสียหายในระบบนักบินอากาศยานได้รับระบุ ว่าสามารถอนุญาตให้ผู้โจมตีเปลี่ยนแปลงเส้นทางการบินหรือปิดระบบฉุกเฉินได้ เหตุการณ์ที่ว่าระบบไซเบอร์ไม่สามารถป้องกันได้ หลังจากคิด (FLT: 0) รายงานจากองค์กรควบคุมการจราจรบนทางหลวง (NFTS [FTL] เน้นว่า การสื่อสารมีความไม่ปลอดภัยอย่างมาก

ปัญหา สําคัญ ใน ระบบ อัตโนมัติ

ความอ่อนแอของระบบ: ซอฟต์แวร์และจุดบกพร่องของฮาร์ดแวร์

ซอฟต์แวร์อัตโนมัติ เป็น เครื่อง มือ ที่ ซับ ซ้อน ที่ สุด อย่าง ที่ เคย เขียน มา มี หลาย ล้าน สาย ซึ่ง มี รหัส อยู่ ด้วย

การป้องกันข้อมูลและข้อมูล

ระบบขับเคลื่อนอัตโนมัติสมัยใหม่ คือ ฐานข้อมูลข้อมูล พวกเขาเก็บข้อมูลจากกล้อง, LiDAR, เรดาร์, GPS และทุก ๆ อย่าง (V2-X) ข้อมูลนี้จะมีความสําคัญต่อการนําร่องและการตัดสินใจ แต่ยังมีรายละเอียดที่ละเอียดอ่อนเกี่ยวกับพฤติกรรมผู้ใช้, และพฤติกรรมส่วนตัวของผู้ใช้ด้วย ข้อผิดพลาดอาจเปิดเผยข้อมูลนี้ไปยังพรรคที่อนุญาตได้ นอกจากนี้ ผู้โจมตีสามารถจัดการข้อมูลเท็จเพื่อป้อนข้อมูลอัตโนมัติ -- เทคนิคที่รู้จักในการใช้งาน เช่น เซ็นเซอร์ของวัตถุลวงบนท้องถนน หรือสัญญาณอันตราย อาจทําให้เกิดปฏิกิริยา GPS ได้

ที่ปรึกษาความปลอดภัยแบบเรียลไทม์

ระบบขับเคลื่อนอัตโนมัติจะต้องดําเนินการด้วยการกําหนดระยะเวลาที่คงที่ -- การล่าช้าของมิลลิวินาที อาจเกิดความแตกต่างระหว่างการชนกันของความปลอดภัยและการชนกัน ระบบคอมพิวเตอร์ดั้งเดิมวัดค่าได้เช่นการตรวจสอบการเข้า รหัสหรือถอดรหัสแบบลึก สามารถแนะนําความล่าช้าได้ ดังนั้น ความปลอดภัยจะต้องเบาลง และสามารถผนวกเข้ากับระดับความปลอดภัยได้ เช่น สภาพแวดล้อมการประหารชีวิต (TEE) หรือโมดูลความปลอดภัยของฮาร์ดแวร์ (HSM) การลดความเข้มงวดต่ํา ความปลอดภัยที่เข้มงวดคือหนึ่งในความท้าทายทางวิศวกรรมที่ยากที่สุด

อันตราย จาก การ ติด เชื้อ

ไม่มีบริษัทเดียวที่สร้างระบบขับเคลื่อนอัตโนมัติทั้งหมด ส่วนประกอบต่างๆ มาจากผู้ผลิตทั่วโลก หลายสิบราย -- ผู้ผลิตจากผู้จําหน่ายคนหนึ่ง ชิปสื่อสารจากอีกบริษัทหนึ่ง และซอฟต์แวร์จากโครงการโอเพนซอร์ส ส่วนประกอบแต่ละองค์ประกอบนี้อาจเป็นม้าโทรจันทน์ได้ รหัสที่ใช้แทนได้ อาจถูกแทรกเข้าไปในระบบไมโครซอฟท์แวร์อัพเดต หรือเป็นแบ็คแวร์ที่สามารถซ่อนได้ในห้องสมุดสามภาค สุริยะวินด์ส์ การปรับปรุงซอฟต์แวร์ที่อาจถูกปรับปรุงผ่านองค์กรเป็นพันๆ ระบบอัตโนมัติ ผลกระทบของผลกระทบที่อยู่ภายในระบบนี้อาจจะเกิดรุนแรงมากขึ้น

การ ควบคุม ความ เสี่ยง ต่อ การ ติด ต่อ ทาง อินเทอร์เน็ต

การเพิ่มความสมบูรณ์ของสถาปัตยกรรมป้องกันใน

ไม่มีการป้องกันความปลอดภัยแบบเดี่ยว จะป้องกันความโง่ได้ การใช้วิธีการป้องกันแบบหลายแบบ, การซ้อนทับกันของการควบคุม -- เชื่อมต่อเครือข่าย, การควบคุมการเข้าแทรกแซง, การเข้าไปตรวจสอบ, และการตรวจสอบตามเวลาจริง สําหรับระบบขับเคลื่อนอัตโนมัติ ซึ่งหมายความว่าการแยกสัญญาณกันขโมยความปลอดภัยจากสัญญาณอันตราย เช่น การสื่อสาร เช่น การสื่อสาร การสื่อสาร การสื่อสารแบบ การสื่อสารแบบ การสื่อสารแบบ ATA (ช่องรายการปกติ) ไม่ควรจะเข้าถึงระบบเบรคหรือแผงควบคุมการบังคับการบังคับการทํางานได้ เช่น การแยกระบบควบคุมแบบไมโคร สําหรับความปลอดภัยแบบอื่น ๆ เช่น การเพิ่ม โครงสร้างของตัวควบคุมความปลอดภัย

ปรับปรุงส่วนเกินอัตโนมัติ (OTA)

ซอฟต์แวร์อัตโนมัติจะต้องปรับปรุงให้ทันสมัยอย่างต่อเนื่องกับระบบระบบย่อย OCTA การปรับปรุงผู้ผลิตเพื่อเพิ่มความเร็วโดยไม่จําเป็นต้องเข้าไปเยี่ยมศูนย์บริการ อย่างไรก็ตาม ทางช่อง OTA เองจะต้องมีความปลอดภัยด้วยลายเซ็นการเข้ารหัส และการตรวจสอบเพื่อป้องกันการอัปเดตที่มุ่งร้าย แต่ตัวผู้ผลิตอื่น ๆ ได้ดําเนินการเกี่ยวกับวิธีการนี้ขึ้น แต่ตัวจัดการต่างๆ [FTL: 0] มาตรฐาน (FTL: 1) จัดทําโครง คุณสามารถช่วยระบบระบบระบบคอมพิวเตอร์ได้โดยเพิ่มความไม่เสถียรในการพัฒนารวมไปถึงกระบวนการปรับปรุงระบบด้วย

การตรวจสอบสิทธิ์การเข้ารหัสและรวม

การสื่อสารทั้งหมดระหว่างส่วนประกอบของยานพาหนะ และโครงสร้างพื้นฐานภายนอก (เครื่องแม่ข่ายหลัก, ยานพาหนะ, ไฟจราจร) ควรถูกเข้ารหัสโดยใช้โพรโทคอลสมัยใหม่ เช่น TLS 1. 3. การตรวจสอบสิทธิ์ร่วมกัน เพื่อให้แน่ใจว่า จุดปลายแต่ละจุดจะตรวจสอบตัวตนของตัวอื่น ซึ่งนี่ป้องกันการจู่โจมแบบมนุษย์ในแนวขวาง ที่หน่วยลาดยางสามารถส่งคําสั่งแบบมุ่งร้ายไปยังอัตโนมัติได้ การตรวจสอบสิทธิ์แบบใบรับรองแบบครอบคลุม โดยใช้กุญแจสาธารณะ (PD) เป็นวิธีตรวจสอบว่าสามารถใช้งานใด ๆ

การ ทดสอบ อย่าง ละเอียด และ การ ตรวจ สอบ

การทดสอบความปลอดภัยต้องเป็นส่วนหนึ่งของระบบพัฒนา วงจรชีวิตไม่ได้คิดตามหลักเทคนิคที่รวมการวิเคราะห์รหัสคงที่, การทดสอบระบบไฟแข็ง, การทดสอบการเจาะระบบ, และการตรวจสอบการทํางานแบบเป็นทางการสําหรับการทํางานที่สําคัญที่สุด

การจัดการความปลอดภัยของสิ่งอํานวยความสะดวก

ผู้ผลิตต้องตรวจสอบผู้จําหน่ายอย่างรัดกุม นี่รวมถึงการเรียกร้องให้พวกเขายึดติดกับมาตรฐานความปลอดภัย การตรวจสอบ และรักษาค่าใช้จ่ายซอฟต์แวร์ (SBOM) อุตสาหกรรม SBOM ให้รายละเอียดเกี่ยวกับส่วนประกอบของซอฟต์แวร์ทั้งหมด ทําให้การระบุและตอบสนองต่อความไม่มั่นคงของทรัพย์สิน นอกจากนี้ ฮาร์ดแวร์ที่ได้รับความเชื่อถือสามารถถูกใช้ตรวจสอบว่า ซอฟต์แวร์นั้นถูกดัดแปลงได้ แต่อุตสาหกรรมที่ผลิตกําลังเคลื่อนตัวไปสู่การเปิดเผยข้อมูล

การ ตอบ โต้ อย่าง ไม่ อั้น และ แผนการ ฟื้น ตัว

การทําแผนตอบโต้ที่เกิดขึ้นในระบบอัตโนมัตินั้น มีความสําคัญมาก นี่รวมถึงขั้นตอนในการแยกระบบที่มีปัญหา

บทบาท ของ การ ปรับ เปลี่ยน และ การ ประสาน งาน

การ ไม่ มั่นคง ทาง ระบบ อัตโนมัติ ไม่ ใช่ สิ่ง ที่ บริษัท เดียว สามารถ แก้ ได้ รัฐบาล และ นัก วิจัย ด้าน อุตสาหกรรม ต้อง ร่วม มือ กัน สร้าง มาตรฐาน การ ทํา งาน และ การ ทํา งาน ร่วม กับ หน่วย งาน ด้าน ความ เฉลียว ฉลาด และ การ ขับ ขี่ รถ ยวดยาน คณะ กรรมการ เศรษฐกิจ ของ สหประชาชาติ (ยู เอ็น ซี อี) ได้ แนะ นํา ให้ มี กฎ ข้อ บังคับ สําหรับ ผู้ ผลิต รถยนต์ เพื่อ ให้ มี ระบบ จัด การ กับ รายงาน การ โจมตี และ การ โจมตี ของ รัฐบาล กลาง (FAA) และ องค์การ อิเล็กทรอนิกส์ ได้ วาง แผน ป้องกัน การ ติด ตั้ง เครื่อง บิน ไว้

การแบ่งปันข้อมูลและความร่วมมือแบบประชาสัมพันธ์

องค์กรเช่น ศูนย์ข้อมูลอัตโนมัติและวิเคราะห์ (Auto-ISC) และ Aviation ISC จะช่วยให้ข้อมูลการข่มขู่ของสมาชิกได้ง่ายขึ้น โดยมีการปกป้องข้อมูลที่สําคัญอื่น ๆ การร่วมมือกันนี้จะช่วยให้สามารถจดจํารูปแบบการโจมตีและการตอบสนองที่สอดคล้องกันได้เร็วขึ้น หุ้นส่วนสาธารณะสามารถทุนในการป้องกันรุ่นต่อไป เช่น การตรวจสอบความผิดปกติของ AI-FLFFFF สําหรับเครือข่ายวิกิตาบล (II-FFOL)

มอง ไป ข้าง หน้า: อนาคต ของ ความ ไม่ ปลอด ภัย ของ ระบบ ไซเบอร์ ที่ ใช้ งาน ได้ กับ รถยนต์

เมื่อเครื่องจักรกลายเป็นเครื่องอัตโนมัติมากขึ้น ความท้าทายด้านความปลอดภัยจะเพิ่มขึ้นเท่านั้น ความฉลาดและการเรียนรู้ของเครื่องจักรจะยิ่งเพิ่มความไวต่อการเกิดความเสียหาย -- การโจมตีแบบอัตโนมัติสามารถทําให้นักบินอัตโนมัติตีผิดหรือละเลยอุปสรรค การคํานวณของระบบคอมพิวเตอร์อาจทําลายมาตรฐานการเข้ารหัสในปัจจุบันได้ในที่สุด การแข่งขันระหว่างผู้โจมตีและผู้ปกป้องก็จะดําเนินต่อไป อย่างไรก็ตาม โดยการฝังความ ปลอดภัยไว้ในรากฐานของการออกแบบอัตโนมัติ การปรับตัวอย่างต่อเนื่อง

รูปแบบการวน

ระบบขับเคลื่อนอัตโนมัติสัญญาในอนาคตของการเคลื่อนไหว ความปลอดภัยและประสิทธิภาพที่ไม่เคยมีมาก่อน แต่สัญญาที่ขึ้นอยู่กับระบบคอมพิวเตอร์ความไม่เสถียร