Mối đe dọa ngày càng gia tăng: Một con sâu vào các yếu tố của tự động điều khiển Vulneras

Hệ thống tự động trong xe hơi và máy bay hiện đại không còn là hệ thống điều khiển máy tính riêng lẻ. Chúng là hệ thống phức tạp, kết nối mạng để phụ thuộc vào phần mềm, cảm biến và luồng dữ liệu bên ngoài. Kết nối này, trong khi bật khả năng tự động hóa nâng cao và hiệu quả, cũng mở cửa ra nhiều mối đe dọa mạng. Những kẻ tấn công có thể khai thác khả năng điều khiển dữ liệu cảm biến, tiêm các yêu cầu, hoặc thậm chí kiểm soát toàn bộ các thiết bị điều khiển xe hơi. Hậu quả từ sự cố nhỏ đến tai nạn thảm họa. Không giống như dữ liệu mật truyền thống là yếu yếu gây ra sự lo ngại về hệ thống tính năng trực tiếp. Khi hệ thống tự động, công nghệ tự động phát triển bề mặt mở rộng, phát triển các lệnh cảm biến mới, hoặc cập nhật phần mềm tiềm năng kết quả sẽ giới thiệu phần mềm mới hơn cho các bước vào cơ quan trọng này, khả năng gây ra khả năng phòng thủ công việc gây nguy hiểm.

Những người chống đối trên thế giới thực đã làm nổi bật sự khẩn cấp

Mối đe dọa không phải là lý thuyết. Vào năm 2015, các nhà nghiên cứu đã chứng minh một cách máy bay hack từ xa hệ thống thông tin của Jeep, cho phép họ kiểm soát phanh và lái. Hơn nữa, khả năng quản lý giao thông quốc gia (NTSA) [FT: 1] nhấn mạnh rằng các nhà sản xuất phải xem xét toàn bộ hệ thống điều hành vi tính từ thiết kế xe đạp, tương tự như vậy.

Những thử thách về an ninh kỹ thuật số trong hệ thống tự động điều khiển

Điểm yếu Hệ thống Vulnera: Phần mềm và Phần cứng

Phần mềm tự động điều khiển phần mềm đã được viết ra, với hàng triệu dòng mã phức tạp nhất. Bọ, lỗi logic, và các bộ phận lỗi lỗi lỗi đã quá hạn tạo khoảng trống có thể khai thác. Thêm vào đó, các chức năng phụ như tấn công hoặc phá hoại các đơn vị điều khiển điện tử (ECUs) có thể gây ra sự tổn hại toàn vẹn của hệ thống. Khác với điện thoại thông minh, bạn không thể khởi động lại một xe hơi chạy với tốc độ cao hay máy bay. Thử thách được phối hợp bằng độ dài của xe cộ và máy bay, mà có thể hoạt động trên phần mềm đó là nhiều năm hoặc thậm chí hàng thập kỷ, với các nhà cung cấp không còn cung cấp các trang web phụ thuộc vào trang web.

Sự riêng tư và bảo vệ của dữ liệu

Hệ thống tự động hiện đại là nhà máy dữ liệu. Chúng liên tục thu thập thông tin từ máy ảnh, LiDAR, radar, GPS, và phương tiện liên lạc (V2X). Dữ liệu này cần thiết cho việc định vị và đưa ra quyết định, nhưng cũng chứa chi tiết nhạy cảm về thói quen, vị trí và hành vi cá nhân. Một lỗ hổng có thể phơi bày dữ liệu này đến các bên trái. Hơn nữa, những kẻ tấn công có thể xử lý dữ liệu để truyền dữ liệu sai đến hệ thống tự động dữ liệu hiển thị như là bộ cảm biến. Ví dụ, dự án một vật thể gây nhiễu hoặc tín hiệu GPS có thể gây ra phản ứng nguy hiểm.

Các công cụ bảo mật thời gian thực

Hệ thống điều khiển tự động phải hoạt động với thời gian xác định thời gian - một sự chậm trễ của phần nghìn giây có thể là sự khác biệt giữa phanh an toàn và va chạm. Thiết bị bảo mật mạng truyền thống như kiểm tra gói hàng sâu hoặc mã hóa mã hoá có thể gây ra sự trễ. Vì vậy, giải pháp an ninh phải là sự chậm chạp và tích hợp ở mức phần cứng, chẳng hạn như môi trường thực hiện (TEE) hay mô- đun bảo mật phần cứng (HSMs). Việc tăng các yêu cầu độ an ninh mạnh là một trong những thách thức khó khăn nhất trong lĩnh vực này.

Nguy cơ xích cung cấp

Không một công ty nào xây dựng một hệ thống tự động. thành phần này đến từ hàng tá nhà cung cấp trên thế giới- những người cung cấp từ một nhà cung cấp, chip giao tiếp từ một nhà cung cấp khác, và thư viện phần mềm từ các dự án mã nguồn mở. mỗi yếu tố là một con ngựa thành Troy tiềm năng. thành phần có thể được đưa vào một bản cập nhật phần mềm vi mạch, hoặc một cửa sau có thể được giấu trong thư viện thứ ba-phần mềm khác.

Những mối nguy hiểm cho sự an toàn kỹ thuật

Thi hành kiến trúc phòng thủ

Không có lớp bảo mật nào là dễ dàng. Một phương pháp phòng thủ có thể sử dụng đa dạng, điều khiển chồng chéo nhau - các phân khúc mạng, điều khiển truy cập, phát hiện và kiểm tra thời gian thực. Đối với hệ thống tự động, điều này có nghĩa là phân chia các hệ thống điều khiển nghiêm trọng từ tính năng tiện lợi như thông tin. Nếu một kẻ tấn công thỏa hiệp hệ thống giải trí (một điểm nhập chung), chúng không thể đạt được phanh hay điều khiển.

Cập nhật thường xuyên qua thư mục / Air (OTA)

Phần mềm tự động điều khiển phần mềm phải được cập nhật liên tục để vá các điểm có khả năng. Các bản cập nhật OTA cho phép các nhà sản xuất đẩy sửa chữa mà không cần phải thăm viếng trung tâm dịch vụ. Tuy nhiên, các kênh OTA phải được bảo mật với các mật khẩu và xác định để ngăn chặn việc cập nhật đầy hiểm độc. Tesla đã làm tiên phong phương pháp này, nhưng các nhà sản xuất khác đang bắt kịp. [FLT: 0] Tiêu chuẩn [FLT: 234] [FL:1] cung cấp một khuôn khổ [FL:1] để bảo mật mạng trên toàn cầu, bao gồm tiến trình cập nhật, bao gồm tiến trình cập nhật.

Sự mã hóa mạnh mẽ và xác thực cả hai ngôn ngữ

Mọi giao tiếp giữa thành phần phương tiện và cơ sở hạ tầng bên ngoài (máy chủ ngoài đám mây, xe cộ, đèn giao thông) nên được mã hóa bằng các giao thức hiện đại như USD 1. Hơn nữa, sự mã hóa, xác thực lẫn nhau đảm bảo rằng mỗi điểm kết thúc xác định danh tính của các thành phần bên kia. Điều này ngăn chặn các cuộc tấn công người trong các xe khác nơi một đơn vị giả có thể gửi chỉ thị độc hại đến hệ thống tự động. Xác thực dựa trên chứng nhận, sử dụng cơ sở hạ tầng chính (PKI), đã được chứng minh.

Kiểm tra và kiểm tra chặt chẽ

Kiểm tra an ninh phải là một phần thiết yếu của chu kỳ phát triển, không phải là một ý tưởng sau. Kỹ thuật viên bao gồm phân tích mã tĩnh, kiểm tra độ phức tạp, kiểm tra thâm nhập và thẩm tra chính thức cho các chức năng quan trọng nhất. Môi trường mô phỏng có thể thử nghiệm hệ thống để tấn công mạng mà không gây nguy hiểm cho xe cộ thật. Một thí dụ là [FLT: 0] [FLT] [FLT] tiêu chuẩn an ninh mạng trong xe điện ngầm, mà chỉ định hướng một phương pháp tiếp cận và giảm thiểu các mối đe dọa. Việc kiểm tra cũng bao gồm các thành phần thứ ba của bộ phận màu đỏ và thực hiện tập luyện tập tính năng.

Quản lý an ninh hàm dần

Những người sản xuất cần phải làm công việc quản lý kỹ lưỡng, bao gồm việc yêu cầu họ tuân thủ các tiêu chuẩn an ninh, kiểm tra và duy trì các hóa đơn phần mềm của vật liệu (SBOM). Một kỹ thuật viên SBOM cung cấp một kho chứa chi tiết của tất cả các thành phần phần phần mềm, giúp dễ dàng nhận diện và đáp ứng các yếu tố của vulnnerera. Ngoài ra, rễ phần cứng của lòng tin có thể được dùng để xác minh phần mềm không bị xáo trộn.

Phản ứng không rõ ràng và những kế hoạch hồi phục

Dù nỗ lực tốt nhất, nhưng có thể xảy ra các lỗ hổng. Có một kế hoạch đáp ứng sự cố đặc biệt thích nghi với hệ thống tự động. Điều này bao gồm các thủ tục để cô lập hệ thống bị tổn thương, an toàn đưa phương tiện này đến một trạm dừng, thông báo cho chính quyền và triển khai một sửa chữa. Đối với các hạm đội, việc tập trung giám sát và khả năng tắt từ xa có thể ngăn cản một phương tiện bị hư hỏng gây ra phản ứng dây chuyền. Các phần mềm kiểm tra thường xuyên và các phần sau giúp cải thiện tiến trình.

Vai trò của sự điều khiển và hợp tác

Sự an toàn mạng trong hệ thống tự động không phải là điều mà một công ty nào cũng có thể giải quyết được. Chính phủ, cơ quan công nghiệp, và các nhà nghiên cứu khoa học phải hợp tác để thiết lập tiêu chuẩn, thông minh chia sẻ mối đe dọa và lái nghiên cứu. Ủy ban Kinh tế Liên Hiệp Quốc cho Châu Âu (UNECE) đã đưa ra những quy định cần thiết các nhà sản xuất xe hơi để có hệ thống quản lý và báo cáo về các cuộc tấn công mạng. Tương tự, Ban quản lý hàng không công (FA) và EASASA) cũng vậy, Ủy ban điều hành hệ thống an ninh mạng để thiết lập máy bay certification. Những quy định này tạo một đường cơ bản nhưng phải tiến hóa như những mối đe dọa.

Chia sẻ thông tin và cộng tác công cộng- riêng

Các tổ chức như Trung tâm chia sẻ thông tin và phân tích tự động (SAC) và Avation ISAC tạo điều kiện chia sẻ dữ liệu đe dọa cho các thành viên trong khi bảo vệ thông tin nhạy cảm. như vậy hợp tác cho phép nhận biết nhanh hơn các mẫu tấn công và phối hợp phản ứng. các đối tác công công công cũng có thể tài trợ cho việc nghiên cứu về phòng tuyến thế hệ tiếp theo, như phát hiện bất thường trên hệ thống mạng.

Nhìn về tương lai: Tương lai của cơ quan điều khiển mạng

Khi máy tính trở nên tự động hơn, các thách thức an ninh sẽ tăng cường. trí thông minh nhân tạo và máy học tập giới thiệu các yếu tố mới gây ra sự tấn công của cơ chế đối kháng có thể gây ra một sự tự động để hiểu sai các dấu hiệu giao thông hoặc bỏ qua các chướng ngại vật. tính toán lượng tử cuối cùng có thể phá vỡ các tiêu chuẩn mã hóa hiện tại. cuộc đua giữa những người tấn công và những người bảo vệ sẽ tiếp tục. tuy nhiên, bằng cách đưa sự an ninh vào nền tảng của thiết kế tự động, bao gồm một văn hóa của sự cải thiện liên tục, và khuyến khích sự hợp tác toàn cầu, chúng ta có thể xây dựng hệ thống mà không chỉ thông minh mà còn an toàn.

Kết luận

Hệ thống tự động vận chuyển hứa hẹn một tương lai của sự di chuyển, an toàn và hiệu quả chưa từng có nhưng điều đó hứa hẹn hing trên an ninh mạng. từ lỗi phần mềm đến sự thay đổi dây chuyền, những thách thức rất đa dạng và phát triển. đặt ra chúng đòi hỏi một chiến lược tích cực, phân loại để tồn tại toàn bộ sự sống từ thiết kế đến việc phân hủy. quản lý, hợp tác và đầu tư trong công nghệ mạnh là thiết yếu. con đường rõ ràng: chúng ta phải xem xét sự tự vệ mạng như một thành phần thiết lập của kỹ thuật tự động, chứ không phải là một sự bổ sung. chỉ có điều đó chúng ta mới có thể nhận ra được những lợi ích tự động mà không cần thiết lập an toàn.