Vai trò của sự an toàn kỹ thuật điện tử trong hệ thống điện tử

Những quy định này cần các nhà sản xuất:

• Thiết lập cấu trúc quản lý an ninh mạng
• Thực hiện phân tích đe dọa và đánh giá rủi ro (MORA)
• Thiết kế điều khiển bảo mật và kiểm tra chúng trong suốt quá trình phát triển
• Theo dõi và phản ứng lại các sự kiện sau sản xuất
• Hỗ trợ cập nhật OTA cho việc chữa trị dễ bị tổn thương

Những thử thách trong việc hòa hợp

Tăng những tiêu chuẩn này rất phức tạp, đặc biệt đối với những người khởi nghiệp và nhà sản xuất di sản chuyển sang những phương tiện xác định phần mềm. minh bạch chuỗi cung cấp, thiếu hụt tài năng an ninh mạng, và nhu cầu cập nhật an toàn liên tục trong suốt thời gian vận chuyển dài (10–15 năm) vẫn còn là những chướng ngại lớn.

Những thực hành tốt nhất để bảo vệ hệ thống điện tử điện tử

Bảo mật mạng trong hệ thống EV yêu cầu một triết lý toàn diện, an toàn, được thiết kế mà kéo dài từ silicon đến mây.

Name

Mỗi ECU nên xác minh tính toàn vẹn phần mềm của nó khi khởi động sử dụng ảnh khởi động đã được ký kết thả vào một gốc của sự tin tưởng. Điều này ngăn cản phần mềm không cho phép thực hiện, ngay cả khi người tấn công tiếp cận vật lý mô- đun.

Name

Mạng phương tiện quan trọng (v. d. i. powertrain, viếng thăm) phải được tách khỏi những miền ít quan trọng (v. d., lưu thông tin) qua cổng có an ninh cao. Giới hạn này giới hạn khi một cuộc tấn công xảy ra qua dịch vụ kết nối.

over-Air (OTA) Cập nhật bảo mật

Cập nhật OTA là một công cụ mạnh mẽ để sửa chữa các khả năng sửa chữa vulneras, nhưng chúng phải được bảo vệ. Dùng mã hóa cuối đến cuối cùng, ký kết, và một môi trường thực hiện đáng tin cậy để đảm bảo rằng các cập nhật là xác thực và không bị phá hỏng. Các xe cộ nên kiểm tra lại các kho vũ khí trước khi cài đặt.

Hệ thống phát hiện và phòng ngừa bị xâm nhập (IDPS)

Liên kết IDPS vào mạng phương tiện cho phép kiểm tra hành vi bất thường thời gian thực như là tin nhắn xe buýt bất thường hoặc dữ liệu bất thường lưu vào IP bên ngoài. Khi kết hợp với trung tâm điều hành an ninh trung tâm (SOC), hệ thống này có thể kích hoạt các phản ứng tự động như hạn chế giao tiếp hoặc cảnh báo cho trình điều khiển.

Name

Các trạm sạc sử dụng tiêu chuẩn ISO 1518 để liên lạc bổ sung và nạp điện. Giao thức này phải được đảm bảo chống lại các cuộc tấn công giữa người và các trạm giả mạo. Cần thiết xác thực và mã hóa phiên chạy để bảo vệ cả dữ liệu thanh toán lẫn lệnh phương tiện trong khi sạc.

Vai trò của trí thông minh nhân tạo trong việc phát hiện mối đe dọa

EVs hiện đại tạo ra các tera byte dữ liệu hàng ngày từ các cảm biến, máy ảnh và điện tử. trí thông minh nghệ thuật (AI) và máy học được sử dụng ngày càng nhiều để phát hiện các mẫu tinh tế cho thấy một cuộc tấn công đang tiếp diễn - ví dụ, một sự trôi dạt dần trong cảm biến trong việc đọc cảm biến mà gợi ý một cuộc tấn công cảm biến. Các hoạt động tự động tự động tự động cũng có thể thích ứng với các mối đe dọa mới hơn hệ thống chữ ký, làm cho chúng quan trọng để cập nhật thông tin thông tin thông minh hơn không gian.

Tuy nhiên, hệ thống AI cần được bảo vệ cẩn thận. kỹ thuật học máy tính thời kỳ có thể đánh lừa các mô hình, vì vậy các nhà sản xuất AI phải xác nhận các mô hình AI chống lại các đầu vào được thiết kế và đảm bảo rằng các tích cực sai và tiêu cực được giảm thiểu.

Tầm nhìn tương lai và kỹ thuật lặn lội

Nhìn về phía trước, một số công nghệ hứa hẹn sẽ củng cố an ninh mạng:

• Blockchain cho sự cập nhật OTA ) – một sổ cái được phân phối có thể cung cấp đường dẫn kiểm tra kiểm tra để kiểm tra các phiên bản phần mềm và các đắp vá trên toàn hạm đội.
• Mã hóa chống lại dữ liệu – khi máy tính lượng tử tiến lên, các thuật toán công cộng hiện nay sẽ trở nên dễ bị tổn thương; di cư đến các thuật toán an toàn lượng tử đang được lên kế hoạch.
• Máy tính và cặp song sinh kỹ thuật số ) – những bản sao số của kiến trúc điện tử của phương tiện này cho phép các đội an ninh mạng chạy “nếu như trường hợp của người máy và mô phỏng các cuộc tấn công mà không mạo hiểm tài sản thật.
• giao thức bảo mật V2X – tiêu chuẩn như IEEE 1609.2 đang tiến hóa để cung cấp xác thực dựa trên chứng nhận cho cấu trúc xe hơi để tiếp xúc với người lái xe và xe đến người lái.

Ngành công nghiệp cũng sẽ thấy sự hợp tác lớn hơn giữa các nhà chế tạo ô tô, các công ty an ninh mạng, và các cơ quan chính phủ. chia sẻ thông tin như Auto-ISAC (Trích chia sẻ thông tin và phân tích trung tâm) đã tạo điều kiện cho việc trao đổi thông tin tình báo thời gian thực.

Kết luận

Bảo vệ mạng không còn là một dư luận về phát triển phương tiện điện nữa - đó là một thiết kế nền tảng ép buộc trực tiếp tác động đến sự an toàn của người lái, danh tiếng thương mại và sự tuân thủ quy định. Vì hệ thống điện tử trở nên phức tạp và liên kết với nhau, các nhà sản xuất phải tiếp nhận một tư thế bảo mật lâu dài, và hệ thống bảo mật kéo dài. Từ việc khởi động an toàn và phân khúc mạng tới việc giám sát và tuân thủ mã nguồn cung cấp độ ổn định với ISO/A434 và UN15, mỗi thành phần hệ sinh thái EV phải được cứng hơn chống lại những mối đe dọa đang tiến hóa. Đường dẫn đến việc nhập khẩu rộng rãi phụ thuộc vào sự tin tưởng của người tiêu dùng; sự tin tưởng mạnh mẽ bắt đầu với sự an toàn mạng.

Nguồn tài nguyên để đọc thêm:)

• [HOP/SE 2434:2021 – Xe cộ — Kỹ thuật bảo vệ ảo )
• Bộ luật Hoa Kỳ Số 155 – Hệ thống Quản lý Mạng An ninh Mạng )
• Tự động-ISAC – Automotive information share and rect Center )