Ajoneuvon kyberturvallisuus ja Cyber Security Management System (CSMS)
Ajoneuvon kyberturvallisuus suojaa ajoneuvon sähkö- ja elektroniikkajärjestelmiä, ohjelmistoja, tietoja ja ulkoisia rajapintoja kyberuhilta. Cyber Security Management System (CSMS) on valmistajan koko organisaation riskiperusteinen kehys näiden uhkien hallintaan kehityksen, tuotannon ja ajoneuvon tuetun käyttöiän aikana.
Mitä CSMS kattaa
CSMS ei ole yksittäinen autoon asennettu turvakomponentti. Se määrittelee hallinnon, vastuut, riskinarvioinnin, toimittajayhteistyön, varmennuksen, tapahtumien seurannan, haavoittuvuuksiin reagoinnin ja todisteet turvallisuuden ylläpidosta ajan mittaan. YK:n sääntö nro 155 määrittelee CSMS:n järjestelmälliseksi riskiperusteiseksi lähestymistavaksi organisaation prosesseihin, vastuisiin ja hallintoon. UNECE: UN Regulation No. 155
Turvallisuus ajoneuvon ekosysteemissä
Teknisiä keinoja voivat olla turvallinen käynnistys, todennettu ja allekirjoitettu ohjelmisto, suojatut avaimet, verkkojen segmentointi, rajoitettu diagnostiikkapääsy, sovellusten eristys, salattu viestintä, lokitus, poikkeamien havaitseminen ja turvalliset ohjelmistopäivitykset. Sopivat keinot riippuvat arkkitehtuurista ja uhkamallista.
Raja ulottuu auton ulkopuolelle mobiilisovelluksiin, pilven taustajärjestelmiin, huoltotyökaluihin, lataus- tai kalustorajapintoihin, päivitysinfrastruktuuriin ja toimittajiin. Tilin palautuksen tai backend-rajapinnan heikkous voi olla merkittävä, vaikka auton sisäinen verkko olisi hyvin suojattu.
Elinkaari ja omistaminen
Kyberturvallisuus on jatkuvaa, koska uhat, riippuvuudet ja avoimet palvelut muuttuvat. Omistajien tulee asentaa aidot päivitykset, suojata tilit, poistaa aiempien käyttäjien pääsy ja noudattaa valmistajan ohjeita. Ostajan kannattaa kysyä, kuinka pitkäksi aikaa tietoturvapäivitykset luvataan ja mitä tapahtuu yhteyden tai taustajärjestelmän tuen päättyessä.
Lue lisää
Katso Vehicle cybersecurity hyökkäyspinnoista, suojaavasta arkkitehtuurista, päivityksistä, tapahtumiin reagoinnista, yksityisyydestä ja käytännön omistajaohjeista.