Cybersicurezza del veicolo e Cyber Security Management System (CSMS)
La cybersicurezza del veicolo protegge sistemi elettrici ed elettronici, software, dati e interfacce esterne del veicolo dalle minacce informatiche. Un Cyber Security Management System (CSMS) è il quadro organizzativo e basato sul rischio con cui il costruttore gestisce tali minacce durante sviluppo, produzione e vita supportata del veicolo.
Cosa comprende un CSMS
Un CSMS non è un singolo componente di sicurezza installato nell'auto. Definisce governance, responsabilità, valutazione dei rischi, coordinamento dei fornitori, verifica, monitoraggio degli incidenti, risposta alle vulnerabilità e prove del mantenimento della sicurezza nel tempo. Il Regolamento ONU n. 155 definisce un CSMS come un approccio sistematico basato sul rischio per processi, responsabilità e governance dell'organizzazione. UNECE: UN Regulation No. 155
Sicurezza nell'ecosistema del veicolo
I controlli tecnici possono includere avvio sicuro, software autenticato e firmato, chiavi protette, segmentazione della rete, accesso diagnostico limitato, isolamento delle applicazioni, comunicazioni crittografate, registrazione, rilevamento delle anomalie e aggiornamenti sicuri. I controlli appropriati dipendono da architettura e modello di minaccia.
Il perimetro si estende oltre l'auto ad app mobili, backend cloud, strumenti di assistenza, interfacce di ricarica o flotta, infrastruttura di aggiornamento e fornitori. Una debolezza nel recupero dell'account o in un'API backend può contare anche se la rete a bordo è ben protetta.
Ciclo di vita e proprietà
La cybersicurezza è continua perché minacce, dipendenze e servizi esposti cambiano. I proprietari dovrebbero installare aggiornamenti legittimi, proteggere gli account, rimuovere l'accesso degli utenti precedenti e seguire le indicazioni del costruttore. Gli acquirenti dovrebbero chiedere per quanto tempo sono promessi gli aggiornamenti di sicurezza e cosa accade alla fine della connettività o del supporto backend.
Per saperne di più
Vedere Vehicle cybersecurity per superfici di attacco, architettura difensiva, aggiornamenti, risposta agli incidenti, privacy e indicazioni pratiche per i proprietari.