Cyberbeveiliging van voertuigen en Cybersecurity Management System (CSMS)
Cyberbeveiliging van voertuigen beschermt elektrische en elektronische systemen, software, gegevens en externe interfaces van een voertuig tegen cyberdreigingen. Een Cyber Security Management System (CSMS) is het organisatiebrede, risicogebaseerde raamwerk waarmee de fabrikant die dreigingen tijdens ontwikkeling, productie en de ondersteunde voertuiglevensduur beheert.
Wat een CSMS omvat
Een CSMS is niet één beveiligingsonderdeel dat in de auto wordt geïnstalleerd. Het definieert governance, verantwoordelijkheden, risicobeoordeling, coördinatie van leveranciers, verificatie, incidentbewaking, reactie op kwetsbaarheden en bewijs dat beveiliging door de tijd heen wordt onderhouden. VN-Reglement nr. 155 definieert een CSMS als een systematische risicogebaseerde aanpak voor organisatorische processen, verantwoordelijkheden en governance. UNECE: UN Regulation No. 155
Beveiliging in het voertuigecosysteem
Technische maatregelen kunnen veilige opstart, geauthenticeerde en ondertekende software, beschermde sleutels, netwerksegmentatie, beperkte diagnosetoegang, toepassingsisolatie, versleutelde communicatie, logboekregistratie, anomaliedetectie en veilige updates omvatten. De geschikte maatregelen hangen af van architectuur en dreigingsmodel.
De grens reikt verder dan de auto tot mobiele apps, cloudbackends, servicegereedschap, laad- of wagenparkinterfaces, update-infrastructuur en leveranciers. Een zwakte in accountherstel of een backend-API kan belangrijk zijn, zelfs als het netwerk in de auto goed beschermd is.
Levenscyclus en eigendom
Cyberbeveiliging is doorlopend omdat dreigingen, afhankelijkheden en blootgestelde diensten veranderen. Eigenaren moeten legitieme updates installeren, accounts beschermen, toegang van vorige gebruikers verwijderen en de richtlijnen van de fabrikant volgen. Kopers moeten vragen hoe lang beveiligingsupdates worden toegezegd en wat gebeurt als connectiviteit of backend-ondersteuning eindigt.
Meer informatie
Zie Vehicle cybersecurity voor aanvalsoppervlakken, defensieve architectuur, updates, incidentrespons, privacy en praktisch advies voor eigenaren.