Cyberbezpieczeństwo pojazdu i Cyber Security Management System (CSMS)
Cyberbezpieczeństwo pojazdu chroni jego systemy elektryczne i elektroniczne, oprogramowanie, dane i interfejsy zewnętrzne przed cyberzagrożeniami. Cyber Security Management System (CSMS) to obejmujące całą organizację, oparte na ryzyku ramy producenta do zarządzania tymi zagrożeniami podczas rozwoju, produkcji i wspieranego okresu użytkowania pojazdu.
Co obejmuje CSMS
CSMS nie jest pojedynczym elementem zabezpieczającym zamontowanym w samochodzie. Określa zarządzanie, odpowiedzialności, ocenę ryzyka, koordynację dostawców, weryfikację, monitorowanie incydentów, reakcję na podatności oraz dowody utrzymywania bezpieczeństwa w czasie. Regulamin ONZ nr 155 definiuje CSMS jako systematyczne, oparte na ryzyku podejście do procesów organizacyjnych, odpowiedzialności i zarządzania. UNECE: UN Regulation No. 155
Bezpieczeństwo w ekosystemie pojazdu
Środki techniczne mogą obejmować bezpieczny rozruch, uwierzytelnione i podpisane oprogramowanie, chronione klucze, segmentację sieci, ograniczony dostęp diagnostyczny, izolację aplikacji, szyfrowaną komunikację, logowanie, wykrywanie anomalii i bezpieczne aktualizacje. Właściwe środki zależą od architektury i modelu zagrożeń.
Granica wykracza poza samochód na aplikacje mobilne, zaplecza chmurowe, narzędzia serwisowe, interfejsy ładowania lub floty, infrastrukturę aktualizacji i dostawców. Słabość odzyskiwania konta lub API zaplecza może mieć znaczenie, nawet jeśli sieć w pojeździe jest dobrze chroniona.
Cykl życia i własność
Cyberbezpieczeństwo jest ciągłe, ponieważ zagrożenia, zależności i wystawione usługi się zmieniają. Właściciele powinni instalować legalne aktualizacje, chronić konta, usuwać dostęp poprzednich użytkowników i przestrzegać wskazówek producenta. Kupujący powinni zapytać, jak długo obiecywane są aktualizacje bezpieczeństwa i co stanie się po zakończeniu łączności lub wsparcia zaplecza.
Dowiedz się więcej
Zobacz Vehicle cybersecurity, aby poznać powierzchnie ataku, architekturę obronną, aktualizacje, reakcję na incydenty, prywatność i praktyczne wskazówki dla właścicieli.