Cibersegurança veicular e sistema de gestão de cibersegurança (CSMS)
A cibersegurança veicular protege os sistemas elétricos e eletrônicos, o software, os dados e as interfaces externas de um veículo contra ameaças digitais. Um Sistema de Gestão de Cibersegurança (CSMS) é a estrutura global e baseada em riscos do fabricante para gerenciar essas ameaças durante desenvolvimento, produção e vida útil com suporte do veículo.
O que um CSMS abrange
Um CSMS não é um único componente de segurança instalado no carro. Ele define governança, responsabilidades, avaliação de riscos, coordenação de fornecedores, verificação, monitoramento de incidentes, resposta a vulnerabilidades e evidências de que a segurança é mantida ao longo do tempo. O Regulamento da ONU nº 155 define um CSMS como uma abordagem sistemática baseada em riscos para processos, responsabilidades e governança organizacionais. UNECE: UN Regulation No. 155
Segurança no ecossistema do veículo
Os controles técnicos podem incluir inicialização segura, software autenticado e assinado, chaves protegidas, segmentação de redes, acesso de diagnóstico restrito, isolamento de aplicativos, comunicação criptografada, registros, detecção de anomalias e atualizações seguras. Os controles adequados dependem da arquitetura e do modelo de ameaças.
O perímetro vai além do carro até aplicativos móveis, backends em nuvem, ferramentas de serviço, interfaces de recarga ou frota, infraestrutura de atualizações e fornecedores. Uma fraqueza na recuperação de conta ou em uma API do backend pode importar mesmo que a rede interna esteja bem protegida.
Ciclo de vida e propriedade
A cibersegurança é contínua porque ameaças, dependências e serviços expostos mudam. Os proprietários devem instalar atualizações legítimas, proteger contas, remover o acesso de usuários anteriores e seguir as orientações do fabricante. Os compradores devem perguntar por quanto tempo as atualizações de segurança são prometidas e o que acontece quando a conectividade ou o suporte do backend termina.
Saiba mais
Consulte Vehicle cybersecurity para conhecer superfícies de ataque, arquitetura defensiva, atualizações, resposta a incidentes, privacidade e orientação prática para proprietários.