Cibersegurança do veículo e sistema de gestão de cibersegurança (CSMS)
A cibersegurança do veículo protege os sistemas elétricos e eletrónicos, o software, os dados e as interfaces externas de um veículo contra ciberameaças. Um Sistema de Gestão da Cibersegurança (CSMS) é o quadro global e baseado no risco do fabricante para gerir essas ameaças durante o desenvolvimento, a produção e a vida útil suportada do veículo.
O que abrange um CSMS
Um CSMS não é um único componente de segurança instalado no automóvel. Define governação, responsabilidades, avaliação de riscos, coordenação de fornecedores, verificação, monitorização de incidentes, resposta a vulnerabilidades e provas de que a segurança é mantida ao longo do tempo. O Regulamento ONU n.º 155 define um CSMS como uma abordagem sistemática baseada no risco para processos, responsabilidades e governação organizacionais. UNECE: UN Regulation No. 155
Segurança no ecossistema do veículo
Os controlos técnicos podem incluir arranque seguro, software autenticado e assinado, chaves protegidas, segmentação de redes, acesso de diagnóstico restrito, isolamento de aplicações, comunicação encriptada, registos, deteção de anomalias e atualizações seguras. Os controlos adequados dependem da arquitetura e do modelo de ameaças.
O perímetro estende-se além do automóvel a aplicações móveis, backends na nuvem, ferramentas de assistência, interfaces de carregamento ou frota, infraestrutura de atualizações e fornecedores. Uma fraqueza na recuperação da conta ou numa API de backend pode importar, mesmo que a rede a bordo esteja bem protegida.
Ciclo de vida e propriedade
A cibersegurança é contínua porque as ameaças, dependências e serviços expostos mudam. Os proprietários devem instalar atualizações legítimas, proteger contas, remover o acesso de utilizadores anteriores e seguir as orientações do fabricante. Os compradores devem perguntar durante quanto tempo são prometidas atualizações de segurança e o que acontece quando termina a conectividade ou o suporte do backend.
Saber mais
Consulte Vehicle cybersecurity sobre superfícies de ataque, arquitetura defensiva, atualizações, resposta a incidentes, privacidade e orientação prática para proprietários.