Как обезопасить умный автомобиль? Мнение экспертов из «ИнЧип» и Cisco

Хакерам ничего не стоит дистанционно взломать компьютерную систему смарткара: уязвимости в 3G-модуле джипа Jeep Cherokee и брелоке Subaru , проблемы в коде электронного ключа у BMW, Mercedes и Audi дают о себе знать. Даже самые крутые автопроизводители не застрахованы. Это означает, что предприятия все еще не справляются с важнейшими проблемами IoT, включая потребность в большей гибкости и усиленной защите.

Как злоумышленник подключается к автомобилю

Борис Кривошеин и Игорь Соколов из компании «ИнЧип» называют следующие точки проникновения в сеть интеллектуальных транспортных систем:

- шлюзы для подключения к сетевой инфраструктуре V2X,

- сотовые сети 2G-4G,

- Wi-Fi, Bluetooth,

- технологические разъемы,

- бортовые мультимедиа.

Чем хакер может навредить

Допустим, хакер получил доступ к авто. Что он сможет сделать дальше?

- Блокировать входящие/исходящие сообщения (DoS).

- Переписать или удалить данные памяти системы.

- Скачать логи.

- Перехватить данные.

- Подменить права доступа.

- Отменить транзакцию.

Защита от взлома

Для повышения уровня безопасности нужно в первую очередь защитить уязвимые места «начинки» смарткара. Инженерный центр проектирования и разработки электронной аппаратуры «ИнЧип» предлагает ядро защиты – аппаратное решение на базе конфигурируемой архитектуры «СИМВОЛЛ».

Система предотвращает кибератаки (исключает обход защиты и противодействует DoS-атакам) и защищает беспроводные интерфейсы машины от взлома. Модуль на аппаратном уровне защищает периметр бортовой сети и разделяет её на подсети, чтобы контролировать передаваемые сообщения.

Другое решение предлагает Cisco совместно с Jasper Control Center 7.0.

Леонид Денисов, менеджер по работе со стратегическими клиентами в Cisco Jasper, рассказывает, что центр управления Jasper в релизе 7.0 дает аналитику использования сети, благодаря чему угрозы могут быть своевременно обнаружены. Автоматические оповещения направляются автовендору различными способами, в первую очередь через Push API. Для этого необходимо использовать Advanced Control Center Jasper.

Самое главное – наблюдение и аналитика за парком подключенных автомобилей. Это позволяет своевременно замечать и блокировать появляющиеся угрозы. Jasper CC 7.0 предоставляет несколько уровней интегрированной безопасности для управления транспортными средствами, в первую очередь продукт Threat Protection & Smart Security на основе Cisco Umbrella DNS Protection, нацеленный на автопроизводителей.

Система защищает автомобили от атак через опасные сайты, доступ к которым может быть задан через DNS-системы.

TPSS предоставляет специфическое для IoT исправление, защищающее от атак с помощью вредоносного кода и фишинга, и решает проблемы, с которыми сейчас сталкиваются компании в области IoT:

• многоуровневая защита: закрытые группы пользователей, двухфакторная аутентификация, «белые списки». Позволяет выявлять и решать известные проблемы;
• расширенная аналитика: новые отчеты об исторических тенденциях поведения и использования устройств позволяют пользователям предпринимать действия в отношении проблем, которые влияют на производительность, затраты и безопасность;
• управление устройствами IoT через сотовые сети, сети NB-IoT и LTE-M, чтобы обеспечить большое число сценариев их использования.

Большинство производителей умных авто не сотрудничает с независимыми специалистами, что подвергает владельцев смарткаров риску. Однако новые разработки и исследования в этой сфере проводятся каждый день, что в перспективе может сделать умные автомобили более защищенными от взломов.

Леонид Денисов из Cisco, а также Борис Кривошеин и Игорь Соколов, представляющие «ИнЧип», выступят с докладами о защите смарткаров на Connected Car Summit . Задать свои вопросы спикерам можно 21 ноября в Москве.

Источник