Автомобилът отдавна не е само механична машина с двигател, скоростна кутия и четири колела. Днес той е компютър на колела, оборудван със сензори, камери, GPS, мобилна връзка, множество електронни контролни модули и софтуер, който постоянно се развива.
Това ни дава функции, които само преди няколко години изглеждаха като част от научната фантастика. Автомобилът може да изпраща данни към производителя, да получава актуализации дистанционно, да комуникира със смартфона ни, да предупреждава за опасности по пътя и дори да обменя информация с други автомобили и пътната инфраструктура.
Но всяка нова връзка създава и нов въпрос:
Колкото по-свързан става автомобилът, толкова по-важна ли става и неговата киберсигурност?
Автомобилът вече е част от дигиталния свят
Преди електрониката в автомобила до голяма степен работеше изолирано. Днес това вече не е така.
Съвременният свързан автомобил може да разполага с GPS навигация, мобилна комуникация, Bluetooth, Wi-Fi, мобилно приложение, облачни услуги, телематична система и възможност за дистанционно обновяване на софтуера.
Зад всичко това стоят десетки електронни модули, сензори и системи, които трябва да обменят информация.
Така автомобилът постепенно се превръща в част от екосистема, в която участват не само водачът и машината, но и производителят, мобилният оператор, облачните услуги, смартфонът и различни външни системи.
Това носи огромни ползи, но променя и начина, по който трябва да мислим за сигурността на автомобила.
Какво печелим от свързаността?
Първата и най-важна част от разговора не е свързана със заплахите, а с предимствата.
Свързаните автомобили могат да бъдат по-интелигентни, по-удобни и в много ситуации — по-безопасни.
Телематичните системи могат да предават информация за местоположението и състоянието на автомобила. При инцидент определени системи могат автоматично да подадат сигнал за помощ. Навигацията използва информация за трафика в реално време, а някои автомобили могат да предупреждават водача за опасности по маршрута.
Друга важна възможност са дистанционните софтуерни актуализации.
Вместо автомобилът задължително да посещава сервиз за всяка софтуерна промяна, производителят може да разпространява определени актуализации дистанционно.
Това означава по-бързо отстраняване на проблеми, добавяне на нови функции и подобряване на съществуващите системи.
Свързаността има огромно значение и за управлението на автомобилни паркове. Данните за местоположение, пробег, използване и техническо състояние могат да помогнат за по-добра поддръжка и по-ефективна експлоатация.
Но всяка връзка е и потенциална точка за атака
Тук започва по-интересната страна на темата.
Когато автомобилът е свързан с интернет, смартфон, облачна платформа и различни външни услуги, вече има повече компоненти, които трябва да бъдат защитени.
Важно е да се разбере, че потенциалната атака невинаги трябва да започва директно от автомобила.
Проблем може да възникне в мобилното приложение, потребителския акаунт, облачната инфраструктура или комуникацията между отделните системи.
Това е една от големите промени в автомобилната индустрия.
Старият въпрос беше:
„Как да защитим автомобила?“
Новият е много по-сложен:
„Как да защитим цялата екосистема около автомобила?“
Автомобилът събира повече информация, отколкото предполагаме
Киберсигурността не се свежда само до това дали някой може да получи достъп до определена функция на автомобила.
Другият голям въпрос е информацията.
Свързаният автомобил може да генерира огромно количество данни — местоположение, маршрути, време на пътуване, техническа информация, състояние на автомобила и информация за използваните услуги.
В зависимост от конкретната система и производителя могат да съществуват и данни, свързани с начина, по който използваме автомобила.
Така автомобилът постепенно се превръща в своеобразен дигитален дневник на пътуванията ни.
Това поставя важен въпрос:
Кой има достъп до тези данни и за какво ги използва?
Собственикът на автомобила очевидно има интерес към тях. Производителят също може да ги използва за диагностика, разработване на продукти и подобряване на услугите. В определени случаи информацията може да бъде необходима и на други доставчици на услуги.
Колкото повече се увеличава количеството данни, толкова по-важни стават прозрачността и защитата им.
OTA актуализациите променят правилата
Една от най-интересните технологии в съвременните автомобили са OTA актуализациите — актуализации на софтуера „по въздуха“.
Идеята е проста.
Вместо автомобилът да бъде физически свързан към диагностичен компютър в сервиза, определени софтуерни промени могат да бъдат доставени дистанционно.
Това е огромно удобство.
Но същевременно означава, че автомобилът вече е част от система, която трябва да гарантира, че правилният софтуер достига до правилния автомобил и че комуникацията е защитена.
Затова киберсигурността на OTA платформите е толкова важна.
Колкото повече функции могат да бъдат променяни или подобрявани дистанционно, толкова по-голяма е отговорността на производителя да защити целия процес.
Когато автомобилите започнат да „говорят“ помежду си
Следващата голяма стъпка е V2X — комуникация между автомобила и различни обекти около него.
Това може да включва:
- автомобил с автомобил;
- автомобил с пътната инфраструктура;
- автомобил със светофари;
- автомобил с центрове за управление на трафика;
- автомобил с облачни услуги.
Представете си ситуация, в която автомобилът получава предупреждение за катастрофа зад завой, за приближаваща линейка или за опасно препятствие на пътя.
Това може да помогне на водача да реагира по-рано.
Но тук възниква ново предизвикателство.
Как системата може да бъде сигурна, че получената информация е истинска?
Ако автомобилите започнат да разчитат все повече на информация, получавана отвън, достоверността и защитата на тази информация ще станат критично важни.
Следващата граница е автономният автомобил
Всичко това става още по-сериозно с развитието на автоматизираното и автономното управление.
При традиционния автомобил водачът взема основните решения.
При по-високите нива на автоматизация все повече отговорности преминават към електронните системи.
Те трябва да разбират какво се случва около автомобила, да обработват информацията от камерите и сензорите и да определят какво действие да бъде предприето.
Тогава киберсигурността вече не е само въпрос на защита на лични данни.
Тя може да се превърне директно във въпрос на пътна безопасност.
Колкото повече автомобилът зависи от софтуер и комуникация, толкова по-важно е тези системи да бъдат устойчиви срещу неправомерен достъп, манипулиране на данни и други видове атаки.
Може ли автомобилът да бъде напълно защитен?
Вероятно не съществува система, която да може да бъде обявена за абсолютно защитена завинаги.
Технологиите се променят, появяват се нови уязвимости, а автомобилите стават все по-сложни.
Затова киберсигурността на автомобила не трябва да се разглежда като еднократна задача.
Тя трябва да бъде постоянен процес.
Производителите трябва да разработват системите с мисъл за сигурността още от самото начало, да следят за нови заплахи и да могат да реагират бързо, когато бъде открит проблем.
Актуализациите на софтуера постепенно ще се превръщат не само в начин за добавяне на нови функции, но и в нормална част от поддръжката на автомобила.
А какво може да направи обикновеният шофьор?
Повечето хора не могат да контролират начина, по който е изградена електронната архитектура на автомобила им.
Но има няколко прости неща, които могат да направят.
Използването на силна и уникална парола за мобилното приложение е добра основа. Ако производителят предлага двуфакторна автентикация, тя също не трябва да бъде пренебрегвана.
Софтуерът на автомобила и приложенията трябва да се поддържат актуални.
Не е добра идея да се използват непознати приложения или устройства, които искат ненужен достъп до автомобила.
При продажба на автомобила е важно да бъдат изтрити личните профили, свързаните смартфони и други запазени данни.
И може би най-важното — трябва да започнем да гледаме на автомобила по различен начин.
Той вече не е само физически обект.
Автомобилът на бъдещето ще бъде и компютър на колела
Свързаният автомобил не е бъдеща концепция. Той вече е реалност.
Следващите години обаче ще направят тази тенденция още по-силна.
Повече автомобили ще бъдат постоянно свързани. Повече функции ще зависят от софтуер. OTA актуализациите ще станат още по-разпространени. Автомобилите ще обменят повече информация с инфраструктурата и помежду си. А системите за автоматизирано управление ще поемат все повече задачи.
Това ще промени не само начина, по който използваме автомобилите.
Ще промени и начина, по който ги защитаваме.
Защото автомобилът на бъдещето няма да бъде просто машина.
Той ще бъде комбинация от автомобил, компютър, сензори, комуникация, софтуер и данни.
И колкото повече тези елементи се свързват помежду си, толкова по-важна ще става една дума:
сигурност.
Въпросът вече не е дали автомобилът ще бъде свързан.
Въпросът е колко добре ще бъде защитен, когато това стане напълно нормално.
