science >> Wetenschap >  >> Elektronica

Cyberdreigingen voor geconnecteerde auto's

Verbonden auto's kunnen net zo kwetsbaar zijn voor zogenaamde "cyberaanvallen" als de smartphone in uw hand of de pc op uw desktop, volgens een nieuwe studie uit het VK. "Verbonden auto's verschillen niet van andere knooppunten op het internet der dingen en worden geconfronteerd met veel van dezelfde generieke cyberbeveiligingsbedreigingen, ", meldt het team. Ze wijzen erop dat het enorme aantal vermoedelijk verbonden voertuigen het grootste probleem vormt dat moet worden aangepakt en toch zijn er weinig bijdragen aan het debat geweest. Er zijn bedreigingen die eigen zijn aan verbonden auto's in plaats van enig ander internet der dingen (IoT)-apparaat, pc, of mobiel.

Het team – David Morris, Garikayi Madzudzo, en Alexeis Garcia-Perez van het Center for Business in Society, aan de universiteit van Coventry, VK – belicht verschillende kenmerken van connected cars:

  • Meer veiligheid door betere wegeninfrastructuur, veiligheidssystemen aan boord, automatisch bellen met 'Smart SOS' hulpdiensten (bijvoorbeeld e-oproep)
  • Verbeterde voertuigbeveiliging door geavanceerdere toegangssystemen
  • Beter gebruik van de wegeninfrastructuur om congestie te verminderen, slim parkeren mogelijk maken, en spreid reizen door de tijd
  • Veiliger en toegankelijker rijden voor mensen wiens rijvaardigheid in het gedrang komt, waardoor de werkgelegenheid en de vrije tijdskansen worden vergroot
  • Groener rijden door minder uitstoot
  • Op gebruiker en gebruik gebaseerd, inclusief rijstijl en -gewoonten, verzekeringspremies die een stimulans vormen voor veiliger rijden
  • Verbeterd onderhoud en betrouwbaarheid van het voertuig
  • De verbetering van de luchtkwaliteit
  • Mogelijkheden voor passagiers om de tijd die aan autoritten wordt besteed op interessantere en/of productievere manieren te gebruiken
  • Verbeterde betalingsdiensten voor brandstof (inclusief opladen van de batterij van e-auto's), autoverzekering, parkeertarieven en andere autogerelateerde mobiliteitsdiensten.

Het team voegt eraan toe, echter, dat elke extra functie en functie in een geconnecteerde auto digitale veiligheidsrisico's en kwetsbaarheden met zich meebrengt die kritieke voertuigsystemen kunnen blootstellen aan degenen die ze zouden kunnen misbruiken voor illegale activiteiten. "De potentiële kosten van cyberaanvallen op voertuigen en hun preventiemaatregelen moeten worden afgewogen tegen de onbetwiste voordelen die technologische innovaties in verbonden auto's kunnen opleveren, "zegt de ploeg.

Er zijn vier opvallende kenmerken die moeten worden onderzocht waarop de onderzoekers zinspelen. Eerst, het grotendeels commerciële karakter van "cyberspace" maakt regulering en gebruik erg moeilijk te controleren. Ten tweede, er is zo'n breed scala aan componenten over de hele wereld met talloze bronnen en tussenpersonen die ze tijdens de fabricage en in gebruik behandelen. Ten derde, er een enorm potentieel is voor het plotseling opduiken van nieuwe kwetsbaarheden en risico's, zogenaamde zero-day-aanvallen, bijvoorbeeld. Eindelijk, de aard van cyberdreigingen is zeer heimelijk en dus is het publiek, bedrijf, en de beoordeling door de overheid van potentiële risico's onderschat de realiteit bij lange na.

Het team concludeert dat om de dreiging van cyberbeveiliging te verminderen, "Gecoördineerde onderzoeks- en ontwikkelingsstrategieën moeten worden ontwikkeld. Crossdisciplinair onderzoek bij het implementeren van beveiliging in controlesystemen zal nodig zijn om de oplossingen te bieden die nodig zijn om cyberbeveiligingsincidenten te bestrijden."