Koji je najbolji način da osigurate povezane automobile?

Rasprostranjeno je mišljenje da su povezani i autonomni automobili udaljeni od udara katastrofalnog bloka ceste. I dok je histerija iz prošlogodišnjeg osipa automobilskih hakova utemeljenih na istraživanjima - ponajviše zloglasnog džipa džipa od strane dvojice istaknutih istraživača sigurnosti koji se bave publicitetom - opala, spektar loših momaka koji upravljaju vozilima s puta nastavlja proganjati širu javnost., kreatori politika i proizvođači automobila.

Vjerujem da je opasnost od hakiranja automobila ozbiljna, ako je previše obrađena. Geoff Thorpe, voditelj sigurnosnog centra izvrsnosti NXP Semiconductors-a, dijeli sličan prezir prema senzacionalizmu ove teme. No, zabrinut je zbog "metapodataka" koji nastaju na povezanim automobilima i njihovog potencijala koji će trgovci i ostali trgovci sa mnom moći minirati.

"Ono što je kod Jeepovog haka bilo nezanimljivo bilo je to što je netko mogao fizički ugroziti automobil budući da je izrađen u staroj tehnološkoj školi", rekao mi je Thorpe ovog tjedna na NXP-ovoj FTF konferenciji. "Ali ne držim ništa protiv inženjera koji su stali iza svega što je tamo propalo."

Vučeno udaranje i vrištanje

Prema Thorpeu, veći je problem taj što proizvođači automobila i njihovi dobavljači pristupaju povezivanju s uređaja, a ne s mrežne perspektive - ili točnije, kombinacije ova dva.

Internet stvari (IOT) "znači upravo susret ova dva svijeta: uzmite stvari koje su tradicionalno bili izvan mreže i iznesite ih na mreži. To je i ono na čemu se zasniva IOT-ova sigurnost", rekao je.

"S izvanmrežnim uređajima morate ga dobiti odmah prije otpreme", rekao je Thorpe. "Na mreži, morate živjeti sa suprotnom stvarnošću, bez obzira na to što radite, morate ažurirati trenutak kad naiđete na problem. Kako pomiriti ovo dvoje? Svi, ne samo automobilske kompanije, vuku se i udaraju. i vrištao u puno, ne shvaćajući."

Thorpe je okarakterisao one na strani uređaja kao "pomalo slijepe, posebno u automobilskoj industriji. Slijepi su zbog činjenice da stvarna sigurnost započinje jednom kada se uvedete. Na mreži morate razmišljati drugačije." Rješenje je "potvrditi postupak, a ne proizvod, a postupak je postprodukcija, kao i predprodukcija."

Thorpe i NXP nadaju se donijeti na stol je stručnost u sigurnosti uređaja i mreže. Na primjer, čipovi tvrtke koriste se u većini sigurnih putovnica koje se koriste širom svijeta, a njeni mrežni sigurnosni proizvodi zlatni su standard u industrijama u rasponu od zdravstvene zaštite do zrakoplovstva.

NXP je nedavno stekao svog najvećeg konkurenta, Freescale, a kombinacija dviju kompanija sada ga čini dominantnim proizvođačem automobilskih čipova. Thorpe ovo vidi kao priliku da automobilski svijet iskoristi iskustvo NXP-a u široj sigurnosti uređaja i mreže.

"Sigurnost uređaja zapravo znači prebijanje stvari pomoću lasera, snage i analize elektromagnetskog polja, viška i prikraćivanja - radeći na provjeri izjava o kojima se nikada ne biste pomislili čak i da se pravite", rekao je. "A to je u široj mjeri, poput putovnica i bankovnih kartica."

Iako je Thorpe optimističan kako će NXP i ostali dionici moći osigurati zvuk povezan automobil na uređajima i na mreži, on je više zabrinut za ono što će se dogoditi između. "Dosta se fokusira na osiguravanje podataka u mirovanju i u letu; podaci u mirovanju su sigurnost vašeg uređaja, a podaci u letu vaša je mrežna sigurnost. Ali postoje podaci drugog reda, metapodaci, koji su potpuno neovisni."

Istaknuo je da u svijetu nakon Snowdena, entiteti koji osiguravaju podatke mogu imati druge motive. "Kako vlade i multinacionalne korporacije svakojako gledaju na cyber-sigurnost sigurnih pametnih gradova i povezanih automobila, pojavit će se pitanje povjerenja", rekao je Thorpe. "Postoji rizik da vukovi paze na kokoške."