Bağlı arabaları güven altına almanın en iyi yolu nedir?

Bağlantılı ve özerk araçların, yıkıcı bir yol bloğuna çarpmaktan sadece bir kesik uzakta olduğuna inanılıyor. Ve geçen yılki araştırma temelli araba saldırılarının - özellikle de şöhretli Jeep'in iki tanınmış ve tanıtıma meraklı güvenlik araştırmacısı tarafından saldırıya uğradığı - kızarıklık histerisi, yoldan çıkan araçları kullanan kötü adamların hayaleti, halkı rahatsız etmeye devam ediyor., politika yapıcılar ve otomobil üreticileri.

Aşırı şişirilmişse, araba saldırı tehdidinin ciddi olduğuna inanıyorum. NXP Semiconductors Güvenlik Mükemmeliyet Merkezi başkanı Geoff Thorpe, konunun sansasyonalizmi için benzer bir küçümseme paylaşıyor. Ancak, bağlı otomobiller tarafından üretilen "meta veriler" ve pazarlamacılar ve diğer satıcılar tarafından madencilik potansiyelinden endişe duyuyor.

Thorpe bu hafta NXP’nin FTF konferansında yaptığı konuşmada, “Jeep kesiminin ilgisini çekmeyen şey, eski teknoloji okulunda tasarlandığından beri birinin arabadan fiziksel olarak taviz verebilmesiydi” dedi. “Ama oraya düşen şeyin arkasındaki mühendislere karşı hiçbir şey tutmuyorum.”

Tekme ve Çığlık Sürüklendi

Thorpe'a göre en büyük sorun, otomobil üreticilerinin ve tedarikçilerinin bağlantıya ağ perspektifi yerine bir cihazdan - veya daha özel olarak ikisinin bir kombinasyonuna yaklaşmalarıdır.

Nesnelerin İnterneti (IOT) "tam olarak bu iki dünyanın buluşması anlamına gelir: geleneksel olarak çevrimdışı olan şeyleri alın ve çevrimiçi duruma getirin. Ayrıca IOT güvenliğinin dayandığı şey de budur" dedi.

Thorpe, "Çevrimdışı cihazlarla, gönderilmeden hemen önce edinmeniz gerekir." Dedi. “Ağ tarafında, ne yaparsanız yapın ters gerçeklikle yaşamak zorundasınız, sorunu bulduğunuz anda güncellemelisiniz. Bu ikisini nasıl bağdaştırıyorsunuz? Sadece araba şirketleri değil, herkes tekmeliyor. ve farkında olmadan ÇOK'a bağırıyorlar. "

Thorpe, cihaz tarafındakileri "özellikle otomotivde biraz kördü" şeklinde tanımladı. Asıl güvenliğin konuşlandırıldıktan sonra başlaması gerçeğini göz ardı ediyor. Ağda farklı düşünmelisin. " Çözüm, "ürünü değil süreci onaylamak ve işlemin yanı sıra üretim öncesi sürecidir".

Thorpe ve NXP'nin masaya getirmeyi umdukları şey, cihaz ve ağ güvenliği konusundaki uzmanlıktır. Örneğin, şirketin çipleri, dünya çapında kullanılan güvenli pasaportların çoğunda kullanılır ve ağ güvenliği ürünleri, sağlık hizmetlerinden havacılığa kadar olan sektörlerde altın standarttır.

NXP, geçtiğimiz günlerde en büyük rakibi Freescale'i satın aldı ve iki şirketin birleşimi şimdi onu otomotiv egemenliği haline getirdi. Thorpe bunu, otomobil dünyasının NXP'nin daha geniş cihaz ve ağ güvenliği konusundaki tecrübesinden faydalanması için bir fırsat olarak görüyor.

“Cihaz güvenliği gerçekten, lazerler, güç ve elektromanyetik alan analizi, fazlalıklar ve kurcalama ile ilgili şeyleri yenmekle ilgilidir - yapmak için asla zahmet etmeyeceğini bile düşündüğünüz ifadeleri doğrulamak için çalışıyor” dedi. "Ve bu, pasaport ve banka kartları gibi daha büyük bir ölçekte."

Thorpe, NXP ve diğer paydaşların cihazlarda ve ağda ses bağlantılı araç güvenliği sağlayabileceğine dair iyimser olmakla birlikte, ikisi arasında ne olduğu konusunda endişeli. “İstirahat ve uçuş sırasında verileri güvenceye almak için çok fazla odaklanma var; istirahatte olan veriler cihaz güvenliğiniz ve uçuş halindeki veriler ağ güvenceniz. Ancak, ikinci derece bir veri var, tamamen bağımsız bir meta veri. "

Snowden sonrası bir dünyada, verileri koruyan varlıkların başka nedenleri olabileceğine dikkat çekti. Thorpe, "Hükümetler ve çokuluslu şirketler akıllı şehirlerin ve bağlantılı araçların siber güvenliği konusunda her türlü yarışta bir güven sorunu olacak." Dedi. “Kurtların tavuklara bakma riski var.”