Mi a legjobb módja a csatlakoztatott autók biztonságának?

Széles körben úgy gondolják, hogy a csatlakoztatott és autonóm autók egy csapásra el vannak helyezve a katasztrofális útblokkotól. És bár a kutatás-alapú autóhakkok tavalyi kiütéséből fakadó hisztéria - nevezetesen a két prominens és a nyilvánosságtól védett biztonsági kutató által a hírhedt Jeep-csapkod - elmúlt, a közúton járműveket futtató rossz fiúk kísértete továbbra is kísérti a nagyközönséget, döntéshozók és autógyártók.

Úgy gondolom, hogy az autócsempészet veszélye súlyos, ha túlfújják. Geoff Thorpe, az NXP Semiconductors Biztonsági Kiválósági Központjának vezetője hasonlóan megvette a téma szenzációsságát. De aggódik az összekapcsolt autók által generált "metaadatok" és annak lehetőségeiről, hogy azokat a marketingszakemberek és más közvetítők felhasználják.

"A Jeep hackelésével nem volt érdekes, hogy valaki fizikailag veszélybe sodorta egy autót, mivel azt a régi technológiai iskolába tervezték" - mondta Thorpe a héten az NXP FTF konferenciáján. "De nem tartok semmit a mérnökökkel szemben, akik bármi mögött voltak, ami ott esett át."

Rúgás és sikítás

Thorpe szerint a nagyobb kérdés az, hogy az autógyártók és beszállítóik a csatlakoztathatósághoz eszközről, nem pedig hálózati szempontból, vagy pontosabban a kettő kombinációjáról szólnak.

A tárgyak internete (IOT) "pontosan azt jelenti, hogy a két világ találkozik: vegye be azokat a dolgokat, amelyek hagyományosan offline állapotban voltak, és hozza online elérhetővé. Ez az, amelyre az IOT biztonság alapja" - mondta.

"Az offline eszközökkel azonnal meg kell szereznie, mielőtt eljuttatnák őket" - mondta Thorpe. "A hálózati oldalon szemben kell lennie az ellenkező valósággal, függetlenül attól, hogy mit csinálsz, frissítenie kell azt a pillanatot, amikor a problémát találja. Hogyan összeegyeztetheti ezt a kettőt? Mindenkit, nem csak az autóipari vállalatokat, elrúgnak és az IOT-ba sikoltozni, anélkül, hogy észrevenném."

Thorpe az eszközoldalán lévőket némileg vaknak nevezi, különösen az autóiparban. Vakok attól a ténytől, hogy az igazi biztonság megkezdődik a telepítés után. A hálózaton másképp kell gondolkodnia. A megoldás az, hogy "a folyamat hitelesítése, nem pedig a termék, és a folyamat utótermelés, valamint az előtermelés".

Amit az Thorpe és az NXP azt reméli, hogy az asztalra hozza, az eszköz- és hálózati biztonsággal kapcsolatos szakértelem. Például a vállalat chipeit a legtöbb biztonságos útlevéllel használják, a világ minden tájáról, és a hálózati biztonsági termékek az arany szabvány az iparban, az egészségügytől a repülésig.

Az NXP nemrégiben megszerezte legnagyobb versenytársát, a Freescale-t, és a két cég együttesével ma már az uralkodó autóipar-gyártóvá válik. Thorpe ezt az lehetőséget látja az autó világának, hogy kihasználhassa az NXP szélesebb eszköz- és hálózatbiztonsági tapasztalatait.

"Az eszköz biztonsága valójában a lézerek, az erő és az elektromágneses mező elemzésének, az redundanciáknak és az illetéktelen személyeknek az összecsapása - azon nyilatkozatok ellenőrzésén alapszik, amelyeket soha nem gondolna még arra, hogy megbánjon". "És ez nagyobb léptékű, például útlevelekkel és bankkártyákkal."

Noha Thorpe optimista abban, hogy az NXP és más érdekelt felek képesek lesznek az autók biztonságos csatlakoztatására az eszközökön és a hálózaton, jobban aggódik, hogy mi történik a kettő között. "Nagyon nagy hangsúlyt fektetünk az adatok nyugalmi és repülés közbeni biztonságára; a nyugalmi adatok az eszköz biztonsága, a repülés közbeni adatok pedig a hálózat biztonsága. De van egy másodrendű adat, egy metaadat, amely teljesen független."

Rámutatott, hogy a hóvihar utáni világban az adatokat titkosító szervezetek más motívumokkal is rendelkezhetnek. "Mivel a kormányok és a multinacionális vállalatok mindenféle módon felszólítanak az intelligens városok és a kapcsolódó autók kiberbiztonságára, a bizalom kérdése lesz" - mondta Thorpe. "Fennáll annak a veszélye, hogy a farkasok gondozzák a tyúkokat."