بزرگترین درس ها از نشست Auto-ISAC 2022

اخبار
نگرانیها، ایدهها برای آینده و فناوریهای جدید همگی در اینجا به نمایش گذاشته میشوند تا بقیه بررسی کنند. اینها برخی از نکات کلیدی از بزرگترین کنفرانس امنیت سایبری خودرو هستند.
در اوایل این ماه، نشست Auto-ISAC (مرکز به اشتراک گذاری و تجزیه و تحلیل اطلاعات) در The Henry، هتلی با نام مناسب در دیربورن، MI، در نزدیکی شهر موتور برگزار شد. اجلاس یک کنفرانس سالانه است که برای گردهم آوردن رهبران امنیت سایبری خودرو برگزار میشود و ثابت میکند که یک فرصت عالی برای کسانی است که مایل به سفر هستند. نگرانیها، ایدهها برای آینده و فناوریهای جدید همه در اینجا برای بررسی کارشناسان صنعت به نمایش گذاشته شده است. ارائهها تنها بخش کوچکی از تأثیر کلی بستههای کنفرانس را نشان میدهند. اینها برخی از نکات کلیدی از بزرگترین کنفرانس امنیت سایبری خودرو هستند.
کنفرانس ها ارزان نیستند. چرا برو؟
این کنفرانس مجموعهای از ارائهها را ارائه کرد که بر همه چیز تمرکز داشت، از فناوری جدید و پیشرفتهای رمزگذاری در فضا گرفته تا اهمیت آموزش نسل بعدی کارگران برای به عهده گرفتن مسئولیت. بسیاری از شرکت کنندگان در مورد وسایل نقلیه خودکار و خطرات ایمنی آنها ابراز نگرانی کردند و برخی دیگر به طور کلی اهمیت ISAC را مطرح کردند. صادقانه بگویم، بیشتر محتوای ارائهها به ذهنم رسید، بنابراین روی ایدههای بزرگ تمرکز خواهم کرد.
بخش خودرو تنها بخشی نیست که دارای ISAC است. در واقع، بسیاری از صنایع حیاتی در ایالات متحده یکی از این صنایع را دارند، زیرا ثابت کردهاند که در انتشار پیام و دانش در مورد آسیبپذیریهای محصول و نقض/حملات موفق امنیت سایبری بسیار مفید هستند. . آقایی که آنجا بود برای مراقبت های بهداشتی ISAC کار می کرد و آنها اساساً همان کار را انجام می دهند، اما در منطقه ای متفاوت. بیمارستان ها، نه شرکت های خودروسازی. خیلی مهم به نظر می رسد، درست است؟

نگرانی های دولت
سخنرانان عمدتاً از جامعه تجاری بودند، اما افرادی از پیشینه های دیگر نیز حضور داشتند. به نظر می رسد که دولت ما در مورد آینده امنیت سایبری خودرو بسیار نگران است. با گرایش به خودروهای خودران و متصل، تهدید گروه هایی در چین، ایران یا روسیه در حال تبدیل شدن به واقعیت است. تصور کنید در حال رانندگی هستید که ناگهان ماشین شما خراب می شود و از استارت زدن امتناع می ورزد. این اتفاق هنوز در مقیاس بزرگ رخ نداده است (این اتفاق در مورد خودروهای فردی افتاده است)، اما ممکن است در آینده امکان پذیر باشد. اگر همه ماشین ها با این کامپیوتر یک هاب صحبت کنند و کسی به آن کنترلر دسترسی پیدا کند… بازی تمام شده است.
همچنین یک روش رمزگذاری جدید برای داده ها در وسایل نقلیه به نمایش گذاشته شد که برای اولین بار در اینجا در این رویداد به عموم مردم نشان داده شد. خنده دار بود زیرا سخنران روی صحنه آمد و چیزی شبیه به “بله، لطفا گوش دهید زیرا این برای فروش است.” صداقت کارساز است! آزمایشگاه ملی ساندیا، یک آزمایشگاه تحقیقاتی با بودجه دولتی که در گذشته این کار را انجام داده است توسعه بمب های هسته ایاز سوی دولت ایالات متحده مأموریت یافت تا بررسی کند که چگونه خودروهای متصل را ایمن تر کند، زیرا این یک تهدید بزرگ ملی است.

یکی از ماموران وزارت امور خارجه (که از ذکر نام خود خودداری کرد) گفت که او تا حدی به دلیل تهدید تروریسم از طریق یک خودروی خودمختار در آنجا بوده است. اگر اینطور بود، گروه تروریستی حتی مجبور نبود کسی را به صورت فیزیکی به آمریکا بفرستد. آنها فقط می توانند شخصی را در کشور دیگری وصل کنند، او را به اینترنت متصل کنند، و این به همین سادگی است. یک وسیله نقلیه خودمختار را با یک سلاح بیولوژیکی در داخل آن تصور کنید. سیا، NSA، وزارت دفاع و شرکت های خصوصی همگی در تلاش هستند تا این اتفاق رخ ندهد. غذای جالبی برای فکر کردن


سواری جدید شما (احتمالاً) به خطر افتاده است
پس از روز دوم ارائه، همه حاضران به شام و نوعی ساعت اجتماعی در مرکز شهر دعوت شدند. این رویداد توسط شرکتی به نام BlockHarbor حمایت شد و آنها به اندازه کافی لطف کردند که هم میزبان یک نمایشگاه خودرو باشند و هم به صورت واقعی نحوه هک فورد موستانگ ماخ E مدل 2022 را نشان دهند. آنها همه نوع تجهیزات را وصل کرده بودند و در ماشین مردی روی لپتاپ بود که همه چیزهایی را که من نمیفهمیدم روشن کردن صفحه نمایش بود.
نکته جالب این است که راه دسترسی آنها از طریق یک برج سلولی جعلی بوده است. چی؟ بگذار توضیح بدهم. آنها یک رک شبیه کامپیوترهای اولیه داشتند، اما ظاهراً حدود 500000 دلار قیمت داشت و مانند یک کامپیوتر عمل می کرد. برج سلولی با کیفیت تجاری. خودروهای جدیدی که امروز به فروش می رسند از طریق سرویس تلفن همراه به اینترنت متصل می شوند، بنابراین موستانگ به آن متصل بود و فکر می کرد امن است و قوی ترین سیگنال را دارد. اشتباه. نمایندگان BlockHarbor از طریق این اتصال دسترسی پیدا کردند و توانستند انواع داده هایی را که خودرو جمع آوری و ارسال کرده بود مشاهده کنند. با این حال، آنها در واقع نمی توانستند هیچ یک از سیستم ها را کنترل کنند. هنوز نتوانستند فرمان را هدایت کنند یا باتری را روشن کنند… آنها فقط می توانستند به داده ها نگاه کنند، مرور کنند اما یکدیگر را لمس نکنند. هک خودرو این روزها یک اتفاق بزرگ است.

عمومیکنفرانس باورنکردنی بود و انگیزه همه شرکت کنندگان برای ادامه مبارزه برای محافظت از سیستم های حمل و نقل ما الهام بخش بود. حوزه امنیت سایبری جالب است، اما من احساس میکنم که بهویژه حوزه امنیت سایبری خودرو به زودی یکی از بهترین و مهمترین بخشهای آن خواهد بود. جنرال موتورز، فورد، تویوتا و بقیه همه کار خود را برای آنها قطع کرده اند. درست می شود.
توماس سوول، اقتصاددان، “راه حلی وجود ندارد، فقط معاوضه وجود دارد.”
برای اطلاع از داستانهای جهانی بیشتر درباره خودروها، به راحتی مشترک شوید. در حالی که در آن هستید، این داستان را با یک دوست به اشتراک بگذارید. -JWK




