از آنجایی که امروزه همه چیز به اینترنت متصل است، به عنوان مثال ارتباطات، حمل و نقل، آموزش، سرگرمی، پزشکی، خرید، تجارت، خدمات نظامی، فعالیت های اتمی و شیمیایی، حجم عظیمی از داده ها و اطلاعات در دستگاه ها، وب سایت ها و برنامه ها ذخیره می شود که تضمین می کند امنیت این اطلاعات مهم تر است.
منبع تصویر: qad.com
امنیت سایبری رشته‌ای است که نحوه محافظت شرکت‌ها و کاربران از اطلاعات محرمانه خود را در برابر تلاش‌های ناخواسته برای سرقت، افشای و استفاده از آن اطلاعات برای منافع مجرمانه، شخصی و سیاسی بدون رضایت کاربر مجاز پوشش می‌دهد. افزایش گسترده جرایم سایبری بر ناکافی بودن دستگاه ها و خدمات تاکید دارد.
امنیت سایبری کاربرد فناوری‌ها، فرآیندها و کنترل‌ها برای محافظت از سیستم‌ها، شبکه‌ها، برنامه‌ها، دستگاه‌ها و داده‌ها در برابر هکرها است. به حداقل رساندن خطر حملات سایبری و محافظت در برابر بهره برداری غیرمجاز از سیستم ها، شبکه ها و فناوری ها کمک می کند. امنیت سایبری از داده های مهم تقریباً هر زمینه در این عصر دیجیتال محافظت می کند. این به بانک ها کمک می کند تا اطلاعات حساب خود را ایمن کنند و همچنین از اطلاعات حساس نظامی محافظت کنند. در کشورهای توسعه‌یافته، قانون‌گذاران لایحه‌ای را پیشنهاد کرده‌اند که امنیت سایبری را مدرن می‌کند و سیاست‌های Zero-Trust را برای اطمینان از محافظت از داده‌های مهم در برابر مهاجمان معرفی می‌کند. همانطور که قبلاً بحث شد، امنیت سایبری در هر حوزه ای از این عصر دیجیتال کار می کند. در این مقاله به تفصیل بحث خواهیم کرد که امنیت سایبری چه نقشی در بخش خودرو دارد. بیایید ببینیم خودرو چیست؟
“خودروها به معنای “خودران” است به این معنا که آنها به تنهایی کار می کنند.”
در حوزه وسایل نقلیه موتوری، امنیت سایبری حفاظت از سیستم‌های الکترونیکی، شبکه‌های ارتباطی، الگوریتم‌های کنترلی، نرم‌افزارهای پیشرفته، کاربران نهایی و داده‌های اساسی خودروها در برابر حمله مخرب، آسیب، دسترسی غیرمجاز یا دستکاری است.
خودروها سیستم‌های فیزیکی-سایبری هستند و حساسیت آنها به امنیت سایبری می‌تواند بر ایمنی جان انسان‌ها تأثیر بگذارد. محیط امنیت سایبری خودرو در حال تغییر است و انتظار می رود که به طور مداوم و گاهی اوقات مانند یک شات تغییر کند. ما معتقدیم که بهترین شیوه‌های آگاهانه توصیف‌شده در این سند، پایه‌ای قوی برای یک رویکرد پویا، مبتنی بر ریسک و فرآیندهای کلیدی فراهم می‌کند که می‌تواند به‌اندازه کافی پایدار، تجدید و در طول زمان برای رفع نیازهای صنعت خودروسازی باشد. این مقاله با عنوان نقش امنیت سایبری در صنعت خودرو می باشد.
منبع تصویر: automotiveworld
وسایل نقلیه پیشرفته بیش از 50 دستگاه (رایانه) اینترنت اشیاء خودرویی مختلف دارند که هکرها می توانند به آنها حمله کنند. امنیت سایبری نقش مهمی در کاهش تهدیدات سایبری ایفا می کند که شامل خطرات امنیتی غیرمنطقی برای عموم و به خطر انداختن اطلاعات حساس مانند داده های شخصی کاربران است. مقامات تحقیقات گسترده ای را برای محافظت از مالکان خودرو در برابر خطرات امنیت سایبری مرتبط با ایمنی انجام داده اند. در اینجا خلاصه ای سریع از نحوه هدف قرار دادن بخش خودرو توسط هکرها آورده شده است.
اگر فناوری خودرو ایمن نباشد، هکرها می توانند داده های کاربران مانند ردیابی اطلاعات مکان از طریق GPS را به سرقت ببرند. اوضاع خیلی بد می شود، هکرها حتی می توانند دستورات را ارسال کنند و خودرو را مجبور کنند به جای راننده به هکر پاسخ دهد. در حالی که سرقت اطلاعات شما یک فکر پیچیده است، این ایده که یک هکر می تواند وسیله نقلیه را تصاحب کند کاملاً وحشتناک است.
هکرها می توانند از دستورات برای فعال یا غیرفعال کردن عملکردهای مختلف مانند تهویه مطبوع و برف پاک کن ها، تزریق سوخت، کنترل دما، ویژگی های امنیتی مانند ورود بدون کلید یا کنترل فرمان، ترمز یا موتور استفاده کنند. یکی از بزرگترین حملات هکرها به واحد کنترل الکترونیکی (ECU) است که ارتباطات اساسی و مهمتر از همه قابلیت های کنترل، نظارت و پیکربندی زیرسیستم های خودرو را فراهم می کند.
منبع تصویر: innovationatwork
امنیت در بخش خودروهای مدرن اولویت اصلی امنیت سایبری است. استانداردهای امنیت سایبری به ایمنی خودروها در برابر مهاجمان کمک می کند. ISO 21434 تضمین می کند که اقدامات حفاظتی و امنیت سایبری با کیفیت بالا در طول فرآیند توسعه محصول یکپارچه شده است تا اطمینان حاصل شود که محصول با مکانیزم امنیتی طراحی، تولید و به کار گرفته شده است تا اطمینان، درستی، اعتبار، قابلیت اطمینان، در دسترس بودن و اصالت عملکردهای خودرو را تضمین کند. وسایل نقلیه جاده ای ISO 21434 به صنعت خودرو کمک می کند تا بهترین شیوه ها را برای کاهش و کاهش تهدیدات و حملات سایبری که در نهایت منجر به فاجعه می شود، تشویق کند.
صنعت خودرو باید با چارچوب امنیت سایبری مستند موسسه ملی استاندارد و فناوری، که بر اساس پنج ویژگی کلیدی است، مطابقت داشته باشد:
1. هویت.
2. برای محافظت.
3. تشخیص.
4. پاسخ ها.
5. برای بازیابی.
ایجاد یک رویکرد سیستماتیک برای توسعه حفاظت از امنیت سایبری لایه‌ای برای بخش خودرو. این رویکرد مبتنی بر شناسایی مبتنی بر ریسک و حفاظت از سیستم‌های کنترل مهم خودرو و اطلاعات شخصی قابل شناسایی است.
امنیت سایبری برای شناسایی و واکنش فوری به موقع بهتر است. طراحی استراتژی‌ها و اقداماتی برای تسهیل بازیابی سریع حوادث پس از وقوع و صنعتی کردن استراتژی‌ها برای پذیرش بیشتر درس‌های کشف‌شده در سرتاسر سازمان از طریق اشتراک‌گذاری مؤثر اطلاعات، که شامل مشارکت در خودرو-ISAC است.
محققان توصیه می‌کنند که صنعت خودرو بسته امنیتی تولید رکورد استانداردهای سازمانی (IT) متشکل از استانداردهای سری ISO 27000 و سایر روش‌های برتر در کلاس، از جمله مرکز حفاظت از اینترنت (CIS) “کنترل‌های امنیتی حیاتی” را ارزیابی کرده و به خاطر بسپارد. برای دفاع سایبری با عملکرد بالا (CIS CSC)، 18 که می تواند به طور گسترده در تعدادی از بخش های مختلف از جمله پول، قدرت، ارتباطات و عصر داده استفاده شود.
علاوه بر اجرای یک رویه امنیت سایبری که کاملاً مبتنی بر روش مهندسی سازه معتبر است، صنعت خودرو باید اطلاعات مرتبط با روش امنیت سایبری را گزارش کند تا هم ممیزی ها و هم تعهدات را فعال کند. خدمات امنیت سایبری شبانه روز برای بهبود مستمر خدمات خود برای محافظت از کاربران خود کار می کنند.
