Casa Opinions Fed a fabricants de vehicles: assegureu-vos que esteu preparats per lluitar contra els pirates informàtics

Fed a fabricants de vehicles: assegureu-vos que esteu preparats per lluitar contra els pirates informàtics

Vídeo: El Pot Petit - Els pirates (De novembre 2024)

Vídeo: El Pot Petit - Els pirates (De novembre 2024)
Anonim

Si el 2015 va ser l'any en què la pirateria dels vehicles es va convertir en una sensació mediàtica, el 2016 és l'any en què es converteix en una fixació governamental. Aquest any, els animals volen que la indústria de l’automòbil solucioni el problema abans que es generalitzi i els cotxes es converteixin en un objectiu no només per a delinqüents, sinó per a terroristes.

El mes passat, l'FBI i la NHTSA van publicar un anunci de seguretat pública que advertia de l'amenaça de pirateria automobilística i, més recentment, els legisladors federals han instat la indústria automobilística a treballar amb les parts interessades per intensificar els esforços de ciberseguretat. Però, mentre que gran part de la preocupació pel que fa a la pirateria automobilística ha envoltat els consumidors que han segrestat els seus vehicles o que les seves dades personals han estat arrasades, aquesta setmana, el fiscal general de Seguretat Nacional, John Carlin, va visitar Detroit per assassinar que la pirateria no és una causa d'alarma per als conductors. però una potencial amenaça per a la seguretat nacional.

"El que em porta aquí és que és una indústria que no és només una evolució, sinó una revolució en el funcionament dels nostres cotxes, com parlen els uns amb els altres", va dir Carlin durant una presentació a la Societat del món dels enginyers automobilístics del 2016. Congrés.

S’estima que 220 milions de vehicles estaran connectats al núvol fins al 2020. I, si bé la connectivitat pot fer que la conducció sigui més segura i eficaç, també poden ser manipulats per terroristes i d’altres que causin danys, ha advertit Carlin.

"Dins cadascun d'aquests cotxes hi haurà centenars de sistemes diferents… connectats sense fils", va dir. "El que podem veure a partir de les amenaces que hem vist en altres indústries i altres àrees és… estats nacio enraonats o grups terroristes busquen explotar aquest canvi de tecnologia".

Resultats hòrfics

Carlin es referia en part a un incident del mes passat en què presumptament els pirates informàtics del Cos de la Guàrdia Revolucionària Islàmica es van infiltrar en ordinadors i bases de dades de la indústria financera. Un dels terroristes acusats també hauria pirat al sistema informàtic de la presa Bowman a Nova York, que conté informació sobre el seu estat i el seu funcionament.

"No es necessita gaire imaginació veure com les nostres vulnerabilitats podrien utilitzar-se contra nosaltres per provocar resultats horrorosos", va dir Carlin. "Tots els sectors de l'economia són un objectiu: infraestructures, institucions financeres, entreteniment, agricultura, energia i sí, la indústria de l'automòbil".

Carlin també va assenyalar els dos investigadors de seguretat que van prendre el control remot de Jeep Cherokee el juliol passat i la van inhabilitar mentre el vehicle es trobava en una carretera ocupada amb un periodista al seu interior. La subsegüent cobertura mediàtica va portar a la companyia matriu Fiat Chrysler America a emetre un recurs per 1, 4 milions de vehicles i va donar lloc a una infinitat d’altres hacks basats en la investigació.

Si bé tots aquests hacks van ser configurats amb antelació per investigadors que van tenir accés al vehicle i molt de temps per preparar l’atac, i no hi ha hagut un cas documentat d’un malèfic hack de cotxes del món real. Carlin va afegir que “tu pot veure fàcilment com la indústria de l'automòbil és un objectiu valuós per als pirates informàtics ".

Si bé la indústria de l’automòbil ha intensificat els seus esforços en seguretat ciberseguro mitjançant la contractació d’experts en seguretat, oferint recompenses “errades” i formant un Centre d’anàlisi i compartició d’informació, és una tasca cabdal dissenyar un vehicle completament a prova de pirateria. Carlin va explicar que no es trobava a Detroit per provocar pànic i por, sinó que es va reunir amb executius de la indústria automobilística i funcionaris de la llei per animar la indústria a ser proactiva sobre els riscos de seguretat associats als cotxes connectats abans que hi hagi un piratge catastròfic.

"És millor en tots els aspectes pensar el risc que hi ha al front", va dir Carlin. "No podem jugar al dia. Assumeix el pitjor."

Fed a fabricants de vehicles: assegureu-vos que esteu preparats per lluitar contra els pirates informàtics