Els principals riscos en vehicles definits per programari
Augmentar la connectivitat
Una de les raons de l'amenaça creixent és la connectivitat cada cop més gran dels nostres automòbils. Fer que els cotxes formen part d'una xarxa global ofereix funcions còmodes, com ara actualitzacions sense fil del programari del vehicle, però també obre nous vectors d'atac.
Conducta autònoma
La conducció autònoma requereix un intercanvi constant d'informació amb l'entorn. Els sistemes informàtics i de programari garanteixen la comunicació amb diversos punts finals, funcions de confort i serveis de mobilitat com la telemàtica. Això converteix els cotxes moderns en centres d'informació i, alhora, els fa objectius atractius per als ciberatacs.
Complexitat del programari
En el futur, el major valor afegit ja no provindrà de la feina d'enginyeria necessària per desenvolupar el motor i el tren de transmissió, sinó de proporcionar i actualitzar el programari dels vehicles en circulació tan ràpidament com sigui possible. Una alta complexitat augmenta el risc de llacunes de seguretat.
Actualitzacions de seguretat
Igual que amb qualsevol ordinador o telèfon intel·ligent, és important aplicar les actualitzacions de seguretat pertinents als sistemes del vehicle per tancar les vulnerabilitats de seguretat conegudes i potencials.
Segmentació de xarxa
Separar les funcions crítiques del sistema de les menys crítiques pot ajudar a minimitzar l'impacte d'un atac.
Mecanismes de seguretat de maquinari
Aquests poden incloure tallafocs basats en maquinari o xips especials que garanteixen que només es executi programari signat i de confiança al vehicle.
Proves de penetració
Les proves periòdiques realitzades per experts en seguretat poden ajudar a identificar i resoldre les vulnerabilitats dels sistemes dels vehicles.
Educació i conscienciació
Els fabricants i proveïdors de vehicles haurien d'invertir en formació en ciberseguretat per als seus desenvolupadors i enginyers.
Col·laboració a tota la indústria
Els fabricants d'automòbils i els proveïdors haurien de col·laborar i compartir informació sobre amenaces i bones pràctiques.
Compte amb els dispositius de tercers
Els propietaris de vehicles haurien d'anar amb compte quan connectin dispositius o aplicacions de tercers als seus cotxes. No tots són segurs i podrien ser punts d'entrada potencials per als atacants.