Федералы для автопроизводителей: убедитесь, что вы готовы сражаться с хакерами

Если 2015 год стал годом, когда взлом машин стал сенсацией СМИ, то 2016 год стал правительственной фиксацией. В этом году федералы хотят, чтобы автоиндустрия решила проблему, прежде чем она станет широко распространенной, и автомобили станут мишенью не только для преступников, но и для террористов.

В прошлом месяце ФБР и НАБДД опубликовали объявление об общественной безопасности, в котором предупреждали об угрозе взлома автомобилей, а в последнее время федеральные законодатели призывают автомобильную промышленность сотрудничать с заинтересованными сторонами для активизации усилий по обеспечению кибербезопасности. Но в то время как большая часть беспокойства по поводу взлома автомобилей окружала потребителей, угоняющих их автомобили или похищавших их личные данные, на этой неделе помощник генерального прокурора по национальной безопасности Джон Карлин посетил Детройт, чтобы рассказать о том, что взлом машины - не только повод для тревоги водителей но потенциальная угроза национальной безопасности.

«Меня привлекает то, что это индустрия, которая находится на пороге не просто эволюции, а революции в том, как работают наши автомобили, как они разговаривают друг с другом», - сказал Карлин во время презентации в Обществе инженеров-автомобилестроителей 2016 года. Конгресс.

По оценкам Карлина, к 2020 году к облаку будет подключено около 220 миллионов транспортных средств. И хотя подключение может сделать вождение более безопасным и более эффективным, террористы и другие могут также манипулировать им, причиняя вред.

«В каждом из этих автомобилей будут сотни различных систем… подключенных по беспроводной сети», - сказал он. «То, что мы можем увидеть на основе угроз, которые мы видели в других отраслях промышленности и в других областях, - это… государства-изгои или террористические группы стремятся использовать эти изменения в технологиях».

Ужасающие результаты

Частично Карлин имел в виду инцидент, произошедший в прошлом месяце, когда хакеры из Корпуса стражей исламской революции предположительно проникли в компьютеры и базы данных финансовой индустрии. По сообщениям, один из обвиняемых террористов также взломал компьютерную систему плотины Боумена в Нью-Йорке, в которой содержится информация о ее состоянии и работе.

«Не нужно много воображения, чтобы увидеть, как наши противники могут использовать подобные уязвимости против нас для достижения ужасных результатов», - сказал Карлин. «Каждый сектор экономики является целью - инфраструктура, финансовые институты, развлечения, сельское хозяйство, энергетика и, конечно, автомобильная промышленность».

Карлин также отметил двух исследователей безопасности, которые взяли пульт дистанционного управления Jeep Cherokee в июле прошлого года и отключили его, когда автомобиль находился на оживленной трассе с журналистом внутри. Последующее освещение в СМИ привело к тому, что материнская компания Fiat Chrysler America выпустила отзыв на 1, 4 миллиона автомобилей, что привело к множеству других взломов, основанных на исследованиях.

Хотя все эти взломы были заранее созданы исследователями, которые имели доступ к транспортному средству и имели достаточно времени для подготовки атаки - и не было ни одного документированного случая гнусного взлома машины в реальном мире - Карлин добавил, что «вы легко увидеть, как автомобильная индустрия является ценной целью для хакеров всех мастей ».

В то время как автомобильная промышленность активизировала свои усилия в области кибербезопасности, наняв экспертов по безопасности, предложив щедрые блага и сформировав Центр обмена информацией и анализа, задача создания полностью защищенного от взлома автомобиля - непростая задача. Карлин объяснил, что он не в Детройте, чтобы вызывать панику и страх, но встречался с руководителями автопрома и сотрудниками правоохранительных органов, чтобы побудить отрасль проявлять инициативу в отношении угроз безопасности, связанных с подключенными автомобилями, прежде чем произойдет катастрофический взлом.

«Во всех отношениях лучше думать о риске на переднем конце», - сказал Карлин. «Мы не можем играть в догонялки. Предположим, худшее».