М одерният автомобил е еволюирал далеч отвъд двигател и четири колела. Той е мощен компютър на колела с повече хардуерни ресурси от суперкомпютрите отпреди няколко десетилетия.
Централно място в тази дигитална трансформация заема технологията „over-the-air“ (OTA), която позволява на производителите да инсталират софтуерни актуализации, корекции за сигурност и подобрения в производителността директно в превозните средства чрез мобилна връзка. Докато OTA актуализациите предлагат безпрецедентно удобство и спестяват на шофьорите досадни пътувания до дилъра, те с това излагат транспортния сектор на сериозни уязвимости в киберсигурността.
Както съобщава CNBC, анализатори по национална сигурност и транспортни регулатори алармират, че неконтролираното разпространение на софтуер за свързани превозни средства представлява рискове, които далеч надхвърлят поверителността на личните данни. Актуализациите по въздух станаха често срещани в свързаните превозни средства през последното десетилетие. Tesla популяризира концепцията, като редовно предоставя софтуерни подобрения дистанционно и днес много големи производители използват същия подход.
Габриел Лим, старши научен сътрудник в Сингапурското училище за международни изследвания „С. Раджаратнам“, подчертава, че OTA каналите създават уникални вектори за атака. Ако злонамерено лице компрометира централния сървър на автомобилен производител или използва уязвимост във фърмуера на превозното средство, то получава теоретична възможност да манипулира управлението, да има достъп до вътрешна диагностика или да проследява движещи се превозни средства в реално време.
Политически институции като Американския институт за предприемачество призовават правителствата да наложат строги проверки за сигурност и да ограничат непроверен чуждестранен хардуер и софтуер в свързаните автопаркове. Експертите също така отбелязват, че проблемът се простира отвъд отделните шофьори. Свързаните превозни средства събират големи количества данни, включително информация за местоположението, диагностични данни и предпочитания на водача. Защитата на тази информация от неоторизиран достъп се превърна в основен проблем, тъй като автомобилите се развиват във високо свързани цифрови платформи. Някои анализатори дори описват киберсигурността на автомобилите като въпрос на националната сигурност поради нарастващата зависимост от транспортни системи, свързани с интернет.
Тези киберрискове вече не са теоретични. Реални стрес тестове вече разкриха критични пътища за достъп в рамките на действащите транспортни паркове. Когато норвежкият автобусен оператор Ruter провежда криминалистична оценка на своя обществен транспортен парк, разследващите откриват неоторизиран достъп до батериите и системите за управление на захранването на автобуса. Връзката работи чрез отдалечена SIM карта, което означава, че външен участник или чуждестранен производител би могъл, на теория, да изключи автобуса, докато е в движение, или да обездвижи всички превозни средства.
Това предизвика незабавни разследвания в из Европа, като транспортните власти във Великобритания, Дания и Норвегия започнаха официални разследвания на свързаната инфраструктура. Киберекспертите подчертават, че с разширяването на интеграцията на онлайн комуникациите (OTA) в морското корабоплаване, железопътните мрежи и автономната търговска логистика, автомобилната индустрия трябва да въведе още стандарти за сигурност. Без строга проверка на софтуера и криптиране от край до край, удобството на безжичните актуализации ще остане отворена врата за глобални кибер смущения.
Автомобилната индустрия вече реагира. Международни стандарти като ISO/SAE 21434 и регламентите на UNECE WP.29 на ООН изискват от производителите да интегрират киберсигурност през целия жизнен цикъл на превозното средство, включително сигурни актуализации на софтуера, управление на уязвимостите и непрекъснато наблюдение за нови заплахи. За шофьорите няма причина да се страхуват от актуализации по въздуха. Всъщност, инсталирането им навреме остава един от най-добрите начини за защита на превозното средство, точно както редовното актуализиране на смартфон или компютър помага за защита от новооткрити уязвимости.