Cách tốt nhất để bảo vệ những chiếc xe được kết nối là gì?

Người ta tin rằng những chiếc xe được kết nối và tự trị là một cách để tránh khỏi một con đường thảm khốc. Và trong khi sự huyên náo từ vụ đột nhập xe hơi dựa trên nghiên cứu năm ngoái, đáng chú ý nhất là vụ hack xe Jeep khét tiếng của hai nhà nghiên cứu an ninh nổi tiếng và am hiểu công khai đã bị lắng xuống, bóng ma của những kẻ xấu chạy xe ngoài đường vẫn tiếp tục ám ảnh công chúng, các nhà hoạch định chính sách, và các nhà sản xuất ô tô.

Tôi tin rằng mối đe dọa hack xe là nghiêm trọng, nếu bị thổi phồng. Geoff Thorpe, người đứng đầu Trung tâm An ninh Xuất sắc của Bán dẫn NXP, chia sẻ một thái độ khinh bỉ tương tự đối với chủ nghĩa giật gân của chủ đề này. Nhưng anh ấy e ngại về "siêu dữ liệu" được tạo ra bởi những chiếc xe được kết nối và tiềm năng của nó sẽ được khai thác bởi các nhà tiếp thị và các nhà trung gian khác.

"Điều với vụ hack xe Jeep không thú vị là ai đó có thể thỏa hiệp về mặt vật lý với chiếc xe kể từ khi nó được thiết kế trong trường công nghệ cũ, " Thorpe nói với tôi trong tuần này tại hội nghị FTF của NXP. "Nhưng tôi không giữ bất cứ điều gì chống lại các kỹ sư đứng đằng sau bất cứ thứ gì rơi xuống đó."

Kicking kéo và la hét

Vấn đề lớn hơn, theo Thorpe, là các nhà sản xuất ô tô và nhà cung cấp của họ tiếp cận kết nối từ một thiết bị chứ không phải là viễn cảnh mạng, hay cụ thể hơn là sự kết hợp của cả hai.

Internet of Things (IOT) "có nghĩa chính xác là cuộc gặp gỡ của hai thế giới đó: lấy những thứ truyền thống ngoại tuyến và đưa nó lên mạng. Đó cũng là những gì bảo mật của IOT dựa trên", ông nói.

"Với các thiết bị ngoại tuyến, bạn phải có được nó ngay trước khi xuất xưởng", Thorpe nói. "Về phía mạng, bạn phải sống với thực tế ngược lại cho dù bạn có làm gì, bạn phải cập nhật thời điểm bạn gặp vấn đề. Làm thế nào để bạn hòa giải hai điều này? Mọi người, không chỉ các công ty xe hơi, đang bị kéo lê và hét vào IOT, mà không nhận ra điều đó. "

Thorpe đã mô tả những người ở phía thiết bị là "hơi mù, đặc biệt là trong ô tô. Họ mù quáng vì thực tế là an ninh thực sự bắt đầu khi bạn triển khai. Trên mạng bạn phải nghĩ khác." Giải pháp là "để chứng nhận quy trình, không phải sản phẩm và quy trình là hậu kỳ cũng như tiền sản xuất".

Những gì Thorpe và NXP hy vọng sẽ mang đến cho bàn là chuyên môn về bảo mật thiết bị và mạng. Ví dụ, chip của công ty được sử dụng trong hầu hết các hộ chiếu an toàn được sử dụng trên toàn thế giới và các sản phẩm bảo mật mạng của nó là tiêu chuẩn vàng trong các ngành công nghiệp từ chăm sóc sức khỏe đến hàng không.

NXP gần đây đã mua lại đối thủ lớn nhất của mình, Freescale, và sự kết hợp của hai công ty hiện khiến nó trở thành nhà sản xuất chip ô tô thống trị. Thorpe coi đây là cơ hội để thế giới xe hơi được hưởng lợi từ kinh nghiệm của NXP trong bảo mật mạng và thiết bị rộng hơn.

"Bảo mật thiết bị thực sự là đánh bại mọi thứ bằng laser, năng lượng và phân tích trường điện từ, dự phòng và giả mạo tinh thần làm việc để xác minh những tuyên bố mà bạn sẽ không bao giờ nghĩ đến việc phải làm, " ông nói. "Và đây là quy mô lớn hơn, chẳng hạn như hộ chiếu và thẻ ngân hàng."

Trong khi Thorpe lạc quan rằng NXP và các bên liên quan khác sẽ có thể cung cấp bảo mật xe được kết nối âm thanh trên các thiết bị và trên mạng, anh ta lo lắng hơn về những gì xảy ra ở giữa. "Có rất nhiều sự tập trung vào việc bảo mật dữ liệu khi nghỉ ngơi và trong chuyến bay; dữ liệu còn lại là bảo mật thiết bị của bạn và dữ liệu trong chuyến bay là bảo mật mạng của bạn. Nhưng có dữ liệu thứ hai, siêu dữ liệu, hoàn toàn độc lập. "

Ông chỉ ra rằng trong một thế giới hậu Snowden, các thực thể bảo mật dữ liệu có thể có động cơ khác. "Khi các chính phủ và các tập đoàn đa quốc gia tất cả đều tranh giành an ninh mạng của các thành phố thông minh và xe hơi kết nối, sẽ có một vấn đề về niềm tin, " Thorpe nói. "Có nguy cơ những con sói chăm sóc gà mái."