UK кибербезопасность для подключенных автомобилей: Солидный фундамент, но нужна больше глубина

Введение

UK правительство недавно опубликовало 18-страничный бриф под названием Ключевые принципы кибербезопасности для подключенных и автоматизированных транспортных средств. Документ лаконичен, хорошо написан и доступен — отличная отправная точка для новичков в автомобильной кибербезопасности.

Сильные стороны брифинга

Для большинства читателей гайд доставляет четкие, лаконичные рекомендации, применимые по авто и более широким промышленным секторам. Макет reader-friendly, и язык избегает сухого жаргона, часто найденного в полити-перз.

Области, где брифинг недотягивает

Те, у кого более глубокий технический интерес, могут найти руководство немного поверхностным. Семь страниц линейных рисунков иллюстрируют автокомпоненты, но добавляют мало существенного контента. Ключевые темы вроде безопасной аутентификации, стандартизированных технологий и использования цифровых сертификатов для максимальной безопасности упоминаются только вскользь, без действенных деталей.

Экспертная обратная связь

Гэри Макгроу, вице-президент технологии безопасности в Synopsys: «Опора на государственное регулирование для защиты автономных автомобилей маловероятно будет плодотворной. Вместо этого, регуляции приватности в Европе и UK, в сочетании с проактивными усилиями производителей, будут иметь большее влияние».

ЛеIGH-Энн Гэллоуэй, лидер по кибер-резилиенции в Positive Technologies: «Принципы звучат разумно, но они недостаточны для реальной реализации. Последний принцип — «адекватно реагировать, когда защита или датчики не работают» — проблематичен, если датчики скомпрометированы и подают ложные данные. Кроме того, ожидание от всех стейкхолдеров, включая субподрядчиков и поставщиков, сотрудничать по безопасности нереалистично, как недавние IoT-инциденты демонстрируют».

Илья Колоченко, CEO High-Tech Bridge: «Это позитивная правительственная инициатива, но ей нужно гораздо более детальные, practitioner-driven гайдлайны. Без строгого вforcement и строгих санкций вендоры и поставщики могут игнорировать правила».

Заключение

Пока 18-страничный бриф предлагает солидный фундамент, эксперты согласны, что более детальный, enforceable фреймворк — разработанный с вкладом ведущих кибербезопасных практиков — критичен для защиты быстро эволюционирующей экосистемы подключенных автомобилей.

Для просмотра полной публикации, скачайте бриф здесь.

Автор: Боб Эммерсон, фриланс-райтер и наблюдатель телеком-индустрии