Кибер-физическая безопасность: почему риски взлома выходят за виртуальный мир

Мы живем в кибер-уязвимом мире — мире, доминирующем данными. Каждый аспект нашей личной и публичной жизни оцифрован, делится, хранится и доступен, делая его постоянной мишенью для злоумышленников. Хайповые взломы вроде Target, Yahoo и Ashley Madison иллюстрируют, что утечки и سوءупотребление данными неизбежны в всё более коннектед, дата-центричном обществе.

Хотя эти атаки тревожны, их основной ущерб остается в виртуальной сфере. Физический вред не является прямым исходом, но ландшафт угроз эволюционирует.

См. также: Миноборон США защищает твой кашель от взлома

Сегодняшний сдвиг к кибер-физическому миру — где ПО и железо неразделимы — меняет уравнение. Кибер-физическая система — это система, где физические компоненты управляются электронными и, в свою очередь, управляют ими. Современные автомобили, например, выделяют примерно 60 % стоимости на электронную инженерию и содержат более 100 электронных модулей, напрямую влияющих на критические функции: торможение, рулевое управление, замки дверей.

Также производственные заводы теперь мониторятся и часто управляются удаленно через беспроводные интерфейсы, смешивая ПО с физическими процессами. Другие секторы — интеллектуальный транспорт, медицинские устройства, умные дома — демонстрируют ту же интеграцию.

Кибер-физические системы vs IoT

Кибер-физические системы тесно связаны с, но отличаются от Интернета вещей (IoT). IoT-устройства обычно выступают контроллерами, используя технологии связности вроде сотовой или Bluetooth для взаимодействия с физическим миром. Например, приложение производителя авто позволяет разблокировать машину или завести двигатель удаленно, а приложение Amazon Echo может приглушить свет в гостиной.

В этих сценариях пользовательский контроль заканчивается на IoT-контроллере. Контроллер общается с физическими объектами через датчики (сообщающие физические условия контроллеру) и актуаторы (исполняющие команды контроллера). ПО — код и данные — связывает это взаимодействие.

К сожалению, ПО по своей природе подвержено ошибкам. Даже с самыми оптимистичными оценками, автомобиль с 100 млн строк кода может содержать несколько тысяч эксплуатируемых уязвимостей, создавая «рай для хакеров». Однако не все уязвимости перерастают в угрозы жизни. Комплексная оценка рисков — с учетом мотивации атакующего, векторов доступа и архитектуры системы — необходима перед выводами.

Исторически рынки приоритизировали выпуск фич над безопасностью. Ранние адоптеры интернета игнорировали врожденную небезопасность, так как она не влияла на прибыль. Со временем появились антивирусы и фаерволы, предотвратив полный коллапс ПК-экосистемы.

Следующая волна коннективности

Современные смартфоны и эволюционирующие IT-инфраструктуры пошли по похожему пути: безопасность часто второстепенна, пока разработка фич гонится вперед. Тот же тренд виден в сфере IoT, где толерантность к ошибкам сокращается по мере нашей зависимости от ПО.

Мы пережили потери данных на ПК и мобильных, и столкнулись с массовыми взломами кредитных карт и личных данных. Насущный вопрос: сможем ли мы справиться с катастрофическим взломом, напрямую угрожающим физической безопасности?

Инвестиции в безопасность по дизайну больше не опциональны — они императивны. Опытные эксперты по безопасности утверждают, что встраивание защиты с самого начала станет ключом к защите следующего поколения коннектед систем.

Эта статья часть нашей серии про коннектедкары. Вы можете скачать высокоразрешаемую версию ландшафта с 250 компаниями здесь.