Le auto connesse potrebbero essere vulnerabili al cosiddetto "attacco informatico" come lo smartphone in mano o il personal computer sul desktop, secondo un nuovo studio dal Regno Unito. "Le auto connesse non sono diverse dagli altri nodi dell'Internet delle cose e affrontano molte delle stesse minacce generiche alla sicurezza informatica, " riferisce il team. Sottolineano che il solo numero di veicoli presumibilmente connessi rappresenta il problema più grande da affrontare e tuttavia ci sono stati pochi contributi al dibattito. Ci sono minacce che sono peculiari delle auto connesse piuttosto che di qualsiasi altro Internet of Things dispositivo (IoT), computer, o cellulare.
La squadra – David Morris, Garikayi Madzudzo, e Alexeis Garcia-Perez del Center for Business in Society, all'Università di Coventry, Regno Unito – mette in evidenza diverse caratteristiche delle auto connesse:
La squadra aggiunge però, che ogni caratteristica e funzione aggiuntiva in un'auto connessa porta con sé rischi e vulnerabilità per la sicurezza digitale che potrebbero esporre i sistemi critici del veicolo a coloro che potrebbero sfruttarli per attività illegali. "I costi potenziali degli attacchi alla sicurezza informatica dei veicoli e delle loro misure di prevenzione devono essere valutati con gli indubbi benefici che le innovazioni tecnologiche nelle auto connesse possono portare, "dice la squadra.
Ci sono quattro caratteristiche importanti che devono essere indagate a cui alludono i ricercatori. Primo, la natura prevalentemente commerciale del "cyberspazio" rende la regolamentazione e l'utilizzo molto difficili da controllare. In secondo luogo, esiste una gamma così vasta di componenti in tutto il mondo con innumerevoli fonti e intermediari che li gestiscono durante la produzione e l'uso. In terzo luogo, esiste un enorme potenziale per l'improvvisa comparsa di nuove vulnerabilità e rischi, i cosiddetti attacchi zero-day, ad esempio. Finalmente, la natura stessa delle minacce informatiche è altamente nascosta e quindi il pubblico, attività commerciale, e la valutazione del governo del rischio potenziale sottovaluta di molto la realtà.
Il team conclude che per mitigare la minaccia della sicurezza informatica, "Devono essere sviluppate strategie coordinate di ricerca e sviluppo. Sarà necessaria una ricerca interdisciplinare nell'implementazione della sicurezza nei sistemi di controllo per fornire le soluzioni necessarie per combattere gli incidenti di sicurezza informatica".