Credito:Pixabay/CC0 di dominio pubblico
La metà di tutti gli attacchi informatici automatici nella storia si è verificata nel solo 2021, con un aumento di quasi il 140% rispetto al 2020.
Questo secondo Upstream Security Ltd., una startup che offre una piattaforma di analisi dei dati e sicurezza informatica automobilistica basata su cloud che sta aprendo il suo primo centro operativo per la sicurezza dei veicoli al di fuori della sua nativa Israele ad Ann Arbor, nel Michigan.
Il numero di veicoli connessi su strada è aumentato e le case automobilistiche, inclusa la Detroit Three, hanno in programma di aggiungerne altri milioni nel resto del decennio offrendo aggiornamenti over-the-air, funzionalità on-demand e vantaggi tecnologici richiesti dai clienti.
Ciò, tuttavia, significa anche che possono essere vulnerabili agli attacchi informatici che possono rubare informazioni personali, assumere il controllo delle funzioni del veicolo e persino potenzialmente fornire agli hacker l'accesso alla rete elettrica più ampia. E queste minacce stanno crescendo con le case automobilistiche e i fornitori di mobilità intelligente che rappresentano il 6% degli obiettivi degli attacchi finora nel 2022 rispetto al 2% dell'anno scorso.
"L'industria automobilistica è a un punto in cui automobili, camion e veicoli stanno davvero diventando solo un altro dispositivo", ha affermato Richard Forno, assistente direttore del Center for Cybersecurity presso l'Università del Maryland, nella contea di Baltimora. "Hai smartphone, Amazon Alexas, le automobili ora sono solo un altro dispositivo intelligente. In quanto tali, sono sempre connessi. Esistono una serie di problemi di sicurezza per qualsiasi altro dispositivo sempre attivo. Con qualsiasi nuova tecnologia che diventa popolare, sei vedremo un aumento degli attacchi."
È qui che entra in gioco Upstream. Lavorando con le case automobilistiche, offre un livello di protezione per identificare e combattere gli aggressori che è un requisito della regolamentazione dei servizi, afferma il CEO Yoav Levy.
"Questa è un'infrastruttura critica (che) dovrebbe essere presa molto sul serio non solo dall'azienda automobilistica o dai proprietari della flotta", ha affermato, "ma anche dal governo".
Gli hacker possono cercare informazioni private come numeri di carte di credito, sbloccare e avviare veicoli da rubare e accedere alle stazioni di ricarica per veicoli elettrici per installare ransomware, spegnerli come mezzo di guerra informatica o persino accedere alla rete elettrica più ampia, ha affermato Levy. Inoltre, c'è la possibilità di interruzioni di catene di approvvigionamento, consegne e altri servizi.
"L'impatto è molto maggiore che se qualcuno avesse un'impresa e rubasse i propri dati", ha affermato Levy. "Il danno al marchio è molto grande."
Inoltre, ha affermato, i veicoli sono più vulnerabili quando utilizzano stazioni di ricarica pubbliche o ricevono aggiornamenti via etere, cosa che il settore sta rapidamente espandendo.
Upstream ha la capacità di coprire il 90% dei potenziali attacchi alla sicurezza su un veicolo, ha affermato. Dai suoi clienti ottiene informazioni provenienti da e verso veicoli connessi, stazioni di ricarica e altre applicazioni digitali raccolte nel cloud. La piattaforma di Upstream esegue analisi di sicurezza e utilizza modelli di machine learning per cercare anomalie note e sconosciute nei dati.
L'azienda dispone di centinaia di playbook generati da vari casi d'uso da quando vengono rilevate anomalie sulle azioni che possono essere intraprese per proteggere il veicolo o le informazioni. A seconda del tipo di attacco, alcune azioni sono automatiche, mentre altre potrebbero richiedere più tempo. Le azioni possono anche includere la disabilitazione della scheda SIM in un veicolo, la collaborazione con il team di sicurezza informatica della casa automobilistica e il contatto con l'autista.
"Forniamo una sorta di vista a volo d'uccello dell'intera flotta", ha detto Levy. "Ed è monitorato da esperti di sicurezza informatica. Una volta rilevata una minaccia o un'anomalia, possono effettivamente rispondere quasi in tempo reale con i playbook e mitigare effettivamente il rischio."
In questo modo, Upstream non solo è stata in grado di offrire difese ai nuovi veicoli, ma anche ai veicoli connessi esistenti già in circolazione, che era uno degli obiettivi dell'azienda quando è stata lanciata nel 2017.
Upstream oggi monitora circa 12 milioni di veicoli. Il suo centro di Ann Arbor sarà responsabile di alcuni milioni.
Levy ha rifiutato di specificare se Upstream lavora con una delle case automobilistiche di Detroit, citando la natura sensibile della sicurezza informatica. Tuttavia, ha ricevuto più di $ 100 milioni in quattro round finanziari. I sostenitori includono l'alleanza tra Renault, Nissan e Mitsubishi, il Gruppo Volvo, BMW e Hyundai Motor Co., nonché compagnie assicurative, società di mobilità e altri investitori. Levy ha rifiutato di discutere i dettagli finanziari dell'azienda.
Il centro di Ann Arbor sarà operativo 24 ore su 24, 7 giorni su 7. Upstream sta formando 10 persone per il centro, ma sta assumendo sia posizioni a tempo pieno che part-time. Oggi conta 130 dipendenti in tutto il mondo. Levy consiglia una laurea in informatica a coloro che sono interessati al lavoro, sebbene non sia richiesto per il lavoro.
Upstream ha scelto Ann Arbor per l'accesso ai clienti e alla knowledge base automobilistica del Michigan sudorientale. In Israele, dove esiste un obbligo di servizio militare per i suoi cittadini, molte persone hanno esperienza nella sicurezza informatica e Upstream offre formazione per la sua applicazione per le automobili.
Nel Michigan, è il contrario. Upstream spera di beneficiare della profonda conoscenza del settore nello stato e offre formazione sul lavoro della sicurezza informatica per esso.
"Possiamo imparare molto da loro sulla loro profonda esperienza nel settore automobilistico", ha detto Levy. "Non abbiamo nessuna azienda automobilistica in Israele che costruisce automobili, quindi la nostra conoscenza nel settore automobilistico è molto limitata."
Il centro è un'altra testimonianza di come l'esperienza del Michigan nel trasporto automobilistico gli dia un vantaggio per la promozione di un ecosistema che supporta le auto del futuro.
"Le aziende continuano a investire nel Michigan grazie al nostro talento di livello mondiale, alla qualità della vita, al basso costo per fare affari e alla cultura dell'innovazione", ha dichiarato Trevor Pawl, Chief Mobility Officer del Michigan. "Il Michigan rimane impegnato a essere l'epicentro globale della prossima rivoluzione dell'industria automobilistica e applaudiamo al continuo successo e investimento di Upstream nel futuro autonomo ed elettrificato del Michigan."
Upstream prevede che il suo centro di Ann Arbor sarà pienamente operativo entro la fine dell'anno. Sta anche cercando di aprire un'operazione di sicurezza dei veicoli nel centro del Giappone. + Esplora ulteriormente
2022 detroitnews.com.
Distribuito da Tribune Content Agency, LLC.
