Bezpieczeństwo pojazdów połączonych - projekt SAFERtec | MOTOFAKTOR

Bezpieczeństwo pojazdów połączonych - projekt SAFERtec

person Adrian Januszkiewicz 23/09/2020

Autorzy projektu SAFERtec starają się pokazać, jak należy podejść do kwestii bezpieczeństwa w przypadku pojazdów połączonych.

Pojazdy poruszające się obecnie po drogach komunikują się w coraz większym stopniu z infrastrukturą autostrad, wysyłając do niej i pobierając z niej coraz więcej danych. Dotyczy to przede wszystkim samochodów autonomicznych. Oznacza to, że musimy rygorystycznie podejść do wdrażania norm, które uwzględnią nowe zagrożenia dla pasażerów i pieszych. Unia Europejska wskazała te z aspektów korzystania z pojazdów autonomicznych, które powinniśmy wziąć pod uwagę.

 

W listopadzie 2019 roku Federalne Biuro Śledcze (FBI) opublikowało raport, w którym przestrzega amerykański przemysł motoryzacyjny przed nasileniem ataków hakerskich. Celem cyberprzestępców mogą być systemy komputerowe powszechnie stosowane w branży motoryzacyjnej i zastraszenie producentów przed implementacją nowych technologii.

 

Kwestia podłączonych do sieci samochodów i cyberbezpieczeństwa wnosi do dyskusji osobny zestaw problemów, które zostały starannie zanalizowane w obrębie działań prowadzonych we wspieranym przez UE projekcie SAFERtec. Po zakończeniu analiz zespół przedstawił strukturę ramową mającą pozwolić zapewnić, w odniesieniu do współczesnych pojazdów, właściwe zabezpieczenia i prywatność oraz zadbać o ich niezawodność i bezpieczeństwo użytkowników dróg.

 

Konsorcjum zrzeszone wokół projektu skupiło się na dwóch elementach nowoczesnej technologii motoryzacyjnej związanej z komunikacją między pojazdem a infrastrukturą (V2I): krótkozasięgowym łączu komunikacyjnym pomiędzy pojazdem a infrastrukturą drogową i komórkowym łączu komunikacyjnym z usługami w chmurze.

Nie zajmowaliśmy się wprowadzaniem nowych metod sterowania cyberbezpieczeństwem czy związanych z nim rozwiązań. Zamiast tego staraliśmy się w możliwie pełny sposób ocenić dostępną technologię. Angelos Amditis koordynator projektu SAFERtec

 

W przeszłości próbowano już różnych podejść, łącznie z wykorzystaniem normy ISO/IEC 15408 Common Criteria. Te struktury ramowe wymagają przeprowadzenia szeregu wyczerpujących ocen, zanim nowa technologia bezprzewodowa uzyska w ogóle akceptację.

Ocena poziomu zabezpieczeń systemu to złożony, kosztowny i długotrwały proces. Złożoność działań związanych z zapewnieniem oceny rośnie niemal proporcjonalnie do złożoności systemu podlegającego tej ocenie, a ta ma w zwyczaju rosnąć wykładniczo z rozmiarem systemu. Angelos Amditis

 

Rozwijając strukturę ramową, która korzysta z normy Common Criteria, ale została zaprojektowana dokładnie z myślą o pojazdach podłączonych do sieci, zespół SAFERtec zmniejsza czas i koszty związane z procesem oceny bez utraty staranności.

Produkt końcowy to, zgodnie z naszą wiedzą, najpełniejsza struktura ramowa zapewniania zabezpieczeń dla paradygmatu pojazdu połączonego. Angelos Amditis

 

Projekt SAFERtec łączy w sobie kilka istniejących metodologii, w tym: Wyrażenie potrzeb i określenie celów zabezpieczeń, poradnik dotyczący zarządzania ryzykiem w branży informatycznej opracowany przez rząd Francji, oraz Bezpieczny tropos, proces bezpieczeństwa stosowany w tworzeniu oprogramowania.

 

Nowa struktura ramowa wprowadza także wymogi dotyczące prywatności do flagowej normy związanej z analizą ryzyka w branży samochodowej i ma zapewniać modułowy profil ochrony, czyli dokumenty opisujące odpowiednie wymogi dotyczące zabezpieczeń w pojazdach połączonych do sieci.

Aby mieć pewność, że nasz produkt zdoła odpowiadać na szerokie spektrum zagrożeń, zastosowaliśmy w nim najlepsze praktyki przemysłowe oraz wprowadziliśmy modułowy sposób identyfikacji celów i wymogów zabezpieczeń na podstawie normy Common Criteria. Angelos Amditis

 

Jeśli podczas tej oceny system okaże się w pewnych miejscach wrażliwy, jego twórca jest zobowiązany usunąć usterkę przed wprowadzeniem produktu do stosowania w pojazdach.

 

Projekt, którego koordynatorem jest Instytut Komunikacji i Systemów komputerowych w Atenach (Grecja), otrzymał wsparcie w wysokości 3,8 miliona euro z unijnego funduszu “Horyzont 2020”.

 

To, jak zauważa Amditis, umożliwiło powstanie konsorcjum oraz pokryło koszt przygotowania fizycznych stanowisk testowych V2I, na których można sprawdzać działanie struktury ramowej SAFERtec.

 

Twórcy projektu zakładają, że struktura ramowa będzie wykorzystywana we wszystkich laboratoriach oceny akredytowanych zgodnie z normą Common Criteria, z których usług korzystają producenci samochodów oraz firmy motoryzacyjne, by certyfikować nowe produkty.

 

Podobnie twórcy przyjmują, że partnerzy przemysłowi i akademiccy również będą stosować to narzędzie.

Dwa projekty powiązane bezpośrednio z pracami nad rozwiązaniem SAFERtec, CitySCAPE oraz 2CeVau, otrzymały już finansowanie. Angelos Amditis

 

W obu przypadkach konsorcja tworzą w znacznym stopniu partnerzy projektu SAFERtec.

Musimy wreszcie zadbać o zwiększenie zaufania do technologii stosowanych obecnie w motoryzacji, a niski koszt proponowanych rozwiązań w zakresie oceny bezpieczeństwa przekłada się bezpośrednio na zdobycie tego zaufania. Angelos Amditis

 

Źródło: Komisja Europejska

Zobacz podobne

Szanowny Czytelniku

Zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) informujemy Cię o przetwarzaniu Twoich danych.

Administratorem danych jest Proautomotive Sp. z o.o., 39 - 200 Dębica, ul. Kolejowa 28. Chodzi o dane, które są zbierane w ramach korzystania przez Ciebie z naszych usług, w tym stron internetowych, newsletterów i innych funkcjonalności udostępnianych przez Proautomotive Sp. z o.o., głównie zapisanych w plikach cookies i innych identyfikatorach internetowych, które są instalowane na naszych stronach przez nas oraz naszych zaufanych partnerów. Gromadzone dane są wykorzystywane wyłącznie w celach: świadczenia usług drogą elektroniczną wykrywania nadużyć w usługach pomiarów statystycznych i udoskonalenia usług

Osoba, której dane dotyczą, ma prawo dostępu do danych, sprostowania i usunięcia danych, ograniczenia ich przetwarzania. Osoba może też wycofać zgodę na przetwarzanie danych osobowych. Wszelkie zgłoszenia dotyczące ochrony danych osobowych prosimy kierować na adres biuro@motofaktor.pl lub pisemnie na adres Proautomotive Sp. z o.o., 39 - 200 Dębica, ul. Kolejowa 28 z dopiskiem "ochrona danych osobowych".

Więcej o zasadach przetwarzania danych osobowych i przysługujących Użytkownikowi prawach znajduje się w Polityce prywatności.

Zapisz się na newsletter główny

Chcę otrzymywać wiadomości e-mail (W każdej chwili możesz zrezygnować z subskrybcji).

 

To był tydzień!

Chcę otrzymywać wiadomości e-mail (W każdej chwili możesz zrezygnować z subskrybcji).

 

Strefa Ciężka

Chcę otrzymywać wiadomości e-mail (W każdej chwili możesz zrezygnować z subskrybcji).

 

Subscribe to our newsletter

Send me your newsletter (you can unsubscribe at any time).