เพิ่มเจ้าของรถในรายการศักยภาพที่เพิ่มขึ้น ภัยคุกคามความปลอดภัยทางไซเบอร์ ต่อผู้ผลิตรถยนต์ในปี 2566

ผู้บริหารจาก Upstream บริษัทรักษาความปลอดภัยทางไซเบอร์ของอิสราเอลกล่าวว่า ผู้ที่นำข้อเสนอดิจิทัลใหม่ๆ จากผู้ผลิตรถยนต์มาใช้ในช่วงแรกๆ จะหาทางหลีกเลี่ยงคุณสมบัติระดับพรีเมียมด้วยการจัดการระบบยานพาหนะของตนอย่างฉ้อฉล

การพูดในการสัมมนาผ่านเว็บด้านความปลอดภัยทางไซเบอร์เมื่อวันอังคาร ทีมงาน Upstream กล่าวว่าผู้บริโภคอาจปฏิเสธเมื่อผู้ผลิตรถยนต์เปิดตัวบริการและคุณลักษณะแบบสมัครสมาชิกในรถยนต์ใหม่

ผู้ผลิตรถยนต์ — จาก BMW และ เทสลา ถึงโฟล์คสวาเกน โตโยต้า และ เจนเนอรัล มอเตอร์ส — เสนอการสมัครสมาชิกรายเดือนสำหรับบริการต่างๆ เช่น เบาะอุ่น ระบบระบุตำแหน่งบนพื้นโลก การสตรีมเพลง และฟังก์ชันสตาร์ทแบบไม่ใช้กุญแจจากระยะไกล ซึ่งมีระดับความสำเร็จที่แตกต่างกันไป

ความปลอดภัยทางไซเบอร์เป็นความกังวลที่เพิ่มขึ้นสำหรับอุตสาหกรรมยานยนต์ และเมื่อยานพาหนะกลายเป็นแพลตฟอร์มดิจิทัล กลุ่มที่เรียกว่าแฮกเกอร์หมวกขาว ซึ่งเป็นนักวิจัยที่เปิดเผยช่องโหว่และแจ้งให้ผู้ผลิตรถยนต์และซัพพลายเออร์ทราบ กำลังพบปัญหา ปีที่แล้ว วิศวกรรักษาความปลอดภัย Sam Curry เจาะระบบ Reviver ซึ่งเป็นบริษัทป้ายทะเบียนดิจิทัลที่มีกลุ่มรถเป็นลูกค้า Curry ได้รับ “การเข้าถึงระดับผู้ดูแลระบบขั้นสูง” อย่างเต็มรูปแบบเพื่อจัดการบัญชีผู้ใช้และยานพาหนะทั้งหมดของ Reviver ทีมของเขาพบวิธีเจาะข้อมูลลูกค้าและพนักงานของ BMW, Rolls-Royce, Jaguar-Land Rover, Mercedes-Benz, Porsche, Ferrari และ Ford

Upstream คาดว่าแฮ็กเกอร์หมวกดำ — ผู้ที่ใช้ช่องโหว่ด้วยเหตุผลชั่วร้าย — จะมุ่งเน้นไปที่กลุ่มยานยนต์ในปีนี้ ในปี 2565 แฮ็กเกอร์หมวกดำมุ่งความสนใจไปที่การละเมิดเทเลเมติกส์และเซิร์ฟเวอร์แอปพลิเคชันของผู้ผลิตรถยนต์ ซึ่งคิดเป็น 35 เปอร์เซ็นต์ของการละเมิดความปลอดภัยทางไซเบอร์อัตโนมัติ ตามข้อมูลของ Upstream

ในปี 2565 Upstream นับได้ 268 รายการที่รายงานการโจมตีทางไซเบอร์ในยานยนต์ต่อสาธารณะ เพิ่มขึ้นจาก 245 เหตุการณ์ที่รายงานต่อสาธารณะในปี 2564

จำนวนการโจมตีเพิ่มขึ้นอย่างต่อเนื่อง ต้นน้ำอ้างถึง 230 เหตุการณ์ในปี 2020, 196 ในปี 2019 และ 79 ในปี 2018

ตั้งแต่ปี 2010 ถึง 2022 บริษัทบันทึกรายงานการโจมตีด้านความปลอดภัยทางไซเบอร์ที่เกี่ยวข้องกับรถยนต์ต่อสาธารณะ 1,173 ครั้ง