211service.com
CEO van GM: autohacken wordt een probleem voor de openbare veiligheid
Auto's beginnen op robot-smartphones op wielen te lijken. Helaas maakt dat ze een behoorlijk sappig doelwit voor potentiële hackers.
Tot nu toe zijn er relatief weinig incidenten geweest met autohacking, behalve demonstraties door beveiligingsonderzoekers. Mary Barra, CEO van GM, zei vandaag echter dat autobeveiliging de komende jaren een belangrijk probleem voor de openbare veiligheid zal worden. Een cyberincident is niet alleen een probleem voor de betrokken autofabrikant, zei Barra op een industrieconferentie in Detroit. Het is een probleem voor elke autofabrikant over de hele wereld. Het is een kwestie van openbare veiligheid.
Barra zei dat de industrie zou moeten samenwerken aan het probleem: we beschouwen cyberbeveiliging niet als een gebied voor concurrentievoordeel, maar als een systemische zorg waarin de collectieve klanten van de auto-industrie - en de samenleving in het algemeen - het best worden gediend door sectorbrede samenwerking en het delen van best practices.
GM CEO Mary Barra
Beveiligingsonderzoekers hebben jarenlang aangetoond dat auto's kunnen worden gehackt, en het risico is toegenomen naarmate auto's meer gecomputeriseerd en genetwerkt zijn (zie Is Your Car Safe from Hackers ? and Your Future Self-Driving Car Will Be Way More Hackable ). Er zijn ook enkele real-world hacking-afleveringen geweest, waaronder gevallen van dieven voertuigen stelen nadat ze verbinding hebben gemaakt met hun computersystemen en een ontevreden werknemer die meer dan 100 voertuigen uitschakelt met behulp van een aftermarket-immobilisatiesysteem.
Na dergelijke afleveringen zijn autofabrikanten begonnen hun inspanningen op te voeren om voertuigen veiliger te ontwerpen, maar sommige experts waarschuwen dat er meer moet worden gedaan (zie Autofabrikanten versnellen beveiligingsinspanningen na hackstunts ).
In haar toespraak zinspeelde Barra ook op enkele van de bedreigingen waarmee autobezitters binnenkort te maken kunnen krijgen als hackers hun aandacht van smartphones en laptops op voertuigen verleggen. Het bedreigingslandschap evolueert voortdurend en geavanceerde aanvallen zijn speciaal ontworpen om zelfs de meest robuuste verdedigingssystemen te omzeilen, zei ze. Of het nu gaat om phishing of spyware, malware of ransomware, de aanvallen worden elke dag geavanceerder.
De Alliance of Automobile Manufacturers, een vereniging van 12 autofabrikanten, waaronder GM, Ford, BMW, Volkswagen en Toyota, en de Association of Global Automakers, een branchevereniging, hebben deze week een reeks best practices op het gebied van autobeveiliging vrijgegeven. Deze omvatten aanbevelingen om informatie over kwetsbaarheden te delen en om systemen te ontwerpen met veiligheid als prioriteit.
Onder Barra heeft GM een agressievere benadering van technologie gevolgd door voertuig-naar-voertuigcommunicatie en geautomatiseerde rijsystemen te ontwikkelen. Het bedrijf kocht onlangs Cruise, een bedrijf dat after-market geautomatiseerde rijsystemen ontwikkelt, en heeft geïnvesteerd in het ride-hailing-bedrijf Lyft.
GM was een pionier in het gebruik van connectiviteit met OnStar, een dochteronderneming die handsfree bellen, navigatiediensten en diagnose biedt via een speciale mobiele link. Andere autofabrikanten, zoals Tesla, gingen echter veel verder met het idee, door een voertuig via de ether te upgraden of opnieuw te configureren.