커넥 티드 카를 보호하는 가장 좋은 방법은 무엇입니까?

커넥 티드 및 자율 주행 자동차는 치명적인로드 블록을 치는 것으로부터 하나의 해킹으로 널리 알려져 있습니다. 작년의 연구 기반 자동차 해킹 발발로 인한 히스테리, 특히 두 명의 저명하고 홍보에 정통한 보안 연구원의 악명 높은 지프 해킹은 가라 앉았지만 도로에서 차량을 달리는 나쁜 사람의 유령은 계속 일반 대중을 괴롭 히고 있습니다., 정책 입안자 및 자동차 제작자.

자동차 해킹 위협이 과장된 경우 심각하다고 생각합니다. NXP Semiconductors의 Security Center of Excellence의 책임자 인 Geoff Thorpe는이 주제의 감각주의에 대한 유사한 경멸을 공유합니다. 그러나 그는 커넥 티드 카에 의해 생성 된 "메타 데이터"와 마케터 및 기타 미들에 의해 채굴 될 가능성에 대해 우려하고 있습니다.

소프는 이번 주 NXP의 FTF 컨퍼런스에서“지프 해킹이 흥미롭지 못한 것은 구식 기술 학교에서 엔지니어가 설계 한 이후 자동차를 물리적으로 손상시킬 수 있다는 것이었다. "그러나 나는 그곳을 타락한 엔지니어 뒤에는 아무것도 붙들 지 않았다."

끌고 차는 소리와 비명

Thorpe에 따르면 더 큰 문제는 자동차 제조업체와 공급 업체가 네트워크 관점이 아니라 장치, 또는보다 구체적으로이 둘의 조합이 아닌 장치에서 연결에 접근한다는 것입니다.

사물 인터넷 (IOT)은 "두 세계의 회의를 정확하게 의미합니다. 전통적으로 오프라인 상태였던 것을 가져와 온라인으로 가져 오십시오. 또한 IOT 보안의 기반이기도합니다."

소프는“오프라인 기기를 사용하려면 출하 직전에 가져와야한다”고 말했다. "네트워크 측면에서, 당신은 당신이 무엇을하든 반대 현실과 함께 살아야합니다. 문제를 발견 한 순간을 업데이트해야합니다.이 두 가지를 어떻게 조정합니까? 인식하지 못하고 IOT에 비명을 지르고 있습니다."

소프는 디바이스 측면에있는 사람들을 "특히 자동차에서 맹목적으로보고있다. 일단 배치하면 실제 보안이 시작된다는 사실에 눈이 멀다. 네트워크에서는 다르게 생각해야한다"고 말했다. 해결책은 "제품이 아닌 프로세스를 인증하는 것이며 프로세스는 사전 프로덕션뿐만 아니라 후반 작업입니다."

Thorpe와 NXP는 장치 및 네트워크 보안에 대한 전문 지식을 갖추고 있습니다. 예를 들어, 회사의 칩은 전 세계에서 사용되는 대부분의 보안 여권에 사용되며, 네트워크 보안 제품은 건강 관리에서 항공에 이르는 업계의 표준입니다.

NXP는 최근 최대 규모의 경쟁 업체 인 프리 스케일을 인수했으며 두 회사의 결합으로 이제는 주요 자동차 칩 제조업체가되었습니다. 소프는 이것이 자동차 세계가 NXP의 광범위한 장치 및 네트워크 보안 경험의 혜택을 누릴 수있는 기회라고 생각합니다.

"기기 보안은 실제로 레이저, 전력 및 전자기장 분석, 중복성 및 탬 퍼링으로 인한 문제를 해결하는 것입니다. 이는 심지어 귀찮게하려고 생각조차하지 않을 것이라는 진술을 확인하는 것입니다." "여권과 은행 카드와 같이 더 큰 규모입니다."

Thorpe는 NXP와 다른 이해 당사자들이 장치와 네트워크에서 사운드 커넥 티드 카 보안을 제공 할 수 있다고 낙관하지만, 그 사이에 어떤 일이 발생하는지 더 걱정하고 있습니다. "휴식 및 비행중인 데이터를 보호하는 데 많은 관심이 있습니다. 유휴 데이터는 장치 보안이고 비행중인 데이터는 네트워크 보안입니다. 그러나 2 차 데이터 인 메타 데이터는 완전히 독립적입니다."

그는 포스트 스노우 세계에서 데이터를 보호하는 실체가 다른 동기를 가질 수 있다고 지적했다. 소프 총리는 "정부와 다국적 기업들이 스마트 시티와 커넥 티드 카의 사이버 보안을 위해 모든 종류의 경쟁을 벌이면서 신뢰에 문제가있을 것"이라고 말했다. "늑대가 암탉을 돌볼 위험이있다."