מעבדת קספרסקי, AVL Software ו- Functions GmbH סוללות את הדרך למכוניות מרושתות עם אבטחה מובנית

קספרסקי

בתגובה לאתגרי האבטחה הניצבים בפני תעשיית כלי הרכב המרושתים והאוטונומיים, חושפות היום מעבדת קספרסקי, AVL Software ו- Functions GmbH, "יחידת תקשורת מאובטחת" (SCU) בתערוכת New Mobility World / IAA 2017 בפרנקפורט. מדובר באב טיפוס של פתרון לאבטחת תקשורת בטוחה מהפרעות – Interference-proof - בין רכיבים ברכב, הרכב עצמו ותשתית חיצונית מרושתת, אשר הופך רכבים למאובטחים על פי תכנון (Secure-by-design).

בשנים האחרונות יותר ויותר טכנולוגיות חכמות חדשות משולבות ברכבים מקוונים – החל מבדיקה מרחוק, תמיכה בנהג מרחוק, טלמטיקה, נהיגה אוטומטית ואוטונומית, וכלה במערכות בידור. כשהם מבוססים על מנגנונים אלקטרו-מכנים, בקרי רכבים הופכים למערכות סייבר-פיזיות מורכבות יותר ויותר, עם מגוון חיישנים, בקרים, אפליקציות, ומודולים של תקשורת, אשר מתקשרים עם כלי רכבים אחרים ועם הסביבה שלהם. יכולות אלה ניתנות לשליטה מרחוק, דרך מערכות דיגיטליות. מסיבה זו, רכבים מרושתים הופכים למטרה מושכת יותר למתקפות סייבר.

מספרן הגדל של אפליקציות צד ג' והמורכבות הגוברת של רכבים מרושתים, וכן ההאצה במחזורי עדכוני התוכנה המבוצעים מהאוויר /מהרשת, מקשים על ביצוע בחינה של המערכת המלאה בניסיון לוודא שאין בה שגיאות, פרצות ובעיות ארכיטקטורה. התפקיד של יחידת התקשורת המאובטחת (Secure Communication Unit) הוא להוסיף רובד אבטחה מובנית לרכבים מרושתים, ללא תלות בתוכנה החיצונית ובמערכות הפועלות ברכב. ה- SCU היא יחידת בקרה לתקשורת המחוברת למספר רשתות משנה ו/או בקרים לרשתות אלה בתוך רשת הרכב. היחידה פועלת כשער גישה מאובטח יחיד עבור זרמי נתונים יוצאים ונכנסים. היא מאפשרת להפעיל מדיניות אבטחה ומספקת הפרדה חזקה שמונעת קשר בלתי רצוי בין רכיבים שונים. התוכנה ביחידה מסייעת להבטיח תקשורת עמידה להפרעות (interference-proof) בתוך רשת הרכב.

פלטפורמת התוכנה האמינה של SCU בנויה מרכיבי אבטחה שהם אמינים-על-פי-תכנון. ליבת המיקרו העצמאית של מערכת ההפעלה (KasperskyOS) מבוססת על עקרונות מוכרים ומוכחים של פיתוח ממוקד אבטחה, והיא תוכננה במיוחד עבור מערכות משובצות עם דרישות אבטחת סייבר מחמירות. KasperskyOS מבטלת את האפשרות לביצוע פעולות שאינן מתועדות. בכך היא ממזערת את הסיכון להתקפות סייבר: אפילו אם קוד בלתי מורשה מוזרק פנימה, הוא לא יופעל, מכיוון שכברירת מחדל פעולה בלתי מתועדת היא אסורה. רכיבים אחרים במערכת, כוללים מנוע להפעלת מדיניות אבטחה (Kaspersky Security System), המגדיר את ההיקף וצורת התקשורת בין רכיבים שונים, סביבת תקשורת עם אלגוריתמים להצפנה, וכן שירותי הגנה ברמה נמוכה/ בסיסית (low level) מבוססי חומרה.

אנדריי דוקלוב, ראשFuture Technologies וארכיטקט אבטחה ראשי במעבדת קספרסקי, אמר: "סביבות המחשוב של רכבים מודרניים הופכות למורכבות ומרושתות יותר ויותר, ואין זה מפתיע כי חששות הקשורים לאבטחת סייבר מתעוררים הן בקרב צרכנים והן בתעשיית הרכב עצמה. בעוד שההזדמנויות והיתרונות שנובעים מכך הם ברורים, עדיין קיים צורך ממשי להפוך את מערכות הרכב למאובטחות. זו הסיבה שאנו עושים צעד גדול קדימה עם אב הטיפוס שלנו לתקשורת רכב מאובטחת - כדי להבטיח כי ההזדמנות לקישוריות לא תהפוך לכשלון".

הפלטפורמה מספקת פתרון מסגרת עבור אפליקציות מותאמות, ומאפשרת ליצרני הרכב לפתח ולהטמיע SCU ייחודי בכלי הרכב שלהם, בהתבסס על תוכנה מסוימת ורכיבי תוכנה התואמים את תוכניות הייצור שלהם. ה- SCU זמין עבור OEMs, ODMs, אינטגרטורים של מערכות ומפתחי תוכנה ברחבי העולם.
אב הטיפוס של SCU המוצג בתערוכה מוטמע לצרכי הדגמה בארכיטקטורה של ARMv7 עם מערך מומלץ של 128 MB RAM ו-IOMMU. ניתן לפתח פלטפורמות HW אחרות על בסיס תרחישים שונים בהתאם לדרישות היצרן הספציפי.

אודות מעבדת קספרסקי –
מעבדת קספרסקי היא חברת אבטחה גלובלית החוגגת השנה 20 שנים להיווסדה. מודיעין האיומים ומיומנות האבטחה המוכחות של מעבדת קספרסקי עומדים בבסיס פתרונות ושירותי האבטחה שהיא מספקת והמסייעים להגן על חברות, ארגונים, תשתיות קריטיות, גופי ממשל ומשתמשים פרטיים ברחבי העולם. פורטפוליו מוצרי האבטחה המקיף של מעבדת קספרסקי כולל פתרונות אבטחה מובילים למשתמשי קצה ומספר פתרונות ושירותים מתמחים במאבק נגד האיומים הדיגיטליים המתפתחים. יותר מ-400 מיליון משתמשים ו-270,000 אלף לקוחות ארגוניים ברחבי העולם מוגנים על ידי טכנולוגיות קספרסקי ברחבי העולם. לפרטים נוספים בקרו ב-. www.kaspersky.com