Akıllı otomobiller için de siber güvenlik önemli

ABD’nin Las Vegas şehrinde düzenlenmekte olan Tüketici Elektroniği Şovu (CES) kapsamında gösterilen son teknoloji çözümleri arasında, akıllı otomobiller için geliştirilen güvenlik uygulamalkarı dikkat çekiyor.

Renesas Electronics işbirliği ile geliştirilen siber güvenlik prototipi, Fortinet FortiOS güvenlik işlemleri sisteminin, Renesas’ın R-Car H3 çip-üzeri-sistemi ile entegre olarak; araçtaki ağ alanlarını, bulut tabanlı hizmetleri ve uygulamaları nasıl koruduğunu gösteriyor. Fortinet ve Renesas, CES’te internet ağına bağlı bir prototip arabada saldırı önleme sistemi (IPS) ihlali ve DDoS (Dağıtık Hizmet Dışı Bırakma Saldırıları) gibi deney amaçlı siber ihlaller gerçekleştirerek, saldırganların otomobil veya uygulamaları ele geçirmelerini önleyip, otomatik ve entegre güvenlik çözümünün ne kadar etkin olduğunu gösterdiler.

Akıllı taşıt teknolojisi ve güvenlik sisteminin temeli : Otomatik Güvenlik

2016 yılında akıllı araba sayısı 37 milyon iken 2025 yılına gelindiğinde bu rakamın 300 milyona çıkacağı tahmin ediliyor. Buna bağlı olarak, akıllı araba teçhizatı ve destek hizmetleri gelirlerinin yılda 250 milyar doları geçmesi bekleniyor. Akıllı araba pazarını etkileyen kilit unsurların başında kendi kendine sürüş özelliğine duyulan talebin artması, veriye dayalı karar verme uygulamaları ve bağlanabilirlik çözümleri (akıllı telefon özellikleri, istendiğinde müzik, internet bağlantısı ve bilgi-eğlence uygulamaları) geliyor.

Akıllı arabalarda internet erişimi ve kablosuz yerel ağ (LAN) gibi özellikler bulunur. Bu özellikler sürücünün, hem aracın içinde hem de dışındayken internet bağlantısını diğer cihazlarla paylaşabilmesine de izin verir. Otomobil üreticilerinin uygun bir siber koruma sağlamaları ve tüketici güvenini koruyabilmeleri için, teknolojiyi tasarlarken ve hizmete alırken en büyük önceliği güvenliğe vermeleri gerekiyor. Güvenlik sistemlerinin iletişim standartlarını, cihazları ve ağları kapsaması gerekir. Ayrıca, aracın dışına da uzanabilmeli, yol ve trafik kontrol sistemleri gibi ulaşım ekosistemini de içine alarak görünürlük, karşılıklı etkileşim ve kontrol sağlamalıdır.

Akıllı arabalar, tek bir sistem içinde birçok farklı güvenlik çözümü gerektirir ve bu nedenle tehditlerin otomatik olarak kuşatılıp yok edilmesini sağlamak için güç aktarım mekanizmaları ve motorlar, telematik ve bilgi-eğlence sistemleri gibi kilit işlev alanlarının stratejik segmentasyonunu da yapabilmelidir. Bir diğer kilit gereklilik ise Fortinet’in FortiGuard Labs ürünü gibi gerçek zamanlı tehdit güncelleme sistemidir. FortiGuard Labs, en son açıkları ve tehdit bilgilerini araca iletip etkin ve otomatik koruma sağlıyor. Bu hizmet ayrıca, güvenlik yamalarını ve güncellemelerini zamanında almak ve olayları paylaşıp ilişkilendirmek için tekrar bir bulut ağına bağlanmayı da içeriyor.

CES’te Fortinet ve Renesas, R-Car H3 SoC üzerinde Fortinet Security Fabric teknolojisinin nasıl çalıştığını ve araçta güvenlik politikası yönetimi oluşturarak, güç aktarım mekanizmaları ve motorların, LTE modül, araçtan-araca iletişimi kablosuz erişim noktası, motor kontrol modülü gibi araçtaki iletişim alanlarının otomatik şifrelenmesini sağlıyor. Renesas R-Car H3’te bulunan çip-üzeri-güvenlik işlevlerinden destek alan Fortinet, alanlar arasındaki iletişimi emniyetli hale getiriyor, belli alanlar arasındaki erişimi kısıtlayarak potansiyel siber tehditleri en aza indirip kontrol altına alıyor. Deney amaçlı IPS ve DDoS siber saldırıları kullanılarak yapılan gösterilerde FortiOs’un, genel bir bulut hizmetinden araç-içi eğlence sistemine iletilen verileri otomatik olarak nasıl koruduğuna tanık olunabiliyor.