Tech

Kaspersky berusaha keras untuk mengamankan masa depan tanpa pengemudi Australia

Kaspersky berusaha keras untuk mengamankan masa depan tanpa pengemudi Australia


Dunia sedang menuju masa depan di mana manusia tidak perlu mengemudi lagi. Selama tahun-tahun mendatang, kendaraan akan semakin otomatis, dan pada akhirnya, warga Australia tidak perlu mengendarai mobil sama sekali.

Dalam industri otomotif, ada sejumlah pendekatan untuk mencapai hasil ini. Perusahaan seperti Waymo, GM dan Argo (investasi dari Ford dan Volkswagen) semuanya menggunakan tumpukan teknologi yang mengandalkan pemetaan lingkungan LIDAR dan HD Maps. Lainnya seperti Tesla dan Commai.AI menggunakan computer vision (AI) yang diumpankan oleh kamera, radar dan sensor ultrasonik.

Ruang otonomi masih sangat baru, dengan undang-undang berlomba untuk mengikuti perkembangan pesat yang dibuat oleh produsen kendaraan.

Bagaimana otonomi dicapai hampir tidak relevan, itu harus aman. Dengan potensi untuk menjadi jauh lebih aman daripada manusia, sama pentingnya bagi otoritas lalu lintas dan jalan kita untuk membuat tolok ukur yang harus dipenuhi oleh pembuat mobil, untuk menentukan seberapa aman kendaraan.

Sebagian besar mobil sekarang dilengkapi unit kontrol elektronik untuk mengontrol pergerakan kendaraan, sementara juga berisi sistem infotainment dengan konektivitas online dan yang terbaru, bahkan kunci digital.

Saat mobil menjadi komputer di atas roda, mereka juga menarik bagi penjahat dunia maya.

Tahun ini, sebuah laporan dari Wired menunjukkan bahwa kelemahan enkripsi dalam fitur anti-pencurian berarti peretas dapat mengkloning jutaan kunci mobil untuk mobil. Ada artikel lain mengenai keamanan kendaraan otonom, dengan beberapa mulai dari kasus pinggiran yang aneh hingga penghenti yang mutlak, penting bagi kita untuk membedakan antara perusahaan dan produk yang terkena dampak dan kendaraan otonom sebagai sebuah industri.

Pikirkan masalah Samsung Note. Pada saat ponsel terbakar, kita semua memiliki ponsel di saku kita, tetapi tidak panik karena dibuat berbeda, dari tim yang berbeda, ke spesifikasi yang berbeda dengan pengujian yang berbeda, jadi tidak adil untuk mengecat semua ponsel. pembuat dengan kuas yang sama. Hal yang sama berlaku dengan otonomi.

Tidak ada perdebatan, jumlah data yang disimpan oleh industri otomotif terus meningkat. Pembelian mobil tradisional merupakan transaksi sekali, Anda membayar uangnya, Anda mendapatkan kunci dan Anda mengendarai mobil baru Anda keluar dari dealer, kemudian dibayar sesuai kebutuhan, untuk pemeliharaan selama masa pakai kendaraan.

Sekarang kami memiliki hubungan yang sangat berbeda dengan pemasok kendaraan kami. Semakin banyak yang datang langsung dari pembuat mobil tempat kami memasukkan detail kami untuk membeli mobil secara online. Setelah kendaraan yang terhubung tiba, kami dapat membeli upgrade kendaraan dan membayar untuk mengisi ulang, semua melalui aplikasi di ponsel Anda. Ini biasanya berarti pembuat mobil akan menyimpan detail pribadi seperti Nama, nomor Telepon, Alamat, dan detail Kartu Kredit, bersama dengan Anda melindungi nama pengguna dan kata sandi Anda yang juga dapat memberikan akses ke mobil Anda.

Rincian ini adalah target utama para peretas, dibuktikan dengan serangan ransomware tahun ini di perusahaan lelang mobil Australia, Manheim Auctions, yang menuntut perusahaan tersebut membayar $ 30 juta untuk mendapatkan akses ke file-nya. Sistem IT Toyota Australia juga diserang oleh penjahat dunia maya pada tahun 2019.

Perusahaan keamanan Kaspersky telah memeriksa beberapa aplikasi yang mengontrol mobil dari berbagai pabrikan karena berbagai alasan. Aplikasi ini ternyata rentan terhadap serangan dengan satu atau lain cara.

“Mobil membutuhkan pendekatan keamanan yang tidak kalah teliti dibandingkan dengan rekening bank. Produsen dan pengembang mobil mengisi pasar dengan cepat dengan aplikasi yang memiliki fitur baru untuk memberikan perubahan kualitas hidup bagi pemilik mobil. Penting bagi pabrikan dan pengembang untuk memikirkan masalah keamanan dan keselamatan di infrastrukturnya. ”

Peneliti Keamanan Senior, Noushin Shabab

Tampaknya keamanan sering kali menjadi prioritas yang lebih rendah di beberapa organisasi, dengan praktik keamanan yang buruk cukup umum. Dalam satu contoh, aplikasi seluler, menyimpan kredensial akun dalam teks biasa, yang berarti jika ponsel terinfeksi trojan, akan sangat mudah untuk mendapatkan akses ke akun pengguna ini.

Transportasi adalah industri besar-besaran dengan anggaran besar, menjadikannya target serangan yang semakin canggih. Produsen memiliki jalur produksi yang kompleks dan otomatisasi tingkat tinggi yang dikombinasikan dengan teknik presisi, data pengujian, dan ribuan karyawan. Ini berarti keamanan adalah tantangan nyata bagi organisasi-organisasi ini dan tentunya bukan kompetensi inti mereka.

Sementara sebagian besar dari kita menganggap Kaspersky sebagai penyedia produk keamanan di perusahaan dan dunia konsumen, mereka mendalami otomotif.

3 tahun lalu, Kaspersky mendirikan unit transportasi dan telah bekerja sama dengan pemain utama di bidang kendaraan otonom untuk memastikan ancaman dan risiko keamanan dipertimbangkan sejak awal.

Perusahaan ini bahkan memiliki sesuatu yang disebut teknologi perangkat lunak seperti Kaspersky Automotive Adaptive Platform, Kaspersky Security untuk ECU, dan unit komunikasi Secure yang menjalankan KasperskyOS.

“Peraturan terbaru oleh UNECE WP.29 akan mengubah industri otomotif untuk berpikir tentang menempatkan keamanan siber di garis depan desain dan inovasinya.

Para pembuat keputusan sekarang harus memikirkan tentang keamanan dunia maya sejak awal saat memutuskan untuk memasukkan lapisan baru teknologi baru ke sistem transportasi. ”

Evgeniya Ponomareva, Manajer Pengembangan Bisnis di Kaspersky

Kaspersky telah lama menjalin hubungan dengan tim Formula 1 Ferrari. Persaingan ketat kategori ini membutuhkan investasi besar-besaran dalam inovasi dan membutuhkan suku cadang dan IP baru untuk dikembangkan dan dikirim ke trek balap dengan aman. Mengingat sifat sensitif data baik dari balapan maupun dari pengembangan kendaraan, keamanan siber adalah fokus utama untuk Ferrari dan di situlah Kaspersky membantu.

Vicky Piria terkenal dengan balapan di seri W, kejuaraan balap kursi tunggal wanita. Piria juga merupakan Kaspersky Ambassador dan juga bekerja dengan FCA Group di mana dia terlibat dalam test driving.

“Saat saya menguji mobil di jalan raya, selain mengemudi dengan perasaan intuitif, ini juga didasarkan pada sesuatu yang dapat saya lihat. Misalnya, teknologi membantu mengidentifikasi dan mengembangkan kontrol traksi.

Di sini, saya dapat melihat sistem keamanan mobil yang tidak berfungsi Kaspersky dan Ferrari: membangun kekebalan siber untuk merek kelas dunia karena kontrol traksi yang gagal. Namun, pada saat yang sama, satu-satunya cara untuk memahami masalah dan menyelesaikannya adalah dengan mengendarai mobil. ”

Duta Besar Kaspersky dan Pengemudi Mobil Balap Vicky Piria

Saat kita berjalan, atau mungkin berlari menuju masa depan yang otonom dan elektrik, penting untuk mempersiapkan diri kita, bisnis kita dan terutama ekspektasi kendaraan yang kita kendarai dan pada akhirnya akan naik.

Berikut 3 cara untuk mulai mempraktikkan kebiasaan kesadaran dunia maya:

1) Kembali ke cyber 101 dasar.
Perangkat lunak dan layanan pada tahun 2020 hampir semuanya terkoneksi dengan internet. Penting bagi Anda untuk menggunakan kata sandi yang kuat dan rumit dan tidak memberikan kredensial kepada orang lain, atau menggunakan detail yang sama untuk akun kendaraan Anda, dengan akun lain.

2) Aplikasi berbagi naik mobil.
Jangan meletakkan informasi kartu kredit utama Anda pada aplikasi berbagi mobil Anda. Sebaliknya, gunakan kartu terpisah untuk transaksi saat mengambil saham naik mobil atau jenis transportasi umum lainnya.

3) Aktifkan MFA
Sepertinya Anda sudah menggunakan otentikasi Multifaktor dengan beberapa akun Anda untuk perbankan, email, dll. Dan jika memungkinkan, mengaktifkan MFA adalah ide yang bagus. Ini berarti akses ke akun Anda dilindungi tidak hanya dengan nama pengguna dan kata sandi yang dapat ditebak melalui serangan brute force atau ditemukan melalui perangkat lunak berbahaya dan detail yang tidak dienkripsi.

Perbedaan MFA adalah bahwa MFA juga memverifikasi otentikasi (masuk ke aplikasi atau situs web) yang dilakukan oleh Anda, dengan mengirimkan kode unik kepada Anda. Ini bisa datang dalam bentuk SMS, tetapi teknik yang lebih aman adalah mengonfigurasi aplikasi pengautentikasi seperti Google Authenticator, atau Microsoft Authenticator, tersedia secara gratis untuk Android dan iOS. Tanpa akses ke perangkat Anda, nama pengguna dan kata sandi tidak cukup untuk mengakses informasi pribadi Anda.

Dipublikasikan oleh : Data HK Situs Pengeluaran HK Tercepat