"Хакерские угрозы отражаем единым фронтом"… Правительство и Hyundai Motor проводят проверку готовности к кибератакам на автомобили

*Этот контент переведен с помощью ИИ.Оригинал

Министерство земли, инфраструктуры и транспорта совместно с Корейским институтом безопасности транспортных средств (KATRI), Корейским агентством по развитию интернета (KISA), Национальным полицейским управлением и Hyundai Motor объявило о проведении 15 сентября в штаб-квартире Hyundai Motor в Пангё совместной правительственно-частной учётной тренировки по реагированию на киберинциденты с автомобилями. Данная тренировка была организована для предварительной проверки того, насколько эффективно функционируют процедуры реагирования и механизмы взаимодействия между соответствующими институтами в реальных ситуациях кибератак после внедрения системы управления кибербезопасностью автомобилей (CSMS).

Тренировка проводилась в формате моделирования на картах: вместо реальной взлома автомобилей или систем участникам последовательно предоставлялись сценарии виртуальных инцидентов, в ходе которых каждый институт выполнял действия по уведомлению, докладу и принятию мер так же, как это происходит в реальности. Сценарий предполагал взлом сервера компании-поставщика комплектующих и распространение вредоносного программного кода через беспроводное обновление (OTA) на автомобили, что приводило к их некорректной работе. Это отражает риски, связанные с переходом к автомобилям с программно-определяемой архитектурой (SDV), когда кибератаки могут распространяться по всей цепочке поставок от автопроизводителей до компаний-поставщиков комплектующих.

Учётная тренировка состояла из пяти этапов: ① обнаружение инцидента, уведомление и предотвращение распространения; ② анализ причин и взаимодействие с соответствующими институтами; ③ краткосрочные меры по восстановлению автомобилей (распространение улучшенного программного обеспечения); ④ окончательные меры по устранению уязвимостей и усилению безопасности цепочки поставок; ⑤ проверка адекватности принятых мер и завершение инцидента. В ходе тренировки, начиная с обнаружения и уведомления о нештатной ситуации со стороны Hyundai Motor, проводилась проверка механизмов взаимодействия между институтами: технический анализ со стороны KATRI, доклад Министерству земли, инфраструктуры и транспорта, анализ причин вторжения со стороны KISA, а также отслеживание и расследование действий хакеров Национальным полицейским управлением.

Пак Чун Хён, начальник отдела мобильности Министерства земли, инфраструктуры и транспорта, подчеркнул, что киберинциденты с автомобилями, в отличие от обычных инцидентов безопасности, напрямую угрожают жизни и безопасности граждан. Он также заявил о необходимости постоянного совершенствования механизмов взаимодействия между соответствующими институтами для противодействия усложняющимся кибератакам, таким как проникновение через цепочку поставок с использованием искусственного интеллекта, и создания среды безопасности, в которой приоритетом является безопасность граждан.

© STARNEWS. Đã đăng ký bản quyền. Cấm sao chép hoặc phân phối lại

*Этот контент переведен с помощью ИИ.Оригинал