*Этот контент переведен с помощью ИИ.
Министерство земли, инфраструктуры и транспорта совместно с Корейским институтом безопасности транспортных средств (KATRI), Корейским агентством по развитию интернета (KISA), Национальным полицейским управлением и Hyundai Motor 15 сентября провело в штаб-квартире Hyundai Motor в Пангё совместную правительственно-частную учётно-тренировочную операцию по реагированию на киберинциденты с автомобилями. Данная тренировка была организована для предварительной проверки того, насколько эффективно функционируют процедуры реагирования и механизмы координации между соответствующими ведомствами в реальных ситуациях после внедрения системы управления кибербезопасностью автомобилей (CSMS).
Тренировка проводилась в формате моделирования на картах: вместо реального взлома автомобилей или систем участникам последовательно предоставлялись сценарии виртуальных инцидентов, в ходе которых каждое ведомство выполняло действия по заявке, отчёту и принятию мер так же, как это происходит в реальности. Сценарий предполагал взлом сервера компании-поставщика комплектующих и распространение вредоносного программного кода через беспроводное обновление (OTA) на автомобили, что приводило к их некорректной работе. Это отражает риски, связанные с переходом к автомобилям с программно-определяемой архитектурой (SDV), когда кибератаки могут охватывать всю цепочку поставок, включая производителей автомобилей и поставщиков комплектующих.
Учебная тренировка состояла из пяти этапов: ① обнаружение инцидента, подача сигнала тревоги и предотвращение распространения; ② анализ причин и координация между соответствующими ведомствами; ③ краткосрочные меры по восстановлению автомобилей (распространение улучшенного программного обеспечения); ④ окончательные меры по устранению уязвимостей и усилению безопасности цепочки поставок; ⑤ проверка адекватности принятых мер и завершение инцидента. В ходе тренировки, начиная с обнаружения и сообщения о подозрительной активности со стороны Hyundai Motor, проводилась проверка механизмов координации между ведомствами: технический анализ со стороны KATRI, отчёт в Министерство земли, инфраструктуры и транспорта, анализ причин вторжения со стороны KISA, а также отслеживание и расследование действий хакеров Национальным полицейским управлением.
Пак Чун Хён, начальник отдела мобильной автомобильной промышленности Министерства земли, инфраструктуры и транспорта, подчеркнул, что киберинциденты с автомобилями, в отличие от обычных инцидентов безопасности, напрямую угрожают жизни и безопасности граждан. Он также заявил о необходимости постоянного совершенствования механизмов координации между соответствующими ведомствами для противодействия усложняющимся кибератакам, таким как проникновение через цепочку поставок с использованием искусственного интеллекта, и создания среды безопасности, в которой приоритетом является защита жизни и безопасности граждан.
© STARNEWS. Đã đăng ký bản quyền. Cấm sao chép hoặc phân phối lại
*Этот контент переведен с помощью ИИ.
