Ugroženi inteligentni transportni sustavi

Prema istraživanju koje je proveo Trend Micro; Među ciljevima cyber napadača su mnoga vozila, uključujući vozila, izvješćivanje o autocestama, kontrolu protoka prometa i aplikacije za upravljanje platnim sustavima, koje spadaju u inteligentne transportne sustave (ITS). Najavili su ga samo novinari od početka ove godine; To potvrđuju napadi 11-a na ITS infrastrukturu SAD-a, Njemačke i Rusije.

Od vozila bez vozača do pametnih cesta, inteligentni transportni sustavi koji su u potpunosti integrirani i međusobno povezani na internetskoj infrastrukturi sve više postaju dio naših života. Ali; Ovaj pametni transportni sustav, u kojem se napredne i tehnologije u razvoju koriste za spašavanje života i okoliša te uštedu vremena i novca, također uključuje rizike. Uzimajući u obzir da su sve tehnologije s omogućenim internetom osjetljive na prijetnje cyber-napadima, moguće je da bi mogući napad mogao dovesti do prekida komercijalnih aktivnosti, gubitka prometa ili čak značajnih sigurnosnih rizika. Izvješće "Cyber ​​napadi na inteligentne transportne sustave: Procjena budućih prijetnji u ITS-u", u kojem Trend Micro ispituje prometnu infrastrukturu, protok podataka i informacija i prijetnje koje će zapravo poremetiti funkcije i usluge integrirane u ITS, otkriva mnoge važne detalje. Istraživanje također uključuje kratkoročne i dugoročne preporuke za osiguravanje ITS-a od tako intenzivnih prijetnji.

Ključne komponente ITS-a u istraživanju bile su vozila, sustavi izvješćivanja o autocestama, kontrola protoka prometa, aplikacije i sustavi za upravljanje platnim sustavima, komunikacijske aplikacije i sustavi kao ciljevi zlonamjernih napadača. ITS ekosustav, u kojem su sve te komponente misli međusobno povezane, još nije u potpunosti ostvaren. To je najmanje 10 godina za svako vozilo i svaki ITS sustav autoceste koji će biti istinski povezan. Ali napadi na današnju ITS infrastrukturu rastu iz dana u dan. Samo od početka ove godine, napadi 11-a u SAD-u, Njemačkoj i Rusiji bili su uključeni u biltene i novine.

Na primjer, u kolovozu su napadnute kompjuterizirane oglasne table u Kaliforniji. Umjesto prometnih poruka, agresivne poruke kao što je Trump ima herpes uç, slobodne prostitutke u budućnosti ”i dikkat Čuvajte se azijskih vozača. Iako je ploča bila zaštićena lozinkom, hakeri su mogli dešifrirati lozinku i napisati vlastite poruke. Iako se ove šale mogu činiti tajnom, one odvlače pozornost vozača i ugrožavaju sigurnost na cesti.

Umjetna inteligencija može stvoriti nove kriminalce u budućnosti

Cyber ​​napadi na ITS; oni su isti ljudi koji napadaju institucije, vlade i kritičnu infrastrukturu. To stvara dojam da je sigurnost ITS infrastrukture jednostavna, ali stvarnost je vrlo različita. ITS ekosustav se razvija svaki dan i, naravno, napadi se mijenjaju. Stoga nije nerazumno zamisliti da će se ubuduće akteri umjetne inteligencije, koji se danas ne smatraju prijetnjama, pojaviti kao novi kriminalci.

ITS napadi nisu jedina svrha

Općenito, ključni pokretač cyber napada je novac. Ali u ITS svijetu svaki kriminalac koji napada ekosustav to ne čini za novac. ITS sustave može vidjeti velik broj ljudi, a utjecaj napada na njih je velik. To je ono što pokreće mnoge kriminalce. Gledajući top 5 ciljeva onih koji napadaju ITS ekosustave, otkupnina, krađa podataka, ratovanje informacija, krađa igranjem sa sustavom i osveta - ističu se terorizam.

Iz perspektive cyber sigurnosti, prvi razlog hakiranja ITS sustava je zato što je to ulazna točka za veći ITS ekosustav. Svatko može fizički pristupiti ITS sustavima uz cestu i povezati se s njima putem Interneta ili VPN-a (virtualne piratske mreže). Ako napadač može uspješno koristiti ITS sustav kako bi dobio pristup korporativnoj mreži, ITS sustav se smatra pouzdanom mrežom, tako da mogu ići duboko u mrežu uz minimalan napor.

Gledajući broj prijetnji modeliranih u studiji, 54 se smatra visokorizičnim, 40 je umjerenog rizika, a 6 je niskog rizika. Prijetnje visokog rizika su 71 postotak mrežnih napada (NET), 31 postotak bežičnih napada (WIR) i 26 postotak fizičkih napada (PHY). NET, WIR i PHY napadi međusobno se sijeku, te se brojke pojavljuju. To je zato što različite vrste napada mogu biti PHY, WIR i / ili NET u isto vrijeme, ovisno o prirodi i funkcionalnosti napadačkog ITS uređaja / sustava.