Automobili digitali: le misure per garantire la cybersicurezza

In allarme

La continua digitalizzazione delle auto e i problemi connessi alla sicurezza dei dati, sta spingendo i produttori a prevenire gli attacchi informatici e a proteggere chi guida, in nome della cybersecurity.

Juniper Research prevede che entro il 2027 la stragrande maggioranza dei veicoli (il 97%) in circolazione nel mondo sarà connessa al Web e ad altre piattaforme. Arrivando con il tempo persino alla guida autonoma.

Le norme dell'UE

Già da settembre 2019 una serie di norme dell’UE hanno reso obbligatori i sistemi ADAS (Advanced Driver Assistance Systems, sistemi elettronici di assistenza alla guida) in tutte le nuove automobili immatricolate a partire dal 2022.

Tutto ciò è utile per rendere più facile e sicura la vita dell’automobilista, ma gli hacker malintenzionati sono pronti a sfruttare questa occasione.

Attenzione alla privacy

Per esempio, la pirateria digitale può:

• mettere a rischio la sicurezza
• organizzare furti (sia furti d'auto, che di dati o in casa)
• violare la privacy

Infatti, in teoria, con gli strumenti adatti sarà possibile sapere dove andiamo, dove abitiamo, di cosa parliamo in auto o al telefono, che tipo di vettura abbiamo, eccetera. Servono sistemi robusti almeno quanto i migliori antivirus che già usiamo su computer e tablet.

Tre direttive UE

Al centro dell’opera di prevenzione da parte delle aziende ci sono grandi investimenti sui sistemi di sicurezza, in particolare:

• sullo sviluppo di misure di autenticazione personale a più livelli
• sulla capacità di rilevare gli attacchi sempre più efficienti

Oggi nell'UE, per proteggere le auto connesse e i lori passeggeri, esistono tre direttive da rispettare, a partire da luglio 2024, per tutte le nuove vetture:

• IEC 62443: disciplina la sicurezza digitale dei siti produttivi che usano i sistemi OT (Operational Technology) di automazione e controllo
• ISO/SAE 21434: serve per garantire che i produttori possano individuare, analizzare e gestire la cybersecurity dell’auto durante l'intero ciclo di vita del veicolo
• UNECE R155 e UNECE 156: fissano obblighi ben definiti in materia di cybersecurity per tutti i veicoli, prescrivendo il continuo sviluppo di sistemi di gestione della sicurezza informatica e degli aggiornamenti software

Il rischio maggiore

Quali sono le parti più a rischio di attacco?

• Il sistema di bordo
• Il sistema che fornisce informazioni sul traffico, clima, funzioni di intrattenimento e comunicazione
• Il sistema di connettività
• Tutte risorse collegate per mezzo di Wi-Fi, Bluetooth, Usb e Gps - sono porte d’ingresso per gli hacker e occorre proteggerle al massimo