به گزارش کارگروه بین‌الملل سایبربان؛ امنیت سایبری برای ناوگان‌های متصل احتمالاً چیزی نیست که بیشتر مردم را نگران کند؛ با این حال، مدیران ناوگان نمی‌توانند این موضوع مهم را نادیده بگیرند. از این گذشته، با افزایش اتصال و به اشتراک‌گذاری داده‌ها، آسیب‌پذیری‌های زیادی به وجود می‌آید که می‌تواند مشاغل را در مسیر خود متوقف کند.
این موضوع کنفرانس اخیری بود که توسط استارت‌آپ امنیت سایبری خودروی اسرائیلی «Enigmatos» برای انجمن افسران امنیت حمل و نقل رژیم صهیونیستی برگزار شد. هدف این کنفرانس بررسی پیچیدگی‌های امنیت سایبری برای ناوگان‌های متصل و تجهیز متخصصان به ابزارهایی برای خنثی کردن حملات قبل از ایجاد هر گونه آسیب واقعی بود. علاوه بر این، انیگماتوس راه‌حل‌های ثبت شده خود را برای نظارت و شناسایی فعالیت‌های مخرب سایبری در زمان واقعی ارائه کرد.
رویکرد پیشگیرانه برای امنیت ناوگان
شیمون سودای (Shimon Sudai)، رئیس انجمن افسران امنیت حمل و نقل در فلسطین اشغالی، سخنان خود را در مراسم افتتاحیه ایراد کرد. وی بر نیاز به رویکردی پیشگیرانه برای ایمن‌سازی فناوری‌های مدرن خودرو در مواجهه با تهدیدات سایبری رو به رشد و نقش اساسی قانون در شکل دادن به همه چیز از وسایل نقلیه الکتریکی و آسیب‌پذیری‌های سایبری تا نشت اطلاعات تأکید کرد.
نِتا لامپرت (Neta Lampert)، مدیر عامل انیگماتوس، در مورد ماهیت در حال تحول حملات سایبری در حمل و نقل بحث کرد و توضیح داد که چرا کاهش زمان پاسخ به حداقل ضروری است. لامپرت گفت :
«مسئله این نیست که آیا یک ناوگان مورد حمله قرار خواهد گرفت یا خیر، بلکه سؤال این است که چه زمانی و با چه بزرگی. این مشکل برای وسایل نقلیه بزرگ‌تر مانند کامیون‌ها، وانت‌ها و اتوبوس‌ها که نیازهای عملیاتی پیچیده‌ای دارند نگران‌کننده‌تر می‌شود.»
حملات سایبری به ناوگان‌های متصل می‌تواند ویرانی ایجاد کند. وی افزود که هر ساله هزاران حمله سایبری به وسایل نقلیه رخ می‌دهد که می‌تواند منجر به از دست دادن جان انسان، اختلال در عملیات‌ها و حتی تخریب شهرت شود. همچنین احتمال دارد این پرونده‌ها با باج‌خواهی خاتمه یابد.
هِمی پکر (Hemi Pecker)، مدیر مرکز سایبری رژیم صهیونیستی برای سیستم‌های حمل و نقل هوشمند سخنران بعدی بود. او بینش‌های بیشتری در مورد جنگ سایبری ارائه و تاکتیک‌های پیچیده‌ای را که توسط قدرت‌های بزرگی مانند ایالات متحده، چین و روسیه به کار می‌رفت، روشن کرد. سخنان پِکر تأکیدی بر فوریت تقویت دفاع در برابر تهدیدات سایبری قوی‌تر بود.
پیشی گرفتن از تهدیدات سایبری امروزی
بخش بزرگی از این کنفرانس بر نحوه برخورد با این تهدیدات همیشه در حال تحول متمرکز بود، به خصوص زمانی که هکرها گاهی اوقات یک قدم جلوتر هستند؛ درنتیجه، تشخیص سایبری و شرکت‌هایی مانند انیگماتوس وارد عمل می‌شوند. پِکر در این خصوص بر ضرورت راه‌حل‌های سایبری جامع فراتر از اقدامات امنیتی سنتی، تأکید کرد.
زیک‌وِل (Zwickel) بحث کرد که چگونه یک سیستم فشار هوا در لاستیک‌ها می‌تواند به عنوان سطح حمله استفاده شود. به هر حال، شبکه کان (CAN) خودرو با تمام سیستم‌ها یکپارچه شده و مرکز نفوذهای سایبری است. اطلاعات دریافتی متنوع است و شامل همه چیز از فشار تایر و روغن تا دمای موتور و حتی ارتفاع سطح مایع است. با تجزیه و تحلیل این داده‌ها، انیگماتوس قادر به شناسایی تهدیدات در زمان واقعی است.
چالش پایش سایبری در دنیای خودرو، توانایی شناسایی رویدادها در شبکه CAN است که احتمالاً به معنای نقض سایبری باشد. به همین دلیل است که سیستم انیگماتوس ویژگی‌های منحصر به فرد هر وسیله نقلیه ناوگان را یاد می‌گیرد و با استفاده از یادگیری ماشینی، پروفایل منحصر به فردی تولید می‌کند. سپس، سیستم پیام‌های موجود در شبکه CAN را سریع رصد و آنها را با نمایه مقایسه می‌کند. هنگامی که سیستم یک انحراف از رفتار معمولی را تشخیص می‌دهد، فرآیند تأیید دیگری را براساس هوش مصنوعی فعال می‌کند تا مشخص کند آیا این یک رویداد سایبری احتمالی است یا خیر.
این کنفرانس همچنین به تحولات نظارتی برای تقویت استانداردهای امنیت سایبری در بخش حمل و نقل پرداخت. تنظیم‌کننده‌های اروپایی استاندارد ISO/SAE 21434 را پذیرفته‌اند که پیروی از پروتکل‌های امنیتی سایبری سختگیرانه در تولید خودروهای جدید را الزامی می‌کند. به طور مشابه، وزارت حمل‌ونقل در اسرائیل مقرراتی را اعمال کرده که نظارت سایبری در حمل‌ونقل عمومی را الزامی می‌کند که نشان‌دهنده تغییر پارادایم به سمت افزایش انعطاف‌پذیری سایبری است.
طبق رویه‌های وزارت حمل‌ونقل رژیم صهیونیستی، هر مناقصه حمل‌ونقل عمومی اکنون باید شامل یک الزام برای نظارت سایبری بر شبکه پروتکل ارتباطی CAN باشد، که نظارت بر لوازم جانبی خارجی نصب‌شده در اتوبوس است. گسترش امنیت سایبری به بازار پس از فروش یکی از عوامل محرک انیگماتوس است. همچنین به همین دلیل است که انیگماتوس با شرکت‌هایی که برنده مناقصه شده‌اند در تماس است تا از مطابقت آنها با معیارهای وزارت حمل و نقل اطمینان حاصل کند.
به گفته کارشناسان اسرائیلی، امنیت سایبری بسیار اهمیت دارد و نمی‌توان آن را نادیده گرفت؛ مدیران ناوگان با همکاری یکدیگر و جلوتر ماندن از تهدیدات نوظهور، می‌توانند خطرات مرتبط با حملات سایبری را کاهش دهند و از موفقیت مداوم کسب و کار خود در دنیای دیجیتالی فزاینده اطمینان حاصل کنند.
