ЛК и AVL представили модуль для киберзащиты автомобилей

ЛК и AVL представили модуль для киберзащиты автомобилей

ЛК и AVL представили модуль для киберзащиты автомобилей

В рамках форума New Mobility World / IAA 2017 во Франкфурте «Лаборатория Касперского» и компания AVL представили прототип модуля безопасного соединения (Secure Communication Unit – SCU) для современных умных автомобилей.

Это совместное решение обеспечит защиту всех коммуникаций между различными компонентами, а также самим автомобилем и внешней инфраструктурой, что позволит продумывать кибербезопасность транспорта еще на стадии проектирования. О сотрудничестве в целях защиты автоиндустрии от киберугроз «Лаборатория Касперского» и AVL объявили в начале этого лета.

Каждое следующее поколение автомобилей демонстрирует все большую интегрированность технологий, в том числе для удаленной диагностики, телематики, самоуправляемости и инфотейнмента. Большое количество сторонних приложений, сложность самих систем и постоянно растущий объем обновлений сегодня затрудняют качественную проверку автомобильных систем на наличие киберугроз, а также программных и архитектурных ошибок. Таким образом, современные автомобили при всем своем удобстве остаются потенциально уязвимы для злоумышленников, которые могут дистанционно получить над ними контроль. Внедрение SCU-модуля позволит кардинально изменить ситуацию – этот компонент станет единой точкой входа/выхода всех подключений и коммуникаций автомобильных систем. SCU-модуль безопасен изначально, поэтому все коммуникации в автомобильной сети будут проходить в защищенной среде, без каких-либо вторжений извне.  

Именно такой прототип SCU-модуля и был представлен «Лабораторией Касперского» и AVL. В основе решения лежит безопасная операционная система KasperskyOS, запрещающая любую незапланированную активность. Другими словами, даже если вредоносный код каким-то образом попадет внутрь SCU-модуля, он просто не сможет быть выполнен, поскольку его функциональность не предусмотрена в системе. В свою очередь, все коммуникации и сценарии взаимодействия различных автомобильных компонентов между собой и внешней средой регулируются с помощью системы Kaspersky Security System. Она же обеспечивает защиту всех соединений благодаря алгоритмам шифрования и аппаратным возможностям.

«Неудивительно, что вопросы кибербезопасности начинают все больше волновать производителей и потребителей, ведь транспортная экосистема становится сложнее. Умные автомобили вывели индустрию на новый уровень – открывающиеся перспективы и преимущества этого процесса очевидны. Однако чтобы инновационные автомобили стали настоящим благом, об их киберзащите стоит задуматься уже сейчас. И наше совместное с AVL решение – большой шаг вперед в этом деле», – подчеркнул Андрей Духвалов, руководитель управления перспективных технологий «Лаборатории Касперского».

Представленное решение может стать основной для создания приложений. Также для автопроизводителей могут быть созданы уникальные SCU-модули, исходя из конкретных аппаратных и программных компонентов и требований. SCU-модуль «Лаборатории Касперского» и AVL доступен для OEM, ODM, системных интеграторов и разработчиков ПО во всем мире.  

Минцифры создаст полигон для тестирования систем с ИИ на безопасность

Минцифры планирует создать киберполигон для тестирования систем с искусственным интеллектом (ИИ) на безопасность. В первую очередь речь идёт о решениях, предназначенных для применения на объектах критической инфраструктуры, а также о системах с функцией принятия решений.

О том, что министерство ведёт работу над созданием такого полигона, сообщил РБК со ссылкой на несколько источников.

Площадка будет использоваться для тестирования ИИ-систем, которые в дальнейшем должны пройти сертификацию ФСТЭК и ФСБ России. Это предусмотрено правительственным законопроектом «О применении систем искусственного интеллекта органами, входящими в единую систему публичной власти, и внесении изменений в отдельные законодательные акты».

Документ вводит четыре уровня критичности ИИ-систем:

  • минимальный — влияние на безопасность отсутствует или минимально;
  • ограниченный;
  • высокий — относится к системам, используемым на объектах критической информационной инфраструктуры;
  • критический — системы, способные угрожать жизни и здоровью людей или безопасности государства, а также автономные комплексы, принимающие самостоятельные решения.

Определять уровень критичности будет Национальный центр искусственного интеллекта в сфере госуправления при правительстве. Эта же структура займётся ведением реестра сертифицированных ИИ-систем.

Конкретные требования к сертификации планируется закрепить в отдельных нормативных документах, которые пока находятся в разработке. На текущем этапе единственным обязательным условием является включение программного обеспечения в реестр Минцифры.

По данным «Российской газеты», распространять новые требования на коммерческие ИИ-решения не планируется. При этом в аппарате первого вице-премьера Дмитрия Григоренко пояснили, что ключевая цель законопроекта — снизить риски применения ИИ в сферах с высокой ценой ошибки, включая здравоохранение, судопроизводство, общественную безопасность и образование.

RSS: Новости на портале Anti-Malware.ru