Sistem Pengangkutan Pintar Terancam

Menurut kajian yang dijalankan oleh Trend Micro; Antara sasaran penyerang siber adalah banyak kenderaan, termasuk kenderaan, pelaporan lebuh raya, kawalan aliran lalu lintas dan aplikasi pengurusan sistem pembayaran, yang merupakan antara Sistem Pengangkutan Pintar (ITS). Hanya diumumkan oleh akhbar sejak awal tahun ini; Serangan 11 terhadap infrastruktur ITS Amerika Syarikat, Jerman dan Rusia adalah bukti tentang hal ini.

Dari kenderaan tanpa pemandu ke jalan pintar, Sistem Pengangkutan Pintar yang disepadukan sepenuhnya dan saling berkaitan di infrastruktur internet semakin menjadi sebahagian daripada kehidupan kita. Tetapi; Sistem pengangkutan pintar ini, di mana teknologi maju dan berkembang digunakan untuk menyelamatkan nyawa dan alam sekitar, dan menjimatkan masa dan wang, juga termasuk risiko. Memandangkan semua teknologi berkemampuan internet rentan terhadap ancaman serangan siber, kemungkinan serangan itu dapat menyebabkan gangguan kegiatan komersial, kehilangan perolehan, atau bahkan risiko keamanan yang signifikan. Laporan "Serangan Siber pada Sistem Pengangkutan Pintar: Menilai Ancaman Masa Depan di ITS", di mana Trend Micro memeriksa infrastruktur lalu lintas, aliran data dan maklumat, dan ancaman yang benar-benar akan mengganggu fungsi dan perkhidmatan yang disatukan ke dalam ITS, mengungkapkan banyak butiran penting. Penyelidikan ini juga merangkumi cadangan jangka pendek dan jangka panjang untuk melindungi ITS daripada ancaman hebat tersebut.

Komponen utama ITS dalam penyelidikan adalah kenderaan, sistem pelaporan lebuh raya, kawalan aliran lalu lintas, aplikasi dan sistem pengurusan sistem pembayaran, aplikasi dan sistem komunikasi sebagai sasaran penyerang berniat jahat. Ekosistem ITS, di mana semua komponen pemikiran ini saling berkaitan, belum sepenuhnya direalisasikan. Ia sekurang-kurangnya 10 tahun untuk setiap kenderaan dan setiap sistem ITS lebuh raya benar-benar bersambung. Tetapi serangan terhadap infrastruktur ITS yang digunakan hari ini semakin meningkat hari demi hari. Hanya sejak awal tahun ini, serangan 11 di Amerika Syarikat, Jerman dan Rusia telah dipaparkan dalam surat berita dan akhbar.

Sebagai contoh, pada bulan Ogos, papan mesej jalan berkomputer di California telah diserang. Daripada mesej lalu lintas, mesej yang agresif seperti Trump mempunyai herpes ", ücretsiz Percuma pelacur di masa depan" dan dikkat Berhati-hatilah dengan pemandu Asia yazıl telah ditulis. Terutama dalam sesuatu peristiwa, walaupun papan dilindungi oleh kata laluan, penggodam dapat mengekod kata laluan dan menulis mesej mereka sendiri. Walaupun jenaka ini mungkin kelihatan rahsia, mereka mengalihkan perhatian pemandu dan membahayakan keselamatan jalan raya.

Kecerdasan buatan boleh mencipta penjenayah baru pada masa akan datang

Serangan siber pada ITS; mereka adalah orang yang sama yang menyerang institusi, kerajaan dan infrastruktur kritikal. Ini memberikan gambaran bahawa keselamatan infrastruktur ITS mudah, tetapi realiti sangat berbeza. Ekosistem ITS berkembang setiap hari dan, tentu saja, serangan sedang berubah. Oleh itu tidak munasabah untuk membayangkan bahawa pada masa akan datang, pelaku kecerdasan buatan, yang tidak dilihat sebagai ancaman hari ini, akan muncul sebagai penjenayah baru.

Serangan ITS bukan satu-satunya tujuan

Secara umum, pendorong utama serangan siber adalah wang. Tetapi di dunia ITS, tidak setiap penjenayah yang menyerang ekosistem melakukannya untuk mendapatkan wang. Sistem ITS dapat dilihat oleh sebilangan besar orang, dan kesan serangan terhadap mereka sangat tinggi. Inilah yang mendorong banyak penjenayah. Melihat 5 matlamat utama mereka yang menyerang ekosistem ITS, tebusan, pencurian data, perang maklumat, pencurian dengan bermain dengan sistem, dan balas dendam - keganasan menonjol.

Dari perspektif keselamatan siber, alasan pertama untuk menggodam sistem ITS adalah kerana ia adalah titik masuk ke ekosistem ITS yang lebih besar. Sesiapa sahaja boleh mengakses sistem ITS tepi jalan secara fizikal dan menyambungkannya melalui Internet atau VPN (rangkaian cetak rompak maya). Sekiranya penyerang berjaya menggunakan sistem ITS untuk mendapatkan akses ke rangkaian korporat, sistem ITS dianggap sebagai rangkaian yang dipercayai, supaya mereka boleh masuk ke dalam rangkaian dengan usaha yang minimum.

Melihat bilangan ancaman yang dimodelkan dalam kajian ini, 54 dianggap berisiko tinggi, 40 berisiko sederhana, dan 6 berisiko rendah. Ancaman berisiko tinggi adalah serangan rangkaian 71 peratus (NET), serangan tanpa wayar 31 (WIR), dan serangan fisik 26 (PHY). Serangan NET, WIR dan PHY bersilang antara satu sama lain, angka-angka ini muncul. Ini kerana pelbagai jenis serangan boleh menjadi PHY, WIR dan / atau NET pada masa yang sama, bergantung kepada sifat dan fungsi peranti / sistem ITS yang diserang.