Küresel siber güvenlik lideri Trend Micro Incorporated (TYO: 4704; TSE: 4704), bağlantılı araç güvenliğine ışık tutan ve sürücülerin karşı karşıya olduğu, kendilerini ve başkalarının güvenliğini tehlikeye atacak saldırılarla karşılaşabilecekleri birden çok senaryoyu göz önüne seren önemli bir çalışma yayımladı.
Rapor, incelenen siber güvenlik risklerinin kapsamını göz önüne seriyor. Araştırmacılar 29 gerçek dünya saldırı senaryosunu DREAD saldırı modeline göre inceleyerek kalitatif risk analizi yaptılar. Bu saldırılar uzaktan gerçekleştirilirken, kurban araçları hedef aldıkları ve almadıkları şekillerde yapılabiliyor. Rapordaki örnekler ve önemli noktaları aşağıda görebilirsiniz:
- Akıllı Ulaşım Sistemlerine (ITS) gerçekleştirilen DDoS saldırıları, bağlantılı araçiletişimini baskılayarak yüksek risk teşkil ediyor.
- Açığı ve zafiyeti olan bağlantılı araç sistemleri kolayca keşfedilerek, yüksek istismar riski yaratıyor.
- Tüm saldırı vektörlerinin yüzde 17’si yüksek risk sınıfında kategorize ediliyor. Bu saldırılar, bağlantılı araç teknolojisi konusunda kısıtlı bilgiyle yapılabildiğinden, düşük teknik kabiliyete sahip bir saldırgan tarafından gerçekleştirilebiliyor.
Araştırma, bağlantılı araç teknolojisini istismar etmek isteyen saldırganlar için bol fırsat olduğunu ortaya koyuyor. Saldırılar için kısıtlı fırsat var ve siber suçlular henüz bu tip saldırıları paraya dönüştürmenin güvenilir yollarını bulmuş değiller. Birleşmiş Milletlerin güncel düzenlemeleri tüm bağlantılı araçların siber güvenliğe sahip olmasını gerektirirken, yeni bir ISO standardı da hazırlık aşamasında. Bağlantılı ve otonom araçlı bir geleceğe doğru ilerlerken, sektör paydaşlarının siber riskleri daha iyi tespit edip, bunlara odaklanmaları için doğru zaman.
