A parceria entre a Agência de Internet e Segurança da Coreia do Sul e a Hyundai resultou em uma simulação prática voltada à resposta a ciberataques em veículos conectados. O exercício começou com a invasão de um fornecedor, permitindo a inserção de uma atualização maliciosa em automóveis através de uma conexão remota.
Avaliação da Resposta a Conexões Maliciosas em Veículos
Nesta simulação, um código malicioso foi disfarçado em um arquivo de atualização. Assim que executado, o software poderia prejudicar o desempenho dos veículos. O experimento abrangeu desde a identificação da ameaça até a recuperação dos carros afetados.
A responsabilidade pela detecção do problema inicial foi da Hyundai, que também notificou as autoridades. Enquanto o instituto de segurança veicular realizava uma análise detalhada, a agência de segurança digital estava encarregada de identificar a origem da invasão, com suporte da polícia para simular etapas de resposta adequadas.
Esse exercício demonstra que a cibersegurança vai muito além dos sistemas da montadora. É essencial que fornecedores, desenvolvedores, servidores e prestadores de serviços também integrem essa estratégia de segurança. A brecha em qualquer parte dessa rede pode afetar os automóveis, mesmo que as defesas da fabricante estejam em vigor.
A possibilidade de atualizações remotas traz praticidade, mas a autenticidade dos arquivos é crucial. Medidas como assinaturas digitais, controle de acesso, monitoramento contínuo e a habilidade de interromper uma atualização são fundamentais para minimizar os riscos de invasões.
A Importância dos Fornecedores na Cibersegurança Automotiva
Outro aspecto importante é o suporte para veículos que já receberam atualizações. Dependendo da seriedade da falha, as montadoras podem decidir desativar funcionalidades, liberar uma nova atualização ou contatar os proprietários. Isso requer agilidade na identificação de versões e componentes, evitando ações abrangentes para problemas restritos.
No Brasil, o aumento de veículos conectados apresenta novos desafios, elevando a responsabilidade de fabricantes e fornecedores. A manutenção agora engloba diagnósticos, contas de usuários e atualizações, exigindo um equilíbrio entre a proteção de dados pessoais e a segurança funcional, já que um incidente pode afetar tanto a privacidade quanto a operação dos automóveis.
A simulação na Coreia oferece um modelo valioso para o preparo institucional. Além da prevenção, é fundamental que as organizações estejam prontas para agir após a identificação de uma ameaça. Ter procedimentos claros, identificação de responsáveis e canais de comunicação eficazes são cruciais para reduzir o tempo de resposta e restaurar a normalidade dos veículos impactados.
Fonte: Alpha Autos
