كيف يُمكنك تأمين سيارتك ضد الهجمات السيبرانية؟
أضحى الهدف الأهم والأسمى لشركات صناعة السيارات هو حمايتها من الهجمات السيبرانية باعتبار أن هذه السيارات الذكية تمثل مراكز ضخمة لنقل البيانات حيث يتم تزويد هذا النوع من المركبات بجهاز حاسوب رئيسي مع جهاز نقّال كما إنها مزودة بأجهزة تستخدم تطبيقات إنترنت الأشياء IOT وهذا ما يجعلها أكثر عرضة لجرائم الإنترنت.
وفي أغسطس 2022 صدر تقرير يكشف ست ثغرات موجودة بأجهزة تتبع الموقع GPS والتي يتم استخدامها داخل سيارات MV720 وهي سيارات تنتمي للعلامة التجارية MICODUS وفي حال تعرض هذا النوع من السيارات لهجوم سيبراني ستتأثر بهذا الهجوم حوالي 1.5 سيارة في 169 دولة حيث قد يتمكن المهاجم الإلكتروني من الحصول على بيانات حساسة والتلاعب بهذه البيانات وتتبع المركبة أو تحريكها باستخدام أجهزة التتبع GPS
كيف تستطيع الشركات التي تستخدم أنواع مماثلة من أنظمة التتبع GPS تحسين مستويات الأمن والتصدي للثغرات الأمنية دون خسارة أصول الشركة؟لا غنى عن تفعيل ممارسات التشفير الآمنة أثناء عملية تطوير البرمجيات (منع توقف المركبة أثناء التحرك وتخزين المعلومات والبيانات في حال حدوث أي خطأ) كما يجب استخدام آليات تقييم المخاطر وتحليلها لاكتشاف الأخطار المحتملة كما ينبغي إجراء اختبار الاختراق لتحديد نقاط الضعف والثغرات الأمنية بأنظمة الإنتاج نتيجة للتحليلات السابقة فمن خلال محاكاة سلوكيات المهاجم الإلكتروني سيتمكن متخصصو الأمن السيبراني من الكشف عن التهديدات المحتملة وتقييم المستوى الأمني للمؤسسة
يجب أن تكون شركات الشحن وشركات إدارة وتسيير المركبات وشركات إدارة أنظمة تتبع المواقع GPS على دراية بأهمية العمل الدؤوب لتفعيل دور الأمن السيبراني للتصدي للثغرات الأمنية وإصلاحها، وفي هذا السياق لا يمكننا أن نغفل أهمية استخدام تحديثات التأمين عبر الهواء SOTA لإصلاح الثغرات الأمنية سريعاً بدون التسبب في خلق المزيد من ثغرات نواقل الهجوم عند تحميل التحديثات وحزم التكوين من الإنترنت.
لا ريب أن اعتماد صناعة السيارات على البرمجيات والشبكات سيزداد في المستقبل كما سيصبح دمج أنظمة الأمن السيبراني الشامل بجميع جوانب صناعة السيارات والأنظمة المدمجة بها من أهم معايير النجاح في هذه الصناعة بحيث تُصبح أنظمة الأمن السيبراني المدمجة بالسيارة قادرة على سد الثغرات الأمنية بمختلف أنواعها و الحفاظ على جودة الاتصالات وجودة العمل وتقييم المستوى الأمني وتحليل الأخطاء وعلاجها.
