コネクテッドカーに関する英国のサイバーセキュリティガイドラインは退屈ではありませんが、さらに多くの情報が必要です

ボブエマーソン

これは、「接続および自動運転車のサイバーセキュリティの主要原則」というタイトルの英国政府の出版物のレビューとして始まりました。 」退屈な公務員として出くわした言葉-話す。

それを忘れてください、とフリーランスのIoTライターであるBobEmmersonは言います。それは退屈ではありません。このドキュメントは18ページと短いです。よく書かれていて、読みやすい。他の産業部門にも同様に適用できるパンチの効いたガイドラインが満載です。

これはサイバーセキュリティの入門書としてはうまく機能しますが、このテーマに真剣に関心を持っている人にとっては、やや表面的なものとして出くわしました。何も追加されていない自動車の小片や部品の巧妙に作成された線画が7ページあります。

それらは、技術者の詳細に立ち入ることなく、重要なトピックに関するより多くのコンテンツを提供するために使用でき、使用されるべきでした。安全な認証、標準ベースの実績のあるテクノロジの使用、デジタル証明書を活用して最高レベルのセキュリティを提供するソリューションなどのトピック。同様のコメントが業界の専門家から寄せられました。

Synopsys のセキュリティテクノロジー担当副社長、Gary McGraw コメント：“ 自動運転車を規制するために政府に頼ることは、特にセキュリティに関しては、あまり実り多いものではないでしょう。ヨーロッパ（および英国）のプライバシー規制は、より良い影響を与える可能性があります。幸いなことに、メーカーはセキュリティを強化し、熱心に取り組んでいます。彼らは、政府がまったく関与していなくても、シノプシスのような企業でこれを正しく行う可能性がはるかに高くなります。」

Positive Technologies のサイバーセキュリティレジリエンスリーダーであるLeigh-AnneGallowayからも疑問がありました。 ：「提案された主要な原則は合理的に聞こえますが、実際の技術に関してはセキュリティを提供するのに十分ではないかと疑っています。最も疑わしい原則は最後の原則であり、システムは「防御またはセンサーが故障したときに適切に対応する」必要があると述べています。センサーが故障していないが危険にさらされている場合、センサーは誤ったデータを提供し、人命を危険にさらす可能性があります。」

「実践するのが難しいもう1つの原則は、「下請け業者、サプライヤー、潜在的なサードパーティを含むすべての組織が協力してシス​​テムのセキュリティを強化する」というものです。このガイドラインには同意しますが、最近のIoTインシデントのいくつかは、この概念がほとんど不可能であることを証明しています。電気通信プロバイダーは、中国のどこかで作られたルーターの脆弱性について知りません。警備員は、使用する監視カメラのバックドアについて知りません」とギャロウェー氏は付け加えました。

ウェブセキュリティ会社のCEO、Ilia Kolochenko、ハイテクブリッジ 「これは非常に前向きな兆候であり、政府によって最終的に行われた称賛に値する努力です。コネクテッドカー、および一般的なIoT業界では、政府による規制と厳格なセキュリティ基準の施行が必要です。

「しかし、一般化された一連のベストプラクティスだけでなく、主要なサイバーセキュリティの専門家、実務家、研究者からの貢献を得て、はるかに詳細な実践的なガイドラインが必要です。さらに、ガイドラインへの違反は厳しく制裁されなければなりません。さもないと、自動車ベンダー、特にそのサプライヤーはガイドラインを無視する可能性があります」とKolochenko氏は結論付けました。

この出版物を入手するには、ここをクリックしてください。

このブログの作成者は、フリーランスのライターであり、電気通信業界のオブザーバーであるBobEmmersonです。