Autonome Cybersicherheitsdienste
Als Pionier im Bereich Automotive Security war IOActive 2015 das erste Unternehmen, das einen erfolgreichen Remote-Angriff auf ein Fahrzeug über dessen Telematik-Einheit durchführte („Remote Exploitation of an Unaltered Passenger Vehicle“).
Seit fünf Jahren konzentriert sich IOActive auf das Verständnis von Technologien für autonomes Fahren und Fernsteuerung/-zugriff sowie deren inhärenten Schwachstellen und möglichen Auswirkungen auf die funktionale Sicherheit. IOActive-Berater nehmen die Haltung von Angreifern in der realen Welt ein und versuchen, bestehende Sicherheitskontrollen zu umgehen und Zugriff auf verbundene Systeme oder Dienste oder auf das Fahrzeug selbst zu erlangen.
Die Transporttechnologie entwickelt sich erheblich weiter, wobei verbesserte autonome Funktionen Automobile, Nutzfahrzeuge und landwirtschaftliche Geräte revolutionieren. KI und Machine Learning (AI/ML) verändern autonome Fahrzeuge grundlegend, indem sie es ihnen ermöglichen, Straßenbedingungen zu verstehen, Objekte zu identifizieren, den Verkehrsfluss vorherzusagen, Echtzeitentscheidungen zu treffen und potenzielle Gefahren vorherzusagen – und damit den Weg für teilautonomes und vollautonomes Fahren zu ebnen. IOActive bietet eine Suite von Dienstleistungen, die jeden Aspekt der AI/ML-Sicherheitsangebote abdecken und auf bewährten Methoden basieren (d. h. Threat Modeling/Architecture Review, AI/ML Code Review/Vulnerability Assessment, Application/Device Penetration Testing und AI Infrastructure Security). Da Fahrzeuge zunehmend vernetzt sind, bringt diese Konnektivität erhebliche Vorteile mit sich, birgt jedoch auch erhebliche Cybersicherheitsrisiken und Schwachstellen.
Zwei weitere aufkommende Fahrzeugtechnologien, die in der heutigen vernetzten Welt weit verbreitet sind, sind Telematics (d. h. Automobile, Nutzfahrzeuge, Land- und Bergbaufahrzeuge sowie Hafenkrane) und Electric Vehicle Supply Equipment (EVSEs). Beide verfügen über Remote-Cloud-Infrastrukturen, was das Cybersicherheitsrisiko für Angriffe und Schwachstellen erhöht, wie z. B. schwache/unverschlüsselte Kommunikation, Over-the-Air (OTA) firmware-Angriffe, unsichere APIs und schwache/anfällige Cloud-Dienste.
Seit über einem Jahrzehnt ist IOActive ein Pionier im Bereich der Cybersicherheitsforschung für den Transportsektor, mit einer nachweisbaren Erfolgsbilanz und Erfahrung in der Durchführung von Penetrationstests und Sicherheitsbewertungen für autonome Fahrzeuge und ferngesteuerte Anlagen.
Bedeutende Forschung
2015 war IOActive das erste Unternehmen, das einen erfolgreichen Remote-Angriff auf ein Fahrzeug über dessen Telematik-Einheit durchführte („Remote Exploitation of an Unaltered Passenger Vehicle“).
Branche