Autonome cybersecurityservices
Als pionier op het gebied van automotive security was IOActive in 2015 het eerste bedrijf dat een succesvolle remote attack op een voertuig uitvoerde via de telematics unit ("Remote Exploitation of an Unaltered Passenger Vehicle").
Al vijf jaar richt IOActive zich op het begrijpen van technologieën voor autonoom en op afstand bestuurd/bediend rijden, de bijbehorende kwetsbaarheden en de mogelijke impact op functionele veiligheid. IOActive consultants nemen de rol van echte aanvallers aan en proberen bestaande beveiligingscontroles te omzeilen om toegang te krijgen tot verbonden systemen of services, of tot het voertuig zelf.
De technologie in de transportsector ontwikkelt zich aanzienlijk, met verbeterde autonome functies die auto’s, commerciële vrachtwagens en landbouwmachines revolutioneren. AI en Machine Learning (AI/ML) transformeren autonome voertuigen fundamenteel door hen in staat te stellen wegcondities te begrijpen, objecten te identificeren, verkeersstromen te voorspellen, real-time beslissingen te nemen en potentiële gevaren te voorspellen, wat de weg vrijmaakt voor gedeeltelijk en volledig autonoom rijden. IOActive levert een pakket aan diensten dat elk aspect van AI- en ML-beveiligingsaanbod dekt, gebouwd op bewezen methodologieën (d.w.z. Threat Modeling/Architecture Review, AI/ML code review/Vulnerability Assessment, Application/Device Penetration Testing en AI Infrastructure Security). Nu voertuigen connected zijn, biedt deze connectiviteit aanzienlijke voordelen, maar brengt ook aanzienlijke cybersecurity-risico’s en kwetsbaarheden met zich mee.
Twee andere opkomende voertuigtechnologieën die nu wijdverspreid zijn in de huidige verbonden wereld, zijn Telematics (d.w.z. auto’s, commerciële vrachtwagens, landbouw-/mijnbouwvoertuigen en zee-kranen) en Electric Vehicle Supply Equipment (EVSEs). Beide hebben remote cloud-infrastructuren, wat het cybersecurityrisico op aanvallen en kwetsbaarheden vergroot, zoals: zwakke/ongecodeerde communicatie, over-the-air (OTA) firmware aanvallen, onbeveiligde API’s en zwakke/kwetsbare cloudservices.
Al meer dan tien jaar is IOActive een pionier op het gebied van cybersecurity-onderzoek in de transportsector, met een bewezen track record en ervaring in het uitvoeren van penetratie- en beveiligingstesten op autonome voertuigen en op afstand bedienbare assets.
Baanbrekend onderzoek
In 2015 was IOActive het eerste bedrijf dat met succes een remote attack op een voertuig uitvoerde via de telematics unit ("Remote Exploitation of an Unaltered Passenger Vehicle").
Gerelateerde sectoren