Automotive Cybersecurity Services
Transportnetwerken en de hardware die ten grondslag liggen aan hun infrastructuur zijn voortdurend aan het evolueren, grotendeels gedreven door de opkomst van slimme en verbonden technologieën. Moderne slimme transport- en mobiliteitstechnologieën hebben ook nieuwe cybersecurity-uitdagingen met zich meegebracht, waar IOActive al jarenlang onderzoek naar doet.
De noodzaak om onze afhankelijkheid van fossiele brandstoffen te verminderen en duurzaamheid in overweging te nemen, heeft geleid tot de invoering van elektrische voertuigen, terwijl autonome functies, slimme sensoren, infotainment en mobiele connectiviteit hebben geleid tot transportsystemen die de logistiek stroomlijnen en de gebruikerservaring verbeteren.
Moderne slimme transport- en mobiliteitstechnologieën hebben echter ook nieuwe cybersecurity-uitdagingen met zich meegebracht, waar IOActive al jarenlang onderzoek naar doet.
Het Software-Defined Vehicle (SDV) domineert nu de automarkt. SDV’s maken gebruik van hypervisors, netwerken en slimme technologieën om geavanceerde veiligheidsfuncties te bieden, waaronder mapping, automatisering en rijhulpsystemen. Deze functies worden nu breed verwacht in nieuwe voertuigen en zullen naar verwachting toenemen in complexiteit en verfijning door de integratie van technologieën van de volgende generatie, waaronder machine learning en kunstmatige intelligentie.
Hoewel ze aantrekkelijk zijn voor consumenten, zijn moderne voertuignetwerkarchitecturen, netwerkvoertuigen en met internet verbonden hardware, ondersteund door geavanceerde firmware, ook aantrekkelijke doelwitten voor kwaadwillende threat actors.
IOActive heeft zich onderscheiden op het gebied van automotive security door pioniersonderzoek naar automotive-producten. Dit omvat onderzoeken met betrekking tot lokale en remote CAN bus attacks, de algemeen erkende Jeep-hack van 2014, testen van commerciële vrachtwagens, autonome voertuigen, electric vehicle supply equipment (EVSE), Electronic Brake Control Modules (EBCMs), infotainmentsystemen, sensoren voor voertuigbeweging en -positie, en meer.
Onze assessments hebben ook betrekking gehad op remote access, webapplicaties, back-end API's en embedded systems. Onze op onderzoek gebaseerde diensten hebben ons ook in staat gesteld om onze klanten te helpen bij het behalen van de juiste ISO-normen – ISO/SAE 21434, en ISO 24089, en UNECE normen – R155, en R156.
IOActive is een toonaangevende, vertrouwde aanbieder van automotive threat analysis en risk assessment. Als onderdeel van onze missie hebben we Threat Analysis Risk Assessment (TARA) oplossingen ontwikkeld om de veilige ontwerpdoelen van onze klanten te ondersteunen. Deze oplossingen stellen ons in staat om de meest geschikte security oplossingen te bepalen om voertuigen en voertuigcomponenten van vandaag te beschermen.
TARA wordt uitgevoerd conform de ISO/SAE 21434-norm om de hoogste niveaus van cyberresilience te waarborgen.
We hebben ook zwaar geïnvesteerd in automotive-onderzoek en samenwerking met toonaangevende OEM’s van voertuigen om de risico’s, dreigingen en zakelijke impact voor de automotive-industrie te begrijpen, waarbij we kwetsbaarheden op het gebied van cybersecurity van voertuigen binnen de bredere cybersecurity-community onder de aandacht hebben gebracht.
In-voertuigtechnologie is een belangrijk verkoopargument voor moderne kopers, maar wat ooit slechts een verbonden voertuig was, is nu steeds uitgebreider, variërend van hybride voertuigen en softwaresystemen zoals zelfrijdende technologie en Advanced Driver Assist Systems (ADAS) tot andere communicatie- en integratiemogelijkheden met kunstmatige intelligentie en machine learning.
De wereldwijde inspanning om de stijgende EV-adoption te ondersteunen met voldoende EV smart charger-infrastructuur is verbluffend uitdagend. Bloomberg schat de wereldwijde markt voor oplaadinfrastructuur op $1,9 biljoen tussen 2022 en 2050.
Meer informatie over de Connected Vehicle Services van IOActive vindt u hier.
De cybersecurity-expertise van IOActive stelt ons in staat om onze klanten te helpen bij het beheersen van huidige en opkomende dreigingen en het beschermen van toeleveringsketens, eindgebruikers, klanten en de samenleving als geheel.
Bij IOActive zijn we trots op onze ondersteuning van klanten in de transportsector. We helpen hen risico’s voor hun transportnetwerken en producten wereldwijd te identificeren en te beheren.
Door onze toewijding aan baanbrekend onderzoek voert IOActive onderzoek uit naar kwetsbaarheden en risicofactoren die wereldwijde beveiligingsstandaarden en protocollen versterken. Daarom vertrouwen de Global 1000 bedrijven op ons om hun activa, toeleveringsketens en klanten te beschermen.
Baanbrekend onderzoek
Lokale en remote CAN-busaanvallen; de Jeep-hack van 2014 ("Remote Exploitation of an Unaltered Passenger Vehicle"); testen van commerciële vrachtwagens; EVSE; Electronic Brake Control Modules; de NFC-relay-aanval op de Tesla Model Y.
Ga dieper

