חברת Upstream, מפרסמת את דו"ח אבטחת הסייבר העולמי השנתי שלה, זו השנה הרביעית ברצף. הדו"ח לשנת 2022 מציג תמונה מקיפה של איומי הסייבר על תעשיית הרכב והוא מבוסס על למעלה מ-900 אירועים של התקפות או תקריות הקשורות לסייבר של עולם הרכב, המוביליטי והרכבים המקושרים מהעשור האחרון, עם זרקור על השנה החולפת, 2021.

בשנה האחרונה, חברת אפסטרים זיהתה התפתחות משמעותית סביב אירועי סייבר על תעשיית הרכב, כשהאקרים שילבו טכנולוגיות מתקדמות עם מתודולוגיות מתוחכמות. הדו"ח מציג מגמות גלובליות המשפיעות על יצרניות הרכב (OEMs) ועל הספקים שלהן. "50% מגניבות כלי הרכב ברחבי בריטניה בשנת 2021 כללו פריצות, ללא שימוש במפתח ו-82% מהתקפות הסייבר העולמיות על תעשיית הרכב והמוביליטי בוצעו מרחוק, ללא צורך בגישה פיזית לרכב", אמר יונתן אפל, מייסד משותף ו-CTO של אפסטרים.

למעלה מ-54% מההתקפות בשנת 2021 בוצעו על ידי האקרים המכונים "Black-hat"', האקרים אשר מפרים פרצות אבטחה במחשבים למטרות אישיות וזדוניות. הדבר משקף אתגר גדול מאי-פעם לעמוד בתקנות הרגולציה החדשות. הדו"ח מציג מקרים של הפרות של רגולציות במטרה להעלות את המודעות בתעשייה לתקנים העולמיים, כגון UNECE R155 & R156 שמיועדים להיכנס לתוקף השנה, בנוסף להתקן החדש, ISO/SAE 21434.

"מהפכת הקישוריות בתעשיית הרכב והגידול האקספוננציאלי במספר כלי הרכב המקושרים שנעים על הכביש, מחייבים את תעשיית הרכב להבין, לחזות ולפעול כנגד איומי אבטחת סייבר שנמצאים במגמת עלייה", אמר יואב לוי מייסד משותף ומנכ"ל אפסטרים. "הדוח השנתי החדש שלנו מציג באופן ממוקד את מגמות התקיפה המעודכנות, כך שכל בעלי העניין בתעשייה יוכלו להשתמש בנתונים הרלוונטים לצרכיהם".

מספר התקריות בסייבר נגד כלי רכב צמח ב-350% מ-2017 ל-2021. כ-39.3% מהן שימשו לגניבת מידע, 27.7% נועדו לפריצה לכלי הרכב או לגניבתו, 23.4% נועדו לשיבוש פעילות עסקית, 18.9% להשתלטות על מערכות ועוד. בכל הנוגע למסלול החדירה, 40.2% מהמתקפות מתבצעות דרך שרתי החברות ולא דרך כלי הרכב ישירות, 26% דרך מערכות פתיחה והתנעת הרכב (ללא מפתח), 7.6% דרך אפליקציות ניידות וכ-6% דרך מערכות הבידור.

עוד ב-

טלטלה בשוק הרכב: שלוש יצרניות יצליחו להביס את טסלה?

לכתבה המלאה

בשנת 2021 נרשמו 128 Common Vulnerabilities & Exposures) CVEs) לעומת 33 בשנת 2020. כ-50% מגניבות הרכב ברחבי בריטניה בשנת 2021 כללו פריצות לרכב ללא צורך במפתח. 84.5% מהתקפות הסייבר העולמיות על עולם המוביליטי בוצעו מרחוק, ללא צורך בכל גישה פיזית, 54.1% מהתקפות הסייבר ב-2021 בוצעו על-ידי האקרים Black-hat, עם כוונות זדוניות, לעומת 49.3% בשנת 2020. תעשיית הרכב צפויה להפסיד 505 מיליארד דולר עד 2024 בהתקפות סייבר.