Iveco Bus vlaga v kibernetsko varnost

Avtobusi uporabljajo vse bolj napredne tehnologije za lažje upravljanje in vzdrževanje. Ta tehnološki napredek, povezan s povezljivostjo vozil, jih lahko spremeni v potencialne tarče kibernetskih napadov. Posledično sektor potniškega prometa nima druge izbire, kot da okrepi svojo kibernetsko varnost.

Prednostna naloga je združiti inovacije, kibernetsko varnost in funkcionalno varnost, zato si že več let prizadevajo za okrepitev zaščite pred tveganji kibernetskih napadov. Z več kot 10.000 povezanimi avtobusi IVECO BUS ponuja celotno paleto povezanih storitev, ki omogočajo izmenjavo podatkov o vozilih ter nadzor in optimizacijo uporabe celotne flote vozil s strani strank.

Poleg stroškov, ki lahko nastanejo zaradi kibernetskega napada, je glavni cilj zagotoviti maksimalno zaščito pred krajo podatkov in kršitvami nadzora nad vozilom. To je ključni element za zaščito prevoznikov in zagotavljanje varnosti potnikov.

Povezano vozilo si izmenjuje podatke z zunanjim svetom prek različnih komunikacijskih kanalov

Strokovnjaki za kibernetsko varnost so se osredotočili predvsem na skladnost z evropsko uredbo UN R155, ki za avtobuse velja od julija 2024. Glavni cilj te uredbe je zaščititi vozila pred kibernetskimi napadi in zagotoviti učinkovitost sistemov upravljanja kibernetske varnosti. To vključuje preprečevanje, odkrivanje in odzivanje na kibernetske grožnje z različnimi zahtevami.

• Ukrepi kibernetske varnosti že od faze načrtovanja: vozila vključujejo ukrepe kibernetske varnosti že od faze načrtovanja, da bi zmanjšali tveganja. Električne in elektronske enote so zaščitene z mehanskim zaklepanjem ter varnim prehodom za zaščito računalniških sistemov v vozilu pred incidenti, bodisi naključnimi bodisi zlonamernimi.

• Sistemi upravljanja kibernetske varnosti (GSRII): vozila so opremljena s sistemi upravljanja kibernetske varnosti za odkrivanje, preprečevanje in odzivanje na kibernetske grožnje. Ti sistemi so sposobni nenehno spremljati morebitne kibernetske napade, opozarjati operaterje v primeru grožnje in izvajati protiukrepe za nevtralizacijo napadov.

• Skladnost in dokazi: za pridobitev odobritve vozila so predložili dokazila o skladnosti z varnostnimi zahtevami. To je vključevalo testiranje vdora, varnostne preglede in certificiranje tretjih oseb, da bi zagotovili, da avtobusi izpolnjujejo standarde kibernetske varnosti, ki jih določa uredba.

• Posodobitve programske opreme: uredba vključuje tudi zahteve za upravljanje posodobitev programske opreme, da se zagotovi, da vozila ostanejo zaščitena pred novimi grožnjami.