Kredit:Pixabay/CC0 Public Domain
Hälften av alla bilattacker i historien inträffade bara 2021 – en ökning med nästan 140 % från 2020.
Det är enligt Upstream Security Ltd., en startup som erbjuder en molnbaserad cybersäkerhets- och dataanalysplattform för fordon som öppnar sitt första fordonssäkerhetsdriftcenter utanför sitt hemland Israel i Ann Arbor, Michigan.
Antalet uppkopplade fordon på vägen har ökat, och biltillverkare, inklusive Detroit Three, har planer på att lägga till miljontals fler under resten av decenniet och erbjuder uppdateringar via luften, on-demand-funktioner och teknikförmåner som kunderna efterfrågar.
Det betyder dock också att de kan vara sårbara för cyberattacker som kan stjäla personlig information, ta kontroll över fordonsfunktioner och till och med potentiellt ge hackare tillgång till det större elnätet. Och dessa hot växer med biltillverkare och leverantörer av smart mobilitet som står för 6 % av målen för attacker hittills 2022 jämfört med 2 % förra året.
"Bilindustrin är vid en punkt nu där bilar och lastbilar och fordon verkligen blir bara ytterligare en enhet", säger Richard Forno, biträdande chef för Center for Cybersecurity vid University of Maryland, Baltimore County. "Du har smarta telefoner, Amazon Alexas, bilar är nu bara ytterligare en smart enhet. Som sådan är de alltid anslutna. Det finns en rad säkerhetsproblem för alla andra alltid-på-enheter. Med all ny teknik som blir populär är du kommer att se en ökning av attacker."
Det är där Upstream kommer in. Genom att arbeta med biltillverkare erbjuder den ett lager av skydd för att identifiera och bekämpa angripare som är ett krav för servicereglering, säger vd Yoav Levy.
"Det här är kritisk infrastruktur (som) bör tas på största allvar, inte bara av bilföretaget eller flottans ägare", sade han, "men också av regeringen."
Hackare kan söka privat information som kreditkortsnummer, för att låsa upp och starta fordon som ska stjälas och för att få tillgång till laddningsstationer för elfordon för att installera ransomware, stänga av dem som ett medel för cyberkrigföring eller till och med komma åt det större elnätet, sa Levy. Dessutom finns det risk för störda leveranskedjor, leveranser och andra tjänster.
"Inverkan är mycket mer än om någon hade ett företag och stal deras data," sa Levy. "Varumärkesskadan är mycket stor."
Dessutom, sa han, är fordon mer sårbara när de använder offentliga laddstationer eller får uppdateringar via luften, vilket branschen snabbt expanderar.
Upstream har förmågan att täcka 90 % av potentiella säkerhetsattacker på ett fordon, sa han. Från sina kunder får den information som kommer till och från uppkopplade fordon, laddstationer och andra digitala applikationer som samlas in i molnet. Upstreams plattform gör säkerhetsanalyser och använder maskininlärningsmodeller för att leta efter kända och okända anomalier i data.
Företaget har hundratals spelböcker genererade från olika användningsfall från när avvikelser upptäcks på åtgärder som kan vidtas för att skydda fordonet eller informationen. Beroende på typen av attack är vissa åtgärder automatiska, medan andra kan ta längre tid. Åtgärder kan också inkludera att inaktivera SIM-kortet i ett fordon, att arbeta med biltillverkarens cybersäkerhetsteam och att kontakta föraren.
"Vi tillhandahåller någon form av fågelperspektiv över hela flottan," sa Levy. "Och det övervakas av cybersäkerhetsexperter. När de väl upptäcker ett hot eller en anomali kan de faktiskt svara i nära realtid med spelböcker och faktiskt minska risken."
På så sätt har Upstream inte bara kunnat erbjuda försvar till nya fordon, utan även befintliga uppkopplade fordon som redan är på väg, vilket var ett av företagets mål när det lanserades 2017.
Upstream övervakar idag cirka 12 miljoner fordon. Dess Ann Arbor-center kommer att ansvara för några miljoner.
Levy avböjde att specificera om Upstream arbetar med en av Detroits biltillverkare, med hänvisning till cybersäkerhetens känsliga natur. Det har dock fått mer än 100 miljoner dollar under fyra finansiella rundor. Supportrar inkluderar alliansen mellan Renault, Nissan och Mitsubishi, Volvokoncernen, BMW och Hyundai Motor Co. samt försäkringsbolag, mobilitetsföretag och andra investerare. Levy avböjde att diskutera företagets finansiella detaljer.
Ann Arbor-centret kommer att vara en 24/7-verksamhet. Upstream utbildar 10 personer för centret, men det anställs både heltids- och deltidstjänster. Det har idag 130 anställda globalt. Levy rekommenderar datavetenskapsexamina för dem som är intresserade av arbetet, även om det inte krävs för jobbet.
Upstream valde Ann Arbor för tillgång till kunder och Southeast Michigans kunskapsbas för bilar. I Israel, där det finns en militärtjänstskyldighet för sina medborgare, har många människor erfarenhet av cybersäkerhet, och Upstream erbjuder utbildning för dess tillämpning för bilar.
I Michigan är det tvärtom. Upstream hoppas kunna dra nytta av den djupt rotade kunskapen om branschen i staten och erbjuder utbildning om arbetet med cybersäkerhet för den.
"Vi kan lära oss mycket av dem kring deras djupa erfarenhet inom bilindustrin," sa Levy. "Vi har inget bilföretag i Israel som bygger bilar, så vår kunskap inom fordonsindustrin är mycket begränsad."
Centret är ytterligare ett bevis på hur Michigans expertis inom fordonstransport ger det en fördel för att främja ett ekosystem som stödjer framtidens bilar.
"Företag fortsätter att investera i Michigan på grund av vår talang i världsklass, livskvalitet, låga kostnader för att göra affärer och innovationskultur", säger Trevor Pawl, Michigans Chief Mobility Officer, i ett uttalande. "Michigan är fortfarande fast besluten att vara det globala epicentrumet för nästa revolution inom bilindustrin och vi applåderar Upstreams fortsatta framgångar och investeringar i Michigans autonoma och elektrifierade framtid."
Upstream förväntar sig att dess Ann Arbor-center ska vara fullt operativt i slutet av året. Man planerar också att öppna en säkerhetsverksamhet för fordon i centrum i Japan. + Utforska vidare
2022 detroitnews.com.
Distribuerat av Tribune Content Agency, LLC.
