Бастысы қауіпсіздік: «Kaspersky» қосылған автомобильдердің киберқауіпсіздігін қамтамасыз етеді

Компания өндірушілерге БҰҰ-ның ақылды көліктің киберқауіпсіздігіне қойылатын жаңа талаптарының бір бөлігін орындауға көмектесетін автомобиль шлюзін әзірлеуде

«Kaspersky» KasperskyOS операциялық жүйесі базасында Kaspersky Automotive Secure Gateway (KASG) автомобиль қауіпсіздік шлюзін әзірлейді. Шлюзді ARM архитектурасы бар автомобильдің телематикалық немесе орталық блогына орнатуға болады. Мұндай шешім автокөлікті бұзудан қорғайды, шлюздің өзін де, автомобильдің электронды блоктарын да әуе арқылы қауіпсіз жаңартуды қамтамасыз етеді, көліктің ішкі желісінен логтарды жинауға және оларды қауіпсіздік мониторингі орталығына жіберуге мүмкіндік береді.

Автоөнеркәсіптегі киберқауіпсіздік бойынша нормативтік құжаттарды жариялау дамудың драйвері болды. Оларды БҰҰ жанындағы комиссия WP.29 дайындады, оның құрамына 63 ел кіреді. Бірқатар құжаттар 2022 жылдан бастап күшіне енді. 2024 жылға қарай жаңа талаптарға сәйкес өндірушілерді киберқауіпсіздік талаптарын сақтауға және конвейерлік өндіріс сатысында автомобильдерге қорғаныс шешімдерін енгізуге міндеттейтін сертификаттау жүйесі енгізілуі керек. Бұл талаптар көптеген елдерде, соның ішінде Қазақстанда оқшауланады деп күтілуде.

Нормативтік-құқықтық базада автомобильдерге арналған жаңа жүйелер Secure-by-Design қағидаты бойынша жобалануы және әзірленуі тиіс екендігі жазылған. Бұл қауіпсіздік оларды жобалау және әзірлеу кезеңінде шешімдерге салынуы керек дегенді білдіреді. "Kaspersky" бұл қағиданы өзінің KasperskyOS микро ядролы операциялық жүйесінің, бастапқы қауіпсіз шешімдерді әзірлеуге арналған платформаның арқасында қамтамасыз етеді.

«Kaspersky» киберқауіпсіздікке ғана емес, сонымен қатар ISO 26262 халықаралық функционалдық қауіпсіздік стандартына (Safety) сәйкес Kaspersky Automotive Secure Gateway әзірлейді.

Шешім автомобиль өндірушілердің кең ауқымына, соның ішінде жылына 1 миллионға дейін автомобиль шығаратын компанияларға бағытталған: әдетте оларда киберқауіпсіздік құзыреті жеткіліксіз болуы мүмкін.  Автокөлік қауіпсіздік шлюзін электронды автомобиль жүйелерінің архитектурасына, соның ішінде ескі буынға мүмкіндігінше оңай біріктіруге болады. Бұл Kaspersky Automotive Secure Gateway-дің тағы бір артықшылығы.

«Бүгінгі таңда қосылған автомобильдердің қауіпсіздігі мәселелері соншалықты маңызды, олар халықаралық ұйымдар деңгейінде талқылануда. Бұл саланың өзі киберқауіпсіздік сарапшыларына шешім қабылдауға және оларды сертификаттауға, оларды міндетті етуге дайын екендігінің мысалы. БҰҰ WP.29 комиссиясының реттеуші талаптары автоөнеркәсіпте ақпараттық қорғау нарығын дамытуға елеулі ынталандыру берді. Біз Kaspersky Automotive Secure Gateway әзірлеуді жаңа регламенттің талаптарын талдап, қосылған көлікке төнетін қауіптер үлгісін жасау арқылы бастадық. Көптеген өндірушілер біздің дамуымызға қызығушылық танытады деп сенеміз», ― деп түсіндіреді «Kaspersky»-дің халықаралық технологиялық серіктестерімен жұмыс жөніндегі менеджері Евгения Пономарева.