Една от най-радикалните промени, нанесени от цифровата трансформация в автомобилната индустрия, е пристигането на свързаната кола. Тази технология, която някога изглеждаше толкова футуристична, сега става все по-обичайна. Много вероятно е да се превърне в норма през следващите няколко години.

Въпреки това, поради зависимостта си от интернет, автомобилната индустрия е един от секторите, заедно с фармацевтичния сектор, който е най-изложен на риск: Accenture смята, че автомобилната индустрия може да срещне разходи за киберпрестъпления до $ 505 млрд. Между 2019 и 2023 г. ,

Технологичните скокове напред в автомобилния сектор – или всеки сектор по този въпрос – вървят ръка за ръка с нов набор от предизвикателства, особено по отношение на сигурността.

Сред основните предизвикателства за ИТ сигурността за автомобилния сектор са:

Кибератаки, особено рансъмуер. Производителите и дилърите са естествена цел за кибер-атакуващите, като се има предвид количеството чувствителни данни, които те обработват, техните индустриални тайни и количеството пари, които се движат в индустрията.
Фактът, че дилърите се различават по размер, качество, ниво на ИТ знания и бюджет, допринася за предизвикателството.
Повишената повърхност на атаката се дължи на разпространението на устройства, използвани в автомобилните компании за редица задачи: извършване на поръчки във веригата за доставки, контрол на качеството и дори за производство на самите автомобили.
И когато става въпрос за свързани автомобили… Няколко изследователи по сигурността са показали, че е възможно да се хакнат тези системи. Най-драматичен пример за това беше през 2015 г., когато двама изследователи поеха свързана кола, като поеха контрола над радиото, спирачките и дори волана.

Като се има предвид колко уязвим може да бъде секторът, вмъкването на злонамерен софтуер може сериозно да застраши операциите на компанията, да наруши бизнеса и дори да провали флота на превозните средства. Разбира се, това би довело до икономически загуби или дори до опасност за водачите.

Казус: Николас Ми и Ко ООД
Фирма Nicholas Mee & Co Ltd е един от малкото специалисти на Aston Martin във Великобритания. Той продава, поддържа, възстановява и възстановява някои от най-емблематичните луксозни спортни автомобили в света.

За да предложи на своите клиенти възможно най-професионалното обслужване, Никълъс Ми подкрепя своите фабрично обучени инженери с редица цифрови инструменти. Таблетите, смартфоните и другите устройства се използват ежедневно, за да осигурят на служителите си незабавен достъп до ключова информация за тяхната работа: поръчки, наличност на парчета и информация за задачите.

Използването на тези технологии подобри услугите на компанията. Но също така е увеличен рискът да бъдат атакувани от киберпрестъпниците, които искат да крадат информация и да я държат за откуп.

Никълъс Ми работи с Alchemy Systems, доставчик на бизнес ИТ решения, за да управлява широката гама от крайни IT решения, от интернет връзка до отдалечени настолни компютри.

Проблемът
Алхимия започна да открива все по-голям брой атаки, които се опитваха да проникнат в системите на Никълъс Ми. Това е често срещан проблем в автомобилната индустрия, която е изправена пред трудна задача, когато става въпрос за работа с мрежовата и информационната сигурност.

След преразглеждането на съществуващите системи, Алхими открива, че решението за сигурност не може да открие или блокира атаки на рансъмуер. Традиционните методи не бяха достатъчни и беше време да се предприемат незабавни мерки.

Оценка на решения за киберсигурност
Nicholas Mee съхранява голямо количество чувствителни данни за своите клиенти в системите на компанията. Това означава, че е необходимо решение за сигурност, което е в състояние да отговори на атаките и да предотврати нарушенията на данните – нещо, което стана особено належащо в светлината на въвеждането на GDPR през май 2018 г.

След като анализира пазара, за да търси решение за киберсигурност, Alchemy решава да премести Nicholas Mee в Panda Adaptive Defense 360. Основната причина за тази миграция е анти-рансъмуерната защита, предоставена от решението.

Panda Adaptive Defense 360 ​​осигурява видимост и пълен контрол на всичко, което се случва на компютрите на клиента. Той наблюдава, регистрира и класифицира 100% от приложенията, изпълнявани в мрежата. Тази способност, заедно с функциите за откриване на крайни точки и отговор (EDR), означава, че решението е в състояние да открива и спира злонамерен софтуер и рансъмуер, така че да не може да се разпространи в други системи. Нещо повече, системата помага на компанията да съхранява чувствителната информация на своите клиенти и следователно да спазва изискванията на GDPR.

Едно голямо предимство за Никълъс Ми, предвид широкото му използване на устройства от всякакъв вид, са функциите за управление на мобилните устройства, които предлагат контрол от край до край. Тези функции означават, че е възможно да се управляват различни видове устройства – Mac, компютри, мобилни устройства и сървъри – в реално време. Този капацитет е от основно значение за укрепване на сигурността на компанията.

Решението
По думите на Нейтън Милс, директор на Alchemy, „Да бъдеш в състояние да осигуриш„ едно гише ”, което е в състояние да управлява множество крайни точки в рамките на едно решение, е огромна полза и за Никълъс Ми, и за нас като техническа поддръжка. Крайните точки представляват най-лесният начин за киберпрестъпниците да имат достъп до мрежи и ценна информация, така че е важно всяко ново решение да може да следи всяко устройство, за да осигури пълна защита.

„По отношение на управляемостта и възможностите на продукта, на пазара просто няма нищо по-добро“, казва Нийл Гаррард, търговски директор на Nicholas Mee. „Защитата на данните на нашите клиенти е жизнено важна както за непрекъснатостта на бизнеса, така и за спазването на регламентите на GDPR, а Adaptive Defense 360 ​​се превърна в важна част от осигуряването на нашите системи в бизнеса.“

Нейтън Милс заключава: „Като продавач, Алхимия трябва да може да предложи
продукти, които отговарят на нуждите на бизнеса на нашите клиенти. Никое друго решение на пазара не го прави по-добре от Панда. ”

Източник: Panda Media Center

За Panda Security

Превърнала се в един от водещите световни разработчици на решения за ИТ сигурност, Panda Security има представителства в 80 страни и милиони потребители в повече от 195 държави. Предлага продукти, адаптирани на 23 езика. Обновявайки решенията си компанията постоянно внедрява нови модели и технологии и повишава ефективността си в борбата с интернет заплахите. Благодарение на модула за сигурност Tru Prevent и технологията Collective Intelligence всяко решение предпазва максимално ценната ИТ информация, както от познати заплахи, така и от все още некласифицирани опасности. Panda Security се старае да улесни своите клиенти в съответствие с фирмения си девиз: „Една стъпка преди” всеки нов зловреден код (вирус, шпионски код, спам и др.).

Panda Security си сътрудничи със Special Olympics, WWF и Invest for Children, което е част от корпоративната политика на фирмата за социално отговорно поведение.

За допълнителна информация:

Компютел ООД – Официален представител на Panda Security за България
София: 02/ 813 28 11
Пловдив: 032/ 62 16 08