커넥티드 카에 대한 영국의 사이버 보안 지침은 지루하지 않지만 훨씬 더 많은 정보가 필요합니다.

<노스크립트> 밥 에머슨

이것은 "연결되고 자동화된 차량을 위한 사이버 보안의 핵심 원칙이라는 제목의 영국 정부 간행물에 대한 검토로 시작되었습니다. ” 지루한 공무원이 하는 말.

프리랜서 IoT 작가인 밥 에머슨(Bob Emmerson)은 잊어버리라고 말합니다. 지루한 일만은 아닙니다. 이 문서는 18페이지로 짧습니다. 잘 쓰여지고 쉽게 읽힙니다. 다른 산업 분야에도 똑같이 적용되는 강력한 지침으로 가득 차 있습니다.

그것은 사이버 보안에 대한 소개로 잘 작동하지만 주제에 진지한 관심을 가진 사람에게는 다소 피상적 인 것으로 나타났습니다. 실제로는 아무것도 추가하지 않는 자동차 부품의 멋지게 만들어진 라인 드로잉 7페이지가 있습니다.

그들은 무거운 기술자 세부 사항으로 떨어지지 않고 중요한 주제에 대한 더 많은 콘텐츠를 제공하는 데 사용될 수 있었고 사용해야 했습니다. 표준 기반의 입증된 기술을 사용하는 보안 인증 및 디지털 인증서를 활용하여 최고 수준의 보안을 제공하는 솔루션과 같은 주제. 업계 전문가들도 비슷한 의견을 내놓았습니다.

Gary McGraw, Synopsys 보안 기술 부사장 댓글:“ 정부가 자율주행차를 규제할 것이라고 기대하는 것은 특히 보안과 관련하여 그다지 효과적이지 않을 것입니다. 유럽(및 영국)의 개인정보 보호 규정이 더 나은 영향을 미칠 수 있습니다. 다행히 제조업체는 보안을 강화하고 부지런히 노력하고 있습니다. 그들은 정부가 전혀 관여하지 않고 Synopsys와 같은 회사와 함께 이 권리를 얻을 가능성이 훨씬 더 높습니다.”

Positive Technologies의 Cyber ​​Security Resilience 책임자인 Leigh-Anne Galloway도 의심의 여지가 있었습니다. :“제안된 핵심 원칙은 합리적으로 들리지만 실제 기술에 적용할 때 보안을 제공하기에 충분하지 않습니다. 가장 의심스러운 원칙은 시스템이 '방어나 센서가 실패할 때 적절히 대응해야 한다'는 마지막 원칙이다. 센서가 고장난 것이 아니라 손상된 경우 잘못된 데이터를 제공하여 인명을 위험에 빠뜨릴 수 있습니다.”

“실천하기 어려운 또 다른 원칙은 '하도급업체, 공급업체 및 잠재적인 제3자를 포함한 모든 조직이 시스템 보안을 강화하기 위해 협력해야 한다'는 것입니다. 우리는 이 지침에 동의하지만 최근의 일부 IoT 사건은 이 개념이 거의 불가능하다는 것을 증명합니다. 통신 제공업체는 중국 어딘가에서 만든 라우터의 취약점에 대해 알지 못합니다. 경비원은 자신이 사용하는 감시 카메라의 백도어에 대해 알지 못합니다.”라고 Galloway가 덧붙였습니다.

Ilia Kolochenko, 웹 보안 회사 CEO, High-Tech Bridge 이어 “이는 정부가 마침내 취한 매우 긍정적인 신호이자 칭찬할 만한 노력이다. 커넥티드 카와 일반적으로 IoT 산업은 정부의 규제와 엄격한 보안 표준의 시행이 필요합니다.

“그러나 우리는 일반화된 모범 사례의 집합이 아니라 선도적인 사이버 보안 전문가, 실무자 및 연구원의 기여와 함께 훨씬 더 세부적이고 실용적인 지침이 필요합니다. 또한 지침 위반은 엄격하게 제재해야 합니다. 그렇지 않으면 자동차 공급업체, 특히 공급업체가 지침을 무시할 가능성이 높습니다.”라고 Kolochenko는 결론지었습니다.

이 간행물을 얻으려면 여기를 클릭하십시오.

이 블로그의 작성자는 프리랜서 작가이자 통신 산업 관찰자인 Bob Emerson입니다.