مشروع قانون مجلس الشيوخ يقترح معيار الأمن السيبراني للسيارات

سيارات سيكون لديك لحماية أفضل بكثير من القرصنة وستحكم معايير الخصوصية الجديدة البيانات التي تم جمعها من المركبات بموجب التشريع المقترح الذي تم تقديمه في مجلس الشيوخ الأمريكي يوم الثلاثاء.

يسعى قانون الأمن والخصوصية في سيارتك لعام 2015 إلى التقدم خطوة بخطوة ينظر إليها البعض كواحدة من الجبهات التالية في القرصنة: المركبات المتصلة ، والتي دائما ما تكون على الإنترنت وتعتمد على أنظمة تحكم حاسوبية متطورة.

مقترح من أعضاء مجلس الشيوخ إدوارد جيه ماركي ، وهو ديمقراطي من ماساتشوستس ، وريتشارد بلومنتال ، ديمقراطي من ولاية كونيتيكت ، فإن القانون يفرض أن أنظمة البرمجيات الحرجة في السيارات يمكن عزلها وسيتم حماية السيارة بأكملها ضد القرصنة باستخدام "تدابير معقولة". لا يحدد مشروع القانون المقترح تلك المعايير.

[المزيد من القراءة: كيفية إزالة البرامج الضارة من جهاز الكمبيوتر الذي يعمل بنظام تشغيل Windows]

يجب تأمين البيانات المخزنة في السيارة لمنع الوصول غير المصرح به ، كما سيتعين على السيارات اكتشاف محاولات القرصنة والتحذير منها والرد عليها في الوقت الفعلي

بموجب القانون المقترح ، فإن معايير الخصوصية الجديدة ، التي سيتم تطويرها من قبل الإدارة الوطنية للسلامة على الطرق السريعة (NHTSA) ، ستطلب من مالكي المركبات أن يكونوا على علم بالبيانات التي يتم جمعها ونقلها ومشاركتها. سيتاح للمالكين فرصة اختيار عدم جمع هذه البيانات دون فقد إمكانية الوصول إلى الملاحة الرئيسية أو غيرها من الميزات حيثما كان ذلك ممكنا.

كما سيتم تكليف NHTSA أيضًا بتطوير طريقة سهلة للمستهلكين لتقييم مدى نجاح صانع السيارات في تجاوز أقل قدر من المعايير المحددة في القانون المقترح.

حتى الآن ، كانت هناك أمثلة قليلة للهجمات السيبرانية على السيارات ، لكن الباحثين الأمنيين أظهروا أنه من الممكن السيطرة على أنظمة التحكم الحرجة للسيارة أثناء حركتها.

BMW في وقت سابق من هذا العام قام بتصحيح الثغرة في نظام القيادة المتصل بها والذي سمح للمهاجم بإلغاء قفل السيارة عن بعد. لم تقم BMW بتمكين التشفير على خوادمها ، مما يسمح للمهاجم بمحاكاة الخادم وإرسال أمر قفل أو إلغاء قفل إلى سيارة. كان الإصلاح بسيطا مثل تمكين HTTPS ، ولكن كان يجب ترقية 2.2 مليون سيارة.

تناول ماركي قضية الأمن السيبراني في السيارات في أواخر عام 2013 ، عندما أرسل رسائل إلى 20 شركة كبرى لصناعة السيارات يسألهم عن كيفية حماية المعلومات التي تم جمعها من المركبات وحراستها ضد الهجمات السيبرانية. وضعت الإجابات على تلك الرسائل الأرضية لتقرير نشر في عام 2014 وجد أن السيارات محمية بشكل غير كاف ضد الهجمات الإلكترونية المحتملة.