Panasonic en Trend Micro beveiligen connected auto’s

Panasonic Corporation en Trend Micro gaan samen security-oplossingen ontwikkelen om zelfrijdende en connected auto’s te beschermen tegen cyberaanvallen. De samenwerking is gericht op het verhogen van de veiligheid van zelfrijdende en connected auto’s door oplossingen te ontwikkelen die inbraken in de Electronic Control Units (ECU) ontdekken en voorkomen. ECU’s beheren voor een groot deel het rijgedrag van dergelijke auto’s, zoals acceleratie, stuur- en remgedrag. Beide partijen willen ook oplossingen ontwikkelen die de in-vehicle infotainment-systemen (IVI) waaronder navigatie- en telematicasystemen beschermen. De eerste gezamenlijke oplossingen zullen naar verwachting rond het jaar 2020 op de markt verschijnen.

Elke dag nieuwe kwetsbaarheden

Er is een reëel risico dat een hacker de controle over het stuur of de reminrichting bij een connected auto overneemt. Er worden dagelijks nieuwe kwetsbaarheden ontdekt die nieuwe risico’s met zich meebrengen. Het is daarom belangrijker dan ooit om niet alleen beveiligingsmaatregelen te nemen in elke afzonderlijke auto, maar ook nieuwe aanvallen te analyseren door de systemen in de auto constant te monitoren vanuit de cloud. De resultaten daarvan moeten worden ingezet om andere connected auto’s te beschermen tegen cyberaanvallen.

IoT-beveiliging

Panasonic maakt voor dit project gebruik van zijn ‘Control Area Network (CAN) intrusion detection and prevention’-technologie en Trend Micro zet zijn IoT-beveiligingsoplossing in. De Panasonic-technologie is in staat ongeautoriseerde opdrachten te ontdekken die naar de ECU worden verstuurd en invloed hebben op het rijgedrag. Trend Micro IoT Security, dat gebruikmaakt van Trend Micro’s wereldwijde security-kennis en expertise op het gebied van o.a. malware, wordt geïmplementeerd in IVI-apparaten zoals navigatiesystemen om daarmee aanvallen te ontdekken die via internet op zoek zijn naar kwetsbaarheden. Onderdeel van dit project is dat alle geregistreerde events worden verzameld en naar een cloud analytics-platform worden gestuurd om verder verdacht verkeer te kunnen blokkeren.

*1 Electronic Control Unit: Computers that control actuators such as engine or steering

*2 In-vehicle infotainment: Entertainment and information applications available in vehicles

*3 Telematics: A service that sends/receives information to/from vehicles

*4 CAN intrusion detection and prevention technology: Technology that monitors CAN (Control Area Network), which allows communications between ECUs, to detect unauthorized commands and processes them as invalid commands

*5 Trend Micro IoT Security: A security solution for embedded devices connecting outside the vehicle with IP communications on general purpose operating systems such as Linux

*6 Malware: A general term used to refer to a variety of forms of hostile software or malicious code created to cause damage or harm, including computer viruses