Metade de todos os ataques cibernéticos automáticos da história ocorreram apenas em 2021 – quase 140% a mais que em 2020.
Isso é de acordo com a Upstream Security Ltd., uma startup que oferece uma plataforma de análise de dados e segurança cibernética automotiva baseada em nuvem que está abrindo seu primeiro centro de operações de segurança de veículos fora de sua terra natal, Israel, em Ann Arbor, Michigan.

O número de veículos conectados nas estradas saltou, e as montadoras, incluindo a Detroit Three, planejam adicionar milhões ao longo do resto da década, oferecendo atualizações sem fio, recursos sob demanda e vantagens tecnológicas que os clientes exigem.

Isso, no entanto, também significa que eles podem ser vulneráveis ​​a ataques cibernéticos que podem roubar informações pessoais, assumir o controle das funções do veículo e até mesmo fornecer aos hackers acesso à rede elétrica maior. E essas ameaças estão crescendo com montadoras e provedores de mobilidade inteligente respondendo por 6% dos alvos de ataques até agora em 2022, em comparação com 2% no ano passado.

"A indústria automobilística está em um ponto agora em que automóveis, caminhões e veículos estão realmente se tornando apenas mais um dispositivo", disse Richard Forno, diretor assistente do Centro de Segurança Cibernética da Universidade de Maryland, no condado de Baltimore. "Você tem telefones inteligentes, Amazon Alexas, os automóveis agora são apenas mais um dispositivo inteligente. Como tal, eles estão sempre conectados. Há uma série de preocupações de segurança para qualquer outro dispositivo sempre ativo. Com qualquer nova tecnologia que se torna popular, você está veremos um aumento nos ataques."

É aí que entra a Upstream. Trabalhando com montadoras, ela oferece uma camada de proteção para identificar e combater invasores que é um requisito da regulamentação de serviços, diz o CEO Yoav Levy.

"Esta é uma infraestrutura crítica (que) deve ser levada muito a sério não apenas pela montadora ou pelos proprietários da frota", disse ele, "mas também pelo governo".

Os hackers podem buscar informações privadas, como números de cartão de crédito, desbloquear e iniciar veículos para serem roubados e acessar estações de carregamento de veículos elétricos para instalar ransomware, desligá-los como meio de guerra cibernética ou até mesmo acessar a rede elétrica maior, disse Levy. Além disso, existe a possibilidade de interrupções nas cadeias de suprimentos, entregas e outros serviços.

"O impacto é muito maior do que se alguém tivesse uma empresa e roubasse seus dados", disse Levy. "O dano à marca é muito grande."

Além disso, disse ele, os veículos são mais vulneráveis ​​quando usam estações de recarga públicas ou estão recebendo atualizações pelo ar, que a indústria está expandindo rapidamente.

A Upstream tem a capacidade de cobrir 90% dos possíveis ataques de segurança em um veículo, disse ele. De seus clientes, obtém informações de e para veículos conectados, estações de carregamento e outros aplicativos digitais coletados na nuvem. A plataforma da Upstream faz análise de segurança e usa modelos de aprendizado de máquina para procurar anomalias conhecidas e desconhecidas nos dados.

A empresa possui centenas de cartilhas geradas a partir de vários casos de uso desde quando são detectadas anomalias em ações que podem ser tomadas para proteger o veículo ou as informações. Dependendo do tipo de ataque, algumas ações são automáticas, enquanto outras podem demorar mais. As ações também podem incluir desabilitar o cartão SIM em um veículo, trabalhar com a equipe de segurança cibernética da montadora e entrar em contato com o motorista.

"Nós fornecemos algum tipo de visão panorâmica de toda a frota", disse Levy. "E está sendo monitorado por especialistas em segurança cibernética. Uma vez que detectam uma ameaça ou uma anomalia, eles podem responder quase em tempo real com manuais e mitigar o risco."

Desta forma, a Upstream não só conseguiu oferecer defesas a novos veículos, mas também veículos conectados já existentes na estrada, que era um dos objetivos da empresa quando foi lançada em 2017.

A Upstream hoje monitora cerca de 12 milhões de veículos. Seu centro em Ann Arbor será responsável por alguns milhões.

Levy se recusou a especificar se a Upstream trabalha com uma das montadoras de Detroit, citando a natureza sensível da segurança cibernética. No entanto, recebeu mais de US$ 100 milhões em quatro rodadas financeiras. Os apoiadores incluem a aliança entre Renault, Nissan e Mitsubishi, o Grupo Volvo, BMW e Hyundai Motor Co., bem como companhias de seguros, empresas de mobilidade e outros investidores. Levy se recusou a discutir os detalhes financeiros da empresa.

O centro de Ann Arbor funcionará 24 horas por dia, 7 dias por semana. A Upstream está treinando 10 pessoas para o centro, mas está contratando cargos em período integral e meio período. Atualmente, possui 130 funcionários em todo o mundo. Levy recomenda diplomas de ciência da computação para os interessados ​​no trabalho, embora não seja necessário para o trabalho.

A Upstream escolheu Ann Arbor para acesso aos clientes e à base de conhecimento de automóveis do Sudeste de Michigan. Em Israel, onde há uma obrigação de serviço militar para seus cidadãos, muitas pessoas têm experiência em segurança cibernética, e a Upstream oferece treinamento para sua aplicação em automóveis.

Em Michigan, é o oposto. A Upstream espera se beneficiar do profundo conhecimento do setor no estado e oferece treinamento sobre o trabalho de cibersegurança para isso.

"Podemos aprender muito com eles em torno de sua profunda experiência no setor automotivo", disse Levy. "Não temos nenhuma montadora em Israel que construa carros, então nosso conhecimento em automóveis é muito limitado."

O centro é outro testemunho de como a experiência de Michigan em transporte automotivo lhe dá uma vantagem para promover um ecossistema que suporta os carros do futuro.

"As empresas continuam a investir em Michigan por causa de nosso talento de classe mundial, qualidade de vida, baixo custo para fazer negócios e cultura de inovação", disse Trevor Pawl, diretor de mobilidade de Michigan, em comunicado. “Michigan continua comprometido em ser o epicentro global da próxima revolução da indústria automotiva e aplaudimos o sucesso e o investimento contínuos da Upstream no futuro autônomo e eletrificado de Michigan”.

A Upstream espera que seu centro de Ann Arbor esteja totalmente operacional até o final do ano. Também pretende abrir uma operação de segurança veicular no centro do Japão. + Explorar mais

Protegendo estações de carregamento de veículos elétricos contra ataques cibernéticos

2022 detroitnews.com.
Distribuído pela Tribune Content Agency, LLC.