Seiberddiogelwch ar gyfer cerbydau ymreolaethol
Po fwyaf y bydd systemau trafnidiaeth yn moderneiddio ac yn dod yn ymreolaethol, y mwyaf y gellir eu hacio. Gall safonau rhyngwladol gan sefydliadau fel yr IEC ddarparu'r gofynion seiberddiogelwch priodol.
Ym mis Ionawr, dywedwyd bod systemau llywio morwrol yr Eidal sy'n rheoli llongau ym Môr y Canoldir wedi'u trin. Bachgen ysgol 15-mlwydd-oed oedd yr haciwr. Er ei bod yn ymddangos nad oedd unrhyw beth heblaw direidi ymhlith pobl ifanc yn eu harddegau yn gymhelliant y tro hwn, roedd arbenigwyr seiberddiogelwch yn wyliadwrus. Mae'r achos yn tynnu sylw at yr angen i sefydliadau ym mhobman sicrhau eu systemau trafnidiaeth wrth i longau, trenau a cherbydau modur ddod yn fwyfwy ymreolaethol. Mae cerbydau ymreolaethol (AVs) yn fygythiad arbennig o frawychus gan fod y byd wedi gweld nifer cynyddol o ddigwyddiadau yn ymwneud â lorïau a faniau a ddefnyddir fel arfau mewn ymosodiadau terfysgol.
Her cerbydau cysylltiedig
Erbyn 2030, bydd 95% o gerbydau newydd a werthir yn fyd-eang wedi'u cysylltu, tra bydd y nifer mewn gwasanaeth yn cynyddu o 192 miliwn yn 2023 i 367 miliwn erbyn 2027. Y llynedd fe wnaeth "digwyddiadau byd-eang ar raddfa enfawr" gan hacwyr yn targedu cerbydau cysylltiedig a gwasanaethau dreblu o 5% i 19%, yn ôl arbenigwr diogelwch data.
Nid dim ond digideiddio bron bob agwedd ar reoli cerbydau a chyfathrebu sy'n codi'r bygythiad o ymosodiadau seibr. Y rheswm am hynny yw bod natur gydgysylltiedig systemau trafnidiaeth ymreolaethol yn creu arwyneb ymosod helaeth i droseddwyr. Mae -cerbydau sy'n gyrru eu hunain yn defnyddio gwasanaethau cwmwl, GPS, synwyryddion, camerâu a rhwydweithiau cyfathrebu i weithio. Maent wedi'u cysylltu â dyfeisiau Rhyngrwyd Pethau eraill (IoT), sy'n eu gwneud yn agored i ymosodiadau seiber a hacwyr.
Tra bod y diwydiant modurol yn mynd i'r afael â'r mater, mae llywodraethau'n poeni hefyd. "Gallai ymosodiad terfysgol mawr sy'n targedu systemau gweithredu llawer o gerbydau sy'n gyrru eu hunain ar yr un pryd achosi anafiadau torfol," oedd y senario trychinebus a gyflwynwyd gan ASau Prydain ar ôl eu hymchwiliad eu hunain i geir ymreolaethol. Daeth yr ASau i'r casgliad bod cerbydau sy'n gyrru eu hunain yn peri risgiau seiberddiogelwch "oherwydd eu galluoedd cysylltiedig yn hytrach nag awtomataidd".
Cysylltedd IoT yw'r cyswllt gwan
Mae'r diwydiant modurol wedi bod yn ymwybodol ers o leiaf ddegawd o sut y gallai actor maleisus fanteisio o bell ar wendidau, gan gynnwys swyddogaethau IoT a chydrannau nad ydynt yn seiber-ddiogel, i oresgyn data defnyddwyr a rheoli swyddogaethau craidd cerbyd, megis brecio neu gyflymu. Yn ôl yr erthygl hon gan gwmni seiberddiogelwch, mae targedau bellach yn cynnwys systemau cymorth gyrwyr uwch (ADAS), cyfathrebiadau cerbydau i bopeth (V2X) a thros{4}}y diweddariadau-aer (OTA).
Ac mae eisoes yn digwydd. Cododd haciau modurol lle llwyddodd ymosodwyr i reoli cerbydau o bell ac yn gallu manteisio ar ddiffygion y system i “roi bywyd gyrwyr, teithwyr neu gerddwyr mewn perygl” yn ddramatig yn 2024 i gyfrif am dros 35% o’r holl achosion o ymosodiadau seiber modurol. “Mae actorion bygythiad bellach yn defnyddio ymosodiadau pŵer AI ar raddfa fawr, soffistigedig sy’n targedu nid yn unig cerbydau ond hefyd y seilwaith gwefru cerbydau trydan, cymwysiadau a yrrir gan API a dyfeisiau IoT symudedd clyfar,” dywed awduron yr adroddiad. "Mae'r arwyneb ymosod hwn sy'n ehangu yn gofyn am ymagwedd drawsnewidiol, weithredol tuag at seiberddiogelwch." Wrth i ymosodiadau ar gerbydau ymreolaethol dargedu protocolau V2X yn gynyddol yn hytrach nag elfennau symlach eraill o'r cerbydau, ystyrir bod mabwysiadu dull a yrrir gan safonau tuag at seiberddiogelwch ar draws cylch oes y cynnyrch cyfan yn hollbwysig.
Dyfodol modurol diogel
Mae nifer o safonau sefydledig yn darparu'r blociau i adeiladu ymddiriedaeth cadwyn gyflenwi ar draws cylch bywyd cyfan y cynnyrch. Mae cyfres safonau IEC 62443 yn diffinio gofynion a phrosesau ar gyfer gweithredu a chynnal systemau awtomeiddio a rheoli diwydiannol sy'n ddiogel yn electronig. Mae'r safonau hyn yn gosod arferion gorau ar gyfer diogelwch ac yn darparu ffordd o asesu lefel perfformiad diogelwch, gan gynnwys mewn trafnidiaeth. Mae’r agwedd at her seiberddiogelwch yn un cyfannol, gan bontio’r bwlch rhwng gweithrediadau a TG yn ogystal â rhwng diogelwch prosesau a seiberddiogelwch.
ISO/SAE 21434 yw'r safon ar gyfer peirianneg seiberddiogelwch modurol. Mae’n darparu fframwaith cynhwysfawr i nodi, asesu a lliniaru risgiau seiberddiogelwch ar draws y gadwyn gyflenwi. Mae'r safon yn cwmpasu cylch bywyd cyfan cerbyd, o'r cysyniad i'r datgomisiynu. Yn ogystal, mae ISO/SAE 21434 yn bodloni Rheoliad 155 (R155) y Cenhedloedd Unedig, sy'n sicrhau bod systemau rheoli seiberddiogelwch (CSMS) yn defnyddio dull systematig o reoli risg.
Mae cydymffurfio â safonau o’r fath wedi dod yn orfodol i weithgynhyrchwyr a’u cyflenwyr, sy’n golygu ei bod yn hanfodol i bawb sy’n ymwneud â’r broses fod â mesurau seiberddiogelwch cadarn yn eu lle. Er bod R155 yn orfodol yn yr UE, Japan a Korea yn unig, mae'r rhan fwyaf o weithgynhyrchwyr ceir yn defnyddio ei ofynion fel arfer gorau ledled y byd.
Mae rhaglen seiberddiogelwch diwydiannol IECEE, System Cynlluniau Asesu Cydymffurfiaeth IEC ar gyfer Offer a Chydrannau Electrotechnegol, yn profi ac yn ardystio seiberddiogelwch yn y sector awtomeiddio diwydiannol. Mae IECEE yn cynnwys rhaglen sy'n darparu ardystiad i safonau o fewn cyfres IEC 62443.
Cydnerthedd seiber arforol
Mae ymosodiadau seiber ar gwmnïau llongau wedi dod yn gyffredin-. Yng nghanol cydnabyddiaeth gynyddol o'r risg, ychydig o fewn diwydiant sy'n credu bod ymdrechion i frwydro yn erbyn y bygythiadau yn ddigonol.
Mae systemau morol, fel systemau rheoli rheilffyrdd, yn aml yn hen ffasiwn ac wedi'u hamddiffyn yn wael. Mae llongau'n cael eu targedu'n gynyddol trwy eu systemau GPS, a all effeithio ar fordwyo. Gall eu systemau adnabod awtomatig (AIS) hefyd gael eu hacio a hyd yn oed ffug. Mae AIS yn system ddiogelwch hanfodol sy'n defnyddio signalau radio, gan gynorthwyo cerbydau morwrol i adnabod a chadw golwg ar ei gilydd, a thrwy hynny atal gwrthdrawiadau. Yn gymaint ag y mae'n hanfodol, gall ddod yn ddolen wan ar gyfer ymosodiadau seiber.
"Mae llong fel ffatri arnofio," yn disgrifio un darparwr gwybodaeth forwrol. "Mae yna lawer o systemau sy'n siarad â'i gilydd, ac nid ydynt yn cael eu diogelu. Fel arfer nid oes amgryptio na dilysu. Mae'n hawdd hacio systemau unigol. Mae'n union fel hacio Tesla, ac eithrio ei fod yn llawer mwy."
Mae'r IEC wedi cyhoeddi safonau rhyngwladol sy'n nodi mesurau diogelwch seiber ar gyfer llongau. Mae un o'i bwyllgorau technegol, IEC TC 80, wedi cymryd y rôl o ddatblygu safonau rhyngwladol ar gyfer y System Trallod a Diogelwch Morwrol Fyd-eang (GMDSS), set o weithdrefnau diogelwch a phrotocolau cyfathrebu y cytunwyd arnynt yn rhyngwladol a ddefnyddir i gynyddu diogelwch a'i gwneud yn haws i achub llongau mewn trallod. Mae IEC TC 80 yn cyhoeddi IEC 63154, sy'n pennu gofynion ar gyfer safonau i ddarparu lefel sylfaenol o amddiffyniad rhag digwyddiadau seiber (hy ymdrechion maleisus, sydd mewn gwirionedd neu a allai arwain at ganlyniadau andwyol i offer, eu rhwydweithiau neu'r wybodaeth y maent yn ei phrosesu, ei storio neu ei throsglwyddo).
Mae hacwyr a throseddwyr seiber yn dod yn fwy soffistigedig ac yn defnyddio technolegau digidol newydd i gael mynediad at ddata a chymryd rheolaeth o systemau trafnidiaeth. Ond mae offer, megis safonau rhyngwladol, yno i amddiffyn y diwydiannau trafnidiaeth wrth iddynt fuddsoddi i foderneiddio. Trwy ddilyn y camau a ddisgrifir yn y safonau, gellir osgoi llawer o'r risgiau.