Vai al contenuto principale

The Garage Podcast: Stagione 2, Episodio 12

Gli attacchi informatici ai veicoli sono già una realtà?

con Jason Masker di Upstream

Parliamo di sicurezza informatica dei veicoli con Jason Masker, direttore dell’architettura delle soluzioni di Upstream, che si unisce al conduttore John Heinlein, Ph.D., direttore marketing di Sonatus. Questa discussione mette in luce il panorama in continua evoluzione (e impegnativo!) delle minacce informatiche ai veicoli. Jason spiega cosa sta facendo Upstream per contrastare tali minacce, fornendo agli OEM soluzioni adeguate, e come la collaborazione con fonti di dati di alta qualità possa migliorare la capacità di individuare rapidamente le minacce.

Ascolta la versione solo audio:

Trascrizione dell'episodio | Gli attacchi informatici ai veicoli sono già una realtà?

Panoramica

JOHN: Oggi, nel programma “ The Garage ”, stiamo registrando in diretta dall’Auto Tech Detroit 2024 e parliamo di sicurezza informatica con Upstream. Cominciamo.

JOHN: Benvenuti su The Garage. Sono John Heinlein, direttore marketing di Sonatus. Stiamo registrando in diretta dall’Auto Tech Detroit 2024. E il nostro ospite di oggi è Jason Masker.

Vi presentiamo Jason Masker

JOHN: Jason è il direttore dell’architettura delle soluzioni per il Nord America presso Upstream. Jason, benvenuto su The Garage.

JASON: È un piacere essere qui.

JOHN: All’inizio ci piace sempre conoscere meglio i nostri ospiti. Raccontaci un po’ di te e del tuo percorso.

JASON: La mia esperienza professionale riguarda le architetture delle soluzioni e la tecnologia. Ho quindi una solida esperienza nel campo delle soluzioni tecniche, dei dati e anche della consulenza in materia di sicurezza informatica.

JOHN: E prima di entrare in Upstream, dove lavoravi? Avevi un ottimo curriculum.

JASON: Sì, ho lavorato, ho lavorato proprio prima di Upstream. Per circa due anni mi sono dedicato quasi esclusivamente alle aziende della Fortune 1000. Quindi circa 850 clienti. Eravamo molto vicini alla realizzazione di soluzioni. In quel ruolo, facevo parte della dirigenza esecutiva. Ricoprivo anche il ruolo di CTO sul campo e ho creato un team di data intelligence per affrontare alcuni di questi progetti relativi ai dati.

JOHN: Fantastico. E da dove operi?

JASON: Vivo nella zona metropolitana di Detroit, a Rochester Hills. Sono davvero felice di essere qui, all’Auto Tech.

JOHN: E speriamo di riuscire a vederti mentre siamo in città.

JASON: Sì. Sì.

JOHN: Ci piace sempre conoscere meglio i nostri ospiti. E chiediamo sempre loro di raccontarci un aneddoto divertente, qualcosa di interessante su di loro. Raccontaci qualcosa di interessante su di te.

JASON: Ecco una curiosità. La mia storia preferita, proprio perché è probabilmente un po’ insolita per il settore tecnologico, è che un tempo avevo 16 capre.

JOHN: 16 capre?!?

JASON: Abbiamo un piccolo allevamento con un camper, dove alleviamo soprattutto capre da latte. Mia figlia aveva un problema di salute per cui aveva bisogno di latte fresco di capra, e così ne abbiamo fatto un progetto di famiglia.

JOHN: È fantastico. Molti dei nostri vicini, tipo, possono tenere delle galline. A San Jose si possono tenere, tipo, due galline. Io non ho galline. Non so cosa dire della storia delle tue capre, è una storia incredibile. Adoro coltivare pomodori freschi. Quindi ne ho alcuni; quasi ogni anno ho delle piante di pomodoro davvero fantastiche quest’anno. Non so bene come andrà a finire, ma... Così in estate potremo avere dei pomodori fantastici, e non c’è niente di meglio di un pomodoro fresco raccolto cinque minuti fa.

JASON: Bello. Sì. È fantastico. Adoro l'insalata caprese, quindi…

JOHN: Sì. È proprio così.

Il rapporto sulla sicurezza informatica di Upstream

JOHN: Allora, avete appena pubblicato… Upstream ha appena pubblicato… un rapporto sulla sicurezza informatica e mi chiedevo se poteste condividere con noi alcune delle conclusioni più allarmanti emerse dalla vostra analisi.

JASON: Sì. Allora, il rapporto sulla sicurezza informatica, sai, lo redigiamo dal 2019. Suscita grande interesse e apre il dibattito nel settore. Ci viene chiesto continuamente di tenere briefing per i dirigenti e cose del genere su questo argomento. E la cosa davvero interessante quest’anno è che stiamo diffondendo ciò che consideriamo un punto di svolta.

Già in questa fase iniziale stiamo assistendo a un'intensa attività di ricerca, dato che i veicoli, come sapete, stanno diventando sempre più intelligenti e la mobilità intelligente sta prendendo piede. Le persone, come sapete, stanno bussando alla nostra porta, interessate a queste tematiche. Quello che abbiamo osservato quest’anno è che, come sapete, il 50% degli incidenti segnalati pubblicamente avrebbe potuto avere ripercussioni su molti veicoli anziché su un singolo veicolo.

Quindi stiamo parlando di migliaia o, in alcuni casi, addirittura di milioni di veicoli, e si tratta di un’oscillazione enorme. Negli anni precedenti, nel 2021 e nel 2022, la percentuale era solo del 20%. Stiamo analizzando la situazione: il 95% degli incidenti viene perpetrato da remoto, con l’85% che avviene a distanza estrema, ovvero a livello intercontinentale. Stiamo osservando che il 64% degli incidenti è ora opera di hacker malintenzionati. Stiamo osservando anche una minaccia informatica, quindi stiamo monitorando l’attività sul deep e dark web. Tale attività è aumentata del 150%. Si tratta semplicemente di chiacchiere e attività relative all’hacking e al fuzzing in questo settore della mobilità. Quindi immagino che il messaggio sia che questo fenomeno sta accelerando e che l’impatto della sfida sta aumentando drasticamente. Dobbiamo quindi adeguare le nostre attività di conseguenza.

JOHN: Oh, è incredibile. Insomma, se questo non ti ha spaventato a morte, non so proprio cosa potrebbe farlo. Credo che queste minacce informatiche siano in continuo aumento.

Informazioni su Upstream

JOHN: Penso che sia un’occasione perfetta per loro per presentare Upstream e parlare di ciò che fate come azienda per cercare di contribuire a mitigare alcune di queste minacce.

JASON: Sì. Upstream è attiva dal 2019. Abbiamo tre offerte principali, che costituiscono la nostra strategia di mercato. Il prodotto di punta è una piattaforma di sicurezza informatica per la mobilità, con la quale monitoriamo attualmente oltre 25 milioni di veicoli connessi per conto dei nostri clienti. Si tratta di un monitoraggio in tempo reale, che analizza i dati telemetrici, le chiamate API sul back-end e praticamente tutto ciò che fa parte di questo ecosistema, effettuando le opportune correlazioni.

Quindi l’unico modo in cui lo interpretiamo è che questi eventi e questi aspetti siano correlati. Ed è proprio questo ciò che sta accadendo oggi. Se oggi subisco un attacco, voglio – anzi, devo – essere avvisato e devo agire. E poi, per anticipare gli eventi, disponiamo anche di un prodotto di intelligence sulle minacce informatiche. È molto mirato, in particolare alla mobilità, un settore in cui sono presenti molti fornitori e molte tecnologie che stiamo integrando in un unico prodotto. Si tratta di S-BOM e H-BOM: comprendere davvero a livello di componenti cosa è coinvolto, in modo da poter monitorare meglio i feed CVE e quelli sulle vulnerabilità e sapere quale sia l’impatto sul proprio prodotto. E come possiamo anticipare la situazione?

Oltre a ciò, stiamo monitorando anche gli autori delle minacce. Stiamo monitorando il deep web e il dark web per analizzare anche aspetti quali il sentiment, le frodi, i furti e cose del genere. In questo modo possiamo vedere l’evoluzione della situazione: «Ok, ora so che questa vulnerabilità mi sta interessando e devo agire con maggiore urgenza, perché non solo so che quella vulnerabilità esiste e so che ha un impatto, ma ora anche altre persone sanno che ha un impatto sul mio prodotto e lo stanno prendendo di mira».

E questo non fa che aumentare l'urgenza. Ma sì, questo ci permette in un certo senso di anticipare gli eventi e magari di prevenire le cose prima che il nostro prodotto di sicurezza informatica rilevi un attacco su vasta scala.

JOHN: È davvero fantastico.

JASON: L’altra offerta consiste, in sostanza, nel mettere a frutto la nostra esperienza nel settore della mobilità per fornire quelli che chiamiamo servizi VSOC, ovvero servizi di centro operativo per la sicurezza dei veicoli. Lo facciamo con un modello “build, operate, transfer” (costruzione, gestione, trasferimento), spesso per clienti di grandi dimensioni che dispongono di propri SoC. Per i clienti che dispongono di una propria piattaforma informatica, interveniamo a livello di escalation, come supporto di secondo o terzo livello. Oppure possiamo fornirlo interamente come servizio gestito, laddove sia necessario apportare quella competenza specifica nel settore della mobilità che va oltre le competenze tipiche di un centro operativo di sicurezza informatica (SoC). È un po’ diverso, vero? Quindi, per riassumere e fornire supporto con le procedure operative, affinché l’organizzazione sia efficace.

JOHN: È fantastico, perché penso che in molti dei settori di cui parliamo, le case automobilistiche abbiano bisogno di avvalersi di competenze come, in questo caso, la sicurezza informatica, che forse non rientrano nel loro ambito specifico, ma potrebbero comunque disporre di alcune competenze operative legate, ad esempio, alle loro flotte. Tuttavia, quando si tratta di queste minacce, probabilmente non rientrano nelle loro competenze. Quindi, avvalersi di partner come voi può essere d’aiuto.

JASON: Sì, spesso contribuiamo a questi processi. Insomma, come possiamo avvicinare di più il settore dei prodotti a quello della sicurezza informatica e rendere il rapporto tra loro più collaborativo? Esatto. Perché in fin dei conti si tratta di sviluppare una capacità, una capacità organizzativa molto simile a un cambiamento organizzativo, particolarmente rilevante per il settore automobilistico, giusto? Quando abbiamo iniziato a costruire le auto intelligenti, ci è servita questa nuova capacità di integrare tecnologie più avanzate nei veicoli. Abbiamo anche bisogno della capacità e della competenza per farlo in modo sicuro, giusto?

La forza degli OEM di fronte alle minacce informatiche

JOHN: Qual è la tua opinione sul panorama degli OEM? Non voglio fare nomi specifici, ma in linea generale, ti sembra che gli OEM abbiano capito la situazione? Che siano consapevoli di queste minacce? E in che misura ritieni che si stiano mobilitando in modo uniforme per apportare i miglioramenti necessari, come quelli offerti dai tuoi prodotti?

JASON: È interessante. In realtà, abbiamo cercato di analizzare la questione. Abbiamo parlato con molte aziende, ovviamente con tutte le più grandi case automobilistiche. Abbiamo parlato anche con quelle molto piccole o con le startup del settore automobilistico, giusto? E abbiamo esaminato la questione dal punto di vista delle dimensioni dell’organizzazione, in termini di personale e di risorse finanziarie.

Si può considerare la questione dal punto di vista delle dimensioni della flotta, ovvero del numero effettivo di veicoli che circolano sulle strade. E la cosa interessante è che non esiste un unico indicatore in grado di prevedere il loro livello di sicurezza o efficienza, poiché li troviamo di dimensioni e configurazioni tutte diverse. E se la si considera da questo punto di vista, stiamo sviluppando, in definitiva, una capacità per la quale saremo certamente lieti di fornire gli strumenti necessari per supportare tale obiettivo.

Ma stiamo anche sviluppando, insomma, un’efficienza organizzativa nel farlo, giusto? In che modo stiamo anticipando i rischi in queste API e nelle altre cose che stiamo sviluppando? E vogliamo farlo in modo sicuro. Per farlo, serve un ottimo rapporto con il team di sicurezza informatica, in modo da poter dire: “Ehi, ci sono sfuggite alcune cose. Dobbiamo inserirle nei cicli di sviluppo”, giusto?

E per raggiungere questo obiettivo… Ci vuole solo tempo. Non mi scoraggerei. Bisogna solo iniziare. Ed è qualcosa che migliora col tempo, proprio come è successo con la tecnologia stessa, con le auto intelligenti.

JOHN: Quindi mi sembra di capire che tu stia dicendo che c’è una sorta di spettro: da un lato ci sono quelli che si stanno davvero impegnando in questo senso e dall’altro quelli che stanno ancora prendendo slancio, immagino.

JASON: Sì, dipende da diversi fattori… Ad esempio, all’estero, negli ultimi due anni abbiamo visto che gran parte di questo fenomeno è stato guidato dalla conformità: sai, l’ONU, l’ISO e l’UE impongono il rispetto di questi requisiti di sicurezza. A livello nazionale, negli Stati Uniti, non è tanto la conformità a guidare questo fenomeno, ma c’è comunque consapevolezza al riguardo e la consapevolezza che potrebbe diventare una realtà. Tuttavia, in alcuni casi è più la presenza di incidenti a determinare il cambiamento: ad esempio, abbiamo lanciato questa fantastica API, questa straordinaria funzionalità integrata in un’app, e ora stiamo riscontrando alcune difficoltà perché le persone ne fanno un uso improprio. Quindi la spinta proviene da diverse aree. Sono diversi i fattori che determinano questa presa di coscienza. Penso però che, in definitiva, una volta che la consapevolezza c’è, il processo si avvia, cresce e migliora col tempo.

Software per veicoli e SDV

JOHN: Forse questa è una buona occasione per parlare di software. Sai, è un tema molto presente qui alla fiera Auto Tech Detroit. E, naturalmente, il tema centrale sia di questo podcast che di Sonatus in generale è proprio il software per veicoli. E il modo per accelerare il passaggio verso veicoli definiti dal software. Penso, e mi piacerebbe sentire il tuo punto di vista, che l’opportunità di implementare software nei veicoli rappresenti una vera occasione per introdurre alcuni dei software fondamentali necessari per affrontare alcune di queste problematiche. Qual è la tua opinione sugli SDV e su questo tema?

JASON: Quindi l’SDV ha un impatto davvero enorme, non solo dal punto di vista finanziario – se si pensa, ad esempio, alla differenza tra un aggiornamento OTA e un richiamo completo, in cui si richiamano i veicoli per apportare le modifiche necessarie, giusto? – ma ha anche un impatto significativo sul livello di sicurezza. Se si riescono a realizzare questi… noi ci affidiamo… la nostra efficacia dipende dai dati che riusciamo a osservare.

Noi non produciamo dati, ma analizziamo dati ed eventi. Giusto? Quindi vediamo aumentare la sofisticazione con una telemetria mirata. E poi si tratta di trovare un equilibrio con il costo di quella telemetria, giusto? Quindi, per quanto riguarda gli SDV, ovviamente se si riesce a effettuare quelle messe a punto, quelle regolazioni al volo, è ancora meglio. Insomma, come abbiamo detto prima, quando si dispone, per esempio, di una funzionalità di " Sonatus " nel veicolo e di una funzionalità "Upstream" nell’analisi nel cloud. Se riusciamo a creare una sinergia tra queste due cose, giusto, e a farle davvero lavorare insieme in questo senso. Perché, in fin dei conti, alcune cose si fanno e si osservano meglio a bordo del veicolo. Altre si fanno e si osservano meglio nel cloud, e si finisce per bilanciare entrambe le cose allo stesso tempo.

Dati più precisi sulle minacce

JOHN: Quindi mi sembra di capire che… Vorrei soffermarmi su due aspetti. Il primo è che ci sono reali opportunità per l’SDV, ma si tratta di aspetti molteplici. Uno di questi è che, se riusciamo a produrre dati di qualità migliore fin dall’inizio, allora sarà possibile trovare l’ago nel pagliaio o individuare le minacce più rapidamente, grazie a dati migliori e a una maggiore visibilità su tutto il veicolo.

JASON: Sì, assolutamente. Ed è un processo perché, in fin dei conti, sai, stiamo ovviamente automatizzando cose che vediamo continuamente. Quindi non ci preoccupiamo più di tanto di quelle. Ma poi vedi qualcosa di nuovo e pensi: “Wow, se avessimo avuto questa metrica, sarebbe stata un indicatore precoce”. E ora puoi apportare quelle modifiche al volo e la sinergia è migliore.

Aggiornamenti per far fronte alle minacce

JOHN: Sì, quindi l’altra faccia della medaglia è che l’SDV offre anche il vantaggio dell’aggiornabilità, che spesso viene associata al miglioramento delle funzionalità di guida o simili, ma che si estende anche alla sicurezza informatica: se si verifica una minaccia, ad esempio una vulnerabilità zero-day o qualcosa di simile che si manifesta immediatamente, in passato si sarebbe dovuto attendere molto tempo o portare il veicolo in un centro di assistenza per effettuare un re-flash. Ora abbiamo la possibilità di reagire potenzialmente molto più rapidamente, magari anche in modo preventivo, per mitigare queste minacce.

JASON: Assolutamente sì. E penso che la direzione in cui stiamo andando sia questa: abbiamo già fatto un ottimo lavoro sul fronte dell’automazione. Sai, c’è un utente che sta usando le API in modo improprio. E possiamo implementare un’automazione direttamente nel cloud automobilistico per procedere e, ok, bloccare quelle credenziali. Diciamo che lo respingiamo.

Dal cloud possiamo fare meno a livello nativo per il veicolo stesso, per gli attacchi fisici, per esempio nel caso di un attacco Bluetooth o Wi-Fi. Esatto. Quindi, in quei casi, sai, penso che le funzionalità sviluppate nell’SDV siano molto agili e che ci sia il potenziale per fare lo stesso tipo di cose che siamo stati in grado di fare nel cloud ora sul veicolo: ad esempio, se qualcuno ha il Wi-Fi, smettiamo di scansionare gli SSID per un po’, giusto? Quindi è fantastico avere questo potenziamento delle funzionalità in entrambi i contesti. Penso che contribuisca davvero a creare una soluzione robusta.

I rischi dell'inazione

JOHN: È fantastico. Mi chiedo, insomma, quali siano i rischi in questo caso? Quali sono i rischi di non conformità se, se, se non lo si fa nel modo giusto, quali sono le conseguenze negative?

JASON: Sì. Insomma, è proprio questo il punto all’estero, no? La conformità ha un impatto finanziario diretto. È molto più facile da misurare. La sicurezza, invece, presenta sempre questa ambiguità, giusto? È un po’ come l’assicurazione: magari scegli quella più economica, poi ti capita un incidente e ti ritrovi a dover pagare il doppio. Ti ritrovi, in pratica, con quella più costosa. E poi, se sei davvero sfortunato, probabilmente non ti capita più quel tipo di incidente, e stai semplicemente sprecando quei soldi. Quindi offriamo lo stesso tipo di soluzione per aiutare in questo senso. L’analisi, in definitiva, si basa sulla correlazione. Quindi collaboriamo con le organizzazioni per alleggerire parte di questo carico di lavoro e ricavarne anche un impatto più misurabile. Per quanto riguarda la previsione della qualità dei veicoli, se riusciamo a… la maggior parte dei nostri clienti OEM ci dice che, se sta per verificarsi un richiamo, prima riusciamo a saperlo, maggiore è l’impatto finanziario. Quindi, essere in grado di aiutare in questo modo permette di giustificare maggiormente l’investimento anche con questi risultati reali e tangibili.

Giusto? Quindi cerchiamo altri modi per, diciamo, dare una mano in questo senso. Ma ovviamente, sai, ci sono momenti come il punto di svolta in cui ti rendi conto che questa situazione è… insomma, devi chiederti: “Beh, quale sarà l’impatto sulla reputazione in futuro?”. Devi sicuramente pensare ai tuoi clienti…

La fiducia dei clienti compromessa dagli attacchi informatici

JOHN: La fiducia dei clienti, in realtà, perché, insomma, negli ultimi anni ci sono stati diversi casi di attacchi informatici di grande risonanza – non farò nomi – in cui vari veicoli sono stati hackerati. E credo che questo induca i consumatori a fermarsi un attimo a riflettere: “Beh, forse quel veicolo non è sicuro per me?”. E penso che a un certo punto ciò possa influire sul comportamento d’acquisto.

JASON: Sì. In realtà, tra le altre cose, sai, le persone reagiscono in modi diversi quando vengono a conoscenza di queste cose e mi hanno sicuramente detto: “Posso avere un’auto con solo una radio a transistor, sai, non mi serve che sia ‘smart’. “Mi stanno monitorando e, sai, forse qualcuno mi spingerà fuori strada?” Sai, c’è una paura che in qualche modo viene fuori. Poi ci sono anche i media e l’intrattenimento che, in un certo senso, amplificano questo fenomeno che vediamo, ad esempio su Netflix, in alcuni scenari creativi.

I veicoli a guida autonoma possono essere più sicuri

JOHN: E stanno esagerando gli aspetti negativi. Non è così. Non è come si vede nei film, ma penso che sia interessante perché non credo che, sai, la persona media tornerà a una radio vecchio stile. Piuttosto, se noi… sai, all’inizio di questa settimana ho avuto un ospite nel podcast che diceva, ironicamente, che i veicoli definiti dal software… Tu dici: “Oh mio Dio, è così spaventoso. C’è così tanto software. È una vera minaccia!”. Ma no, il software nei veicoli c’è già. E non è protetto. Quindi, in realtà, i veicoli definiti dal software possono essere quelli più sicuri perché possiamo individuare le minacce più rapidamente. Possiamo quindi potenzialmente mitigarle. Spero quindi che riusciremo a cambiare la prospettiva su questo argomento, facendo capire alla gente che è la direzione giusta, non quella sbagliata.

JASON: Assolutamente sì. È un processo e richiede maturità. E non è nulla che non abbiamo già visto in altri settori tecnologici o in altri ambiti. Giusto. C’è stato un tempo in cui ordinare qualcosa online faceva davvero paura, vero? E, beh, penso che ormai ci sentiamo tutti abbastanza a nostro agio con questa pratica. Quindi ci vuole tempo. Ci vuole un po’ di disciplina e attenzione. Ma, sai, siamo tutti qui per aiutarti e, beh, penso che questa capacità migliori col tempo.

Esempi di minacce recenti

JOHN: Dato che ti trovi proprio dietro le quinte e osservi da vicino come si evolvono queste minacce, mi chiedevo se potessi condividere con noi alcuni esempi di minacce che avete individuato.

JASON: Sì. Beh, sono sempre interessanti. Giusto? Quindi, quando ne spuntano alcuni, è ovviamente molto interessante quando prima non c’era questo tipo di prospettiva o intuizione sulle correlazioni. Ma ne abbiamo sicuramente visti e siamo riusciti a bloccarli… Ovviamente i ricercatori, sai, possiamo vederlo. Ed è come: “Ciao, Sam Curry”. Ecco, eccolo di nuovo. E riusciamo a individuarlo. Ma abbiamo già detto da qualche parte che stiamo impedendo che questo tipo di attacchi riesca a prendere il controllo di più veicoli. E recentemente, grazie alla nostra intelligence sulle minacce, un OEM ci ha chiesto: “Riuscite a capire come fanno… non abbiamo davvero idea di come stiano offrendo questo servizio sul dark web?”. Cioè, come fanno a dire “Posso venderti l’accesso completo al sistema di infotainment” e tutte queste cose? Come ci riescono? E quando ci siamo occupati della questione e abbiamo osservato la situazione, mentre stavamo analizzando un veicolo su loro richiesta – ribadisco, non li stiamo hackerando per divertimento – abbiamo notato che in realtà la cosa proveniva dall’interno, che qualcuno all’interno sta guadagnando qualcosa sottobanco. Si tratta di un token diagnostico che possono generare con il sistema, e lo vedi accadere, e poi vedi che quel token esatto viene condiviso, ed è incredibile.

JOHN: Quindi, in un certo senso, ti metti a confrontarti con la minaccia, quasi come se, insomma, ti mettessi a dire: «Ehi, ma come sta succedendo tutto questo?», e osservi, osservi come si svolge il processo.

JASON: Sì. In tempo reale. Quindi a volte bisogna indagare. È così che bisogna fare. Quindi, ci sono stati altri esempi di attacchi in cui siamo riusciti a identificare che qualcuno era riuscito a eseguire un'iniezione, perché avevano scoperto che il veicolo scansionava costantemente gli SSID, quindi sono riusciti a portare a termine un attacco di iniezione semplicemente impostando l’SSID su qualcosa che costituiva un’iniezione. Esatto. Ma siamo riusciti a renderci conto di ciò grazie ai dati di telemetria inviati dal veicolo.

Il wireless come superficie di attacco

JOHN: Molto interessante. Quindi queste connessioni wireless, pur offrendo enormi vantaggi, possono anche rappresentare una fonte di rischio.

JASON: Sì, assolutamente. E credo che la cosa ancora più preoccupante sia che possa esserci un lungo lasso di tempo tra il momento in cui succede e quello in cui, insomma, ce ne rendiamo conto. Dato che monitoriamo questi dati telemetrici e mettiamo in relazione gli elementi che sembrano sospetti, ce ne accorgiamo quasi subito, ma chissà quanto lontano e perché quel genere di cose potrebbe diffondersi prima che ce ne rendiamo conto.

JOHN: Questo è uno dei motivi per cui ci teniamo così tanto. E uno dei nostri, diciamo, punti di forza è proprio la visibilità dei dati sui veicoli a un livello molto dettagliato. Siamo in grado di approfondire aspetti che prima non era possibile esplorare. Inoltre, possiamo adattare l’analisi dei dati molto rapidamente perché potrebbe capitare di porre una domanda, una tipica domanda sui dati relativi a un veicolo, e rendersi conto che, in realtà, occorre porne un’altra. Beh, se il tempo necessario per modificare quella domanda fosse molto lungo, sarebbe un problema. Ma noi possiamo cambiare quella domanda, diciamo, in pochi minuti o ore, il che garantisce un ciclo di apprendimento davvero veloce quando queste minacce si evolvono rapidamente.

JASON: È proprio così. E non per insistere troppo sul punto di svolta, ma è proprio questo, sai… ora il momento è ancora più cruciale. Giusto. Quindi penso che, sai, riuscire a portare tutto questo a un livello superiore sia davvero fondamentale per essere nella posizione giusta per affrontare tutto questo.

Conclusione

JOHN: Beh, Jason, a parte il fatto che ci hai fatto prendere un colpo, per il resto mi è piaciuta molto questa chiacchierata. E ti sono davvero grato per essere venuto a trovarci qui in trasmissione. Grazie mille.

JASON: Sì, certo. Sono contento che ci siamo conosciuti. E di aver fatto questa cosa. È stata una conversazione fantastica.

JOHN: Se vi piace quello che state vedendo su The Garage, mettete "Mi piace" e iscrivetevi al canale per ascoltare altri contenuti di Auto Tech Detroit e della nostra stagione trascorsa nel nostro garage di casa. Non vediamo l'ora di rivedervi molto presto in un altro episodio di The Garage .

Risorse correlate

Blog

Sicurezza informatica dinamica per i veicoli connessi

Perché i veicoli definiti dal software offrono una piattaforma superiore per prevenire, individuare e contrastare gli attacchi informatici?
Libro bianco

Le reti moderne sono la spina dorsale degli SDV

L’avvento dei veicoli definiti dal software (SDV) promette una nuova era nella tecnologia automobilistica, in cui i veicoli migliorano continuamente e vengono introdotte nuove funzionalità…
Blog

Sonatus Updater: Gestione degli aggiornamenti software per veicoli moderni

Soluzione unificata per tutti i tipi di aggiornamenti software dei veicoli. Il software sta diventando parte integrante dei veicoli, mentre il settore sta subendo una trasformazione a livello globale…
Torna all'inizio