危険にさらされている高度道路交通システム

トレンドマイクロが行った調査によると。 高度道路交通システム（ITS）の中でも、自動車、高速道路報告、交通流制御、決済システム管理アプリケーションなど、多くのシステムがサイバー攻撃の標的になっています。 今年の初めから報道機関によって発表されたばかりです。 米国、ドイツ、ロシアのITSインフラストラクチャに対する11攻撃はこれを証明しています。

無人車両からスマート道路に至るまで、インターネット インフラストラクチャ上に完全に統合され相互接続された高度道路交通システムは、ますます私たちの生活の一部になりつつあります。 しかし; 命と環境を守り、時間とお金を節約するために先進的かつ開発中のテクノロジーが使用されているこのスマート交通システムにはリスクも含まれています。 インターネットでサポートされるすべてのテクノロジーがサイバー攻撃の脅威にさらされていることを考慮すると、攻撃の可能性によって商業活動の中断、売上高の損失、さらには重大なセキュリティ リスクが引き起こされる可能性があります。 トレンドマイクロのレポート「高度道路交通システムに対するサイバー攻撃: ITS における将来の脅威の評価」では、交通インフラ、データと情報の流れ、ITS に統合された機能とサービスの実際の混乱を引き起こす脅威を調査し、多くの重要なことが明らかになりました。詳細。 この調査には、このような強力な脅威に対して ITS を保護するための短期および長期の推奨事項も含まれています。

この調査では、ITSの最も重要なコンポーネント、自動車、高速道路通報システム、交通流制御、決済システム管理アプリケーションおよびシステム、通信アプリケーションおよびシステムが悪意のある攻撃者の標的となる可能性があると判断されました。 これらすべての要素がリンクされているITSエコシステムは、まだ実現していません。 各車両および各高速道路ITSシステムが互いに接続されるには、少なくとも10年があります。 しかし今日、ITSインフラストラクチャへの攻撃は日々増加しています。 今年の初め以来、米国、ドイツ、ロシアでの11攻撃がニュースレターや新聞に掲載されています。

たとえば、8月には、カリフォルニアのコンピュータ化された道路伝言板が攻撃されました。 交通関連のメッセージの代わりに、「トランプにヘルペスがあります」、「将来的には無料の女性がいる」、「アジアのドライバーへの注意」などの積極的なメッセージが書かれました。 掲示板はパスワードで保護されていましたが、ハッカーは自分のメッセージを復号化して書き込むことができました。 これらの冗談は隠された秘密でしたが、彼らは運転手の注意をそらし、交通安全を脅かしました。

人工知能は将来新たな犯罪者を生み出す可能性がある

ITSのサイバー攻撃者 同じ人々が機関、政府そして重要なインフラを攻撃しています。 このITSインフラストラクチャは保護するのが簡単なようですが、現実はまったく異なります。 ITSのエコシステムは日々進化しており、もちろん攻撃も並行して変化しています。 したがって、将来的には今日脅威とは見なされていない人工知能者が新たな犯罪者として出現することを想像するのは不合理ではありません。

ITS攻撃の唯一の目的は金銭ではありません

一般的に、サイバー攻撃を推進するための鍵はお金です。 しかし、ITSの世界では、エコシステムを攻撃するすべての犯罪者がお金のためにそれを行うわけではありません。 ITSシステムは多くの人に見られ、攻撃の影響は大きいです。 これが多くの犯罪者を駆り立てるものです。 ITSエコシステムを攻撃する人々の上位5つの目標、身代金、データの盗難、情報戦争、システムで遊ぶことによる盗難、そして復讐を見ると、テロリズムが際立っています。

サイバーセキュリティの観点から、ITSシステムをハッキングする最初の理由は、より大きなITSエコシステムへの入り口になることです。 道端のITSシステムには誰でも物理的にアクセスでき、インターネットまたはVPN（仮想ハッカーネットワーク）を介してそれらに接続できます。 攻撃者がITSシステムを使用して企業ネットワークにアクセスすることに成功した場合、ITSシステムは信頼できるネットワークと見なされるため、最小限の労力でネットワークに深く侵入することができます。

調査でモデル化された脅威の数を見ると、54は高リスクであると見なされ、40は中リスクで、6は低リスクです。 高リスクの脅威には、71ネットワーク攻撃（NET）、31ワイヤレス攻撃（WIR）、および26（XYUMX）物理攻撃（PHY）があります。 NET、WIR、およびPHYの攻撃は互いに交差しており、これらの数字が現れています。 その理由は、攻撃を受けるITSデバイス/システムの性質と機能に応じて、さまざまな攻撃の種類がPHY、WIR、および/またはNETになる可能性があるためです。