Transportation Cybersecurity
Il prodotto
I sistemi intelligenti sono ovunque, controllano infrastrutture stradali e ferroviarie, migliorando le prestazioni del veicolo e l’esperienza del passeggero e conducente. La proliferazione all'interno dei veicoli di unità ECU e così via che si interfacciano con fonti di dati esterne tra cui intrattenimento, GPS e diagnostica, crea nuove vulnerabilità e opportunità per le intrusioni informatiche. Un approccio fondamentalmente fresco e olistico nella progettazione, creando da zero la sicurezza nei mezzi di trasporto e nei veicoli, se richiesto.
Una piattaforma software affidabile e flessibile, basata e rafforzata da KasperskyOS, che consente ai produttori di autoveicoli di sviluppare e implementare un singolo gateway protetto nelle unità ECU del veicolo connesso, combinando la protezione contro le cyber-intrusioni con le tecnologie di diagnosi avanzata tramite link OTA (over-the-air).
Il sistema operativo KasperskyOS è pensato appositamente per proteggere diversi e complessi sistemi embedded dalle conseguenze di codici dannosi, virus e attacchi di hacker. Ciò si ottiene in parte attraverso una forte separazione e applicazione delle policy, utilizzando tecniche brevettate e metodologie di sicurezza affidabili.
Una gamma di servizi di cybersecurity per il settore automobilistico, ferroviario e il settore dei trasporti più ampio, in grado di fornire l’analisi e le informazioni necessarie per migliorare la sicurezza delle operazioni e consentire un approccio proattivo da adottare contro minacce avanzate
L'uso
Macchina connessa protetta
Un approccio più olistico per dare vita a un veicolo connesso in maniera sicura e presto driverless, basato su:
- SCU: un unico gateway sicuro tra ECU interna, TCU ecc. e servizi esterni e risorse con cui si interfacciano
- KasperskyOS, garantisce l’esecuzione sicura del software e la protezione contro errori software casuali, nonché da malware e intrusioni informatiche
- I servizi di threat intelligence consentono di scoprire, analizzare e correggere eventuali lacune nella cybersecurity
Binari e sistemi di transito rapido
L'introduzione del controllo CBTC (Communication Based Train Control) e dei sistemi ETCS (European Train Control Systems) implica che i produttori e gli operatori del sistema di trasporto devono prestare ancora più attenzione alla cybersecurity di locomotive, piani e sistemi di automazione della stazione.
Le nostre soluzioni per binari e transito rapido lavorano su differenti fasi del ciclo di vita dei componenti di automazione base, dall’analisi ai servizi di sicurezza gestiti e dal sistema di controllo automatico del treno embedded ai portali per la vendita online dei biglietti.Security Assessment e test di penetrazione
Valutazione della sicurezza e analisi di:
- Interfacce ed elementi interni del veicolo (ECU, TCU, TPMS, RKE, PATS ecc)
- Applicazioni, inclusi codice sorgente e architettura
- Sistemi di data center e basati sul cloud (parcheggio con controllo da remoto, intrattenimento, aggiornamenti sul traffico in tempo reale ecc.)
- Valutazione della sicurezza delle telecomunicazioni lato client: comunicazione esterna con le piattaforme di assistenza del veicolo connesso
Test di penetrazione, che simulano tentativi di aggirare i sistemi di sicurezza da parte di intrusioni esterne ed interne
Supporto Premium e servizi professionali
L'assistenza professionale è sempre disponibile, in oltre 200 paesi, da 34 uffici in tutto il mondo, 24 ore al giorno, 7 giorni la settimana, per 365 giorni all'anno. Potete scegliere i nostri pacchetti Premium oppure contattare i nostri Servizi professionali per sfruttare al meglio la soluzione di sicurezza Kaspersky installata.
Whitepaper
Maggiori informazioni dai nostri esperti di cybersecurity
Il rischio
Le soluzioni dedicate di Kaspersky proteggono i sistemi di trasporto intelligente e i veicoli connessi basati su software contro accessi non autorizzati e continui danni causati dai cyberattacchi, compresi:
Il furto e sfruttamento delle credenziali e dei dati confidenziali dell’autista e del passeggero
L'applicazione di firmware non autorizzati
Attacchi basati su USB e OBD2
Accesso remoto e attacchi da dispositivi mobili
Intercettazione passiva dei dati e attacchi 'Man-in-the-Middle'
Lo sfruttamento delle vulnerabilità del software in applicazioni generiche e specifiche del settore
Relativo a questa soluzione
Contattate e parlate con uno dei nostri esperti per capire come Kaspersky vi può aiutare a proteggere la vostra attività.