Automotive Cyber Security 

Servizio di Security Audit delle Connected Cars

I veicoli moderni stanno diventando sempre più complessi. Oltre al propulsore elettrificato, l'elettronica avanzata e le tecnologie di rete stanno diventando comuni nei veicoli.

Quasi ogni aspetto del veicolo è ormai caratterizzato da un elemento elettronico. Man mano che questo si diffonde, gli utenti devono sentirsi rassicurati di essere al sicuro da attività dannose.

Pertanto, è fondamentale che in questo settore tecnologico, come in tutti gli altri, la sicurezza sia una priorità, ma la complessità dei moderni veicoli non permette più, come nei sistemi tradizionali ICT, di applicare metodologie standard di analisi.

L'industria ha bisogno di un partner affidabile che possa aiutare gli OEM e i fornitori a proteggere l'integrità dei dati del veicolo, a rilevare gli attacchi informatici in corso e a reagire in modo sicuro. E questo deve essere considerato in tutte le fasi del processo di sviluppo e per tutta la durata del veicolo.

La cyber security del mondo automotive riguarda la protezione di tutti gli elementi importanti nel veicolo dalle minacce alla sicurezza informatica: ciò richiede che venga effettuato un vero e proprio cyber security assessment necessario per analizzare le possibili minacce e valutare i rischi associati all’esposizione ad internet delle connected-car.

Best Practice

Il Gruppo IMQ, leader in Europa nella verifica della conformità comprende i vantaggi di una strategia di best practice per affrontare queste sfide. Ed è questo che gli ha permesso di sviluppare un approccio olistico, grazie ad un’ampia gamma di servizi offerti dalle diverse società del Gruppo, che comprende l'analisi delle minacce e dei rischi e concetti di sicurezza funzionale e tecnica.

Automotive Cyber Security

Le attività di Automotive Cyber Security offerte da IMQ, società del Gruppo, sui sistemi interconnessi ad internet a bordo delle cosiddette connected-car hanno il comune obiettivo di fornire al cliente una conoscenza dettagliata sullo stato di sicurezza dei propri sistemi informatici.

Qual è l'approccio migliore per l’automotive cyber security?

IMQ Minded Security, società recentemente acquisita del Gruppo IMQ, può guidarvi attraverso tutte le fasi del ciclo di vita dello sviluppo del veicolo sicuro, con l'obiettivo di essere conformi ai nuovi standard di sicurezza informatica.

I servizi di sicurezza per il settore automotive offerti dal Gruppo IMQ comprendono quanto segue:

• Architecture Threat Modeling - IMQ Minded Security supporta le Aziende nell'effettuare una revisione dell'Architettura realizzando una valutazione di modellazione delle minacce.
• Secure Design - attività di revisione del Design dei componenti software al fine di identificare i difetti di progettazione che possono essere sfruttati per attaccare la logica dell'applicazione.
• Secure Requirements - realizzazione delle linee guida di sviluppo sicuro per tutti i framework utilizzati nel corso della realizzazione del software.
• Secure Assessment - le verifiche di sicurezza riguardano attività di Penetration testing, Runtime analysis and fuzz testing, Manual Secure Code Review e Mobile Security Assessment.
• Supporto al fixing: per garantire una efficace implementazione delle contromisure alle vulnerabilità identificate.
• Formazione al fine di migliorare la cultura della sicurezza in azienda, necessaria per realizzare software sempre più sicuro.