ОЦІНЮВАННЯ КІБЕРРИЗИКІВ ТРАНСПОРТНИХ ЗАСОБІВ НА ОСНОВІ АНАЛІЗУ ПОВЕРХНІ АТАКИ

Анотація

У статті розглянуто проблему аналізу кіберзагроз у сучасних транспортних засобах, які дедалі більше перетворюються на складні кіберфізичні системи з великою кількістю електронних блоків керування, внутрішніх мереж, бездротових інтерфейсів, сенсорів, діагностичних портів, інформаційно-розважальних модулів і зовнішніх цифрових сервісів. Обґрунтовано, що безпека автомобіля не може обмежуватися лише дослідженням CAN-шини, оскільки реальна поверхня атаки охоплює значно ширший набір каналів взаємодії з навколишнім середовищем та користувачем. Особливу увагу приділено підходу моделювання загроз, який дає змогу послідовно ідентифікувати точки входу, визначати приймачі вхідних сигналів, аналізувати межі довіри між компонентами та встановлювати потенційні маршрути поширення атаки всередині автомобільної архітектури. У роботі систематизовано основні групи загроз, зокрема загрози віддалених комунікаційних інтерфейсів, Wi-Fi, Bluetooth, стільникового зв’язку, систем безключового доступу, TPMS, USB-портів, OBD-II, інформаційно-розважальних систем, діагностичних механізмів та внутрішніх автомобільних мереж. Показано, що найбільш критичними є сценарії, у яких зовнішній канал може бути використаний для доступу до внутрішніх систем транспортного засобу або для впливу на електронні блоки керування. Окремо розглянуто ризики порушення конфіденційності, цілісності та доступності, включно з відстеженням місцезнаходження, підміною даних, встановленням шкідливого програмного забезпечення, блокуванням функцій автомобіля та маніпуляцією повідомленнями у внутрішній мережі. Запропоновано розглядати модель загроз як динамічний документ, що має оновлюватися протягом усього життєвого циклу транспортного засобу з урахуванням змін у програмному забезпеченні, архітектурі та зовнішніх сервісах. Практичне значення дослідження полягає у формуванні структурованого підходу до виявлення, класифікації та пріоритезації ризиків, що може бути використано під час аудиту, тестування та проєктування захищених автомобільних систем.