Fortinet, 9-12 Ocak tarihleri arasında Las Vegas’ta düzenlenen CES 2018’de, akıllı arabalara yönelik olarak geliştirdiği ileri düzey siber güvenlik çözümleri sergiledi. Fortinet’in çözümleri, Renesas İleri Düzey ve Otonom Test Hattı ve Geleceğe Hazır Çözümler portföyü içinde yer aldı.
Renesas Electronics işbirliği ile geliştirilen siber güvenlik prototipi, Fortinet FortiOS güvenlik işlemleri sisteminin, Renesas’ın R-Car H3 çip-üzeri-sistemi ile entegre olarak; araçtaki ağ alanlarını, bulut tabanlı hizmetleri ve uygulamaları nasıl koruduğunu gösteriyor. Fortinet ve Renesas, CES’te internet ağına bağlı bir prototip arabada saldırı önleme sistemi (IPS) ihlali ve DDoS (Dağıtık Hizmet Dışı Bırakma Saldırıları) gibi deney amaçlı siber ihlaller gerçekleştirerek, saldırganların otomobil veya uygulamaları ele geçirmelerini önleyip, otomatik ve entegre güvenlik çözümünün ne kadar etkin olduğunu gösterdiler.
Akıllı taşıt teknolojisi ve güvenlik sisteminin temeli : Otomatik Güvenlik
2016 yılında akıllı araba sayısı 37 milyon iken 2025 yılına gelindiğinde bu rakamın 300 milyona çıkacağı tahmin ediliyor. Buna bağlı olarak, akıllı araba teçhizatı ve destek hizmetleri gelirlerinin yılda 250 milyar doları geçmesi bekleniyor. Akıllı araba pazarını etkileyen kilit unsurların başında kendi kendine sürüş özelliğine duyulan talebin artması, veriye dayalı karar verme uygulamaları ve bağlanabilirlik çözümleri (akıllı telefon özellikleri, istendiğinde müzik, internet bağlantısı ve bilgi-eğlence uygulamaları) geliyor.
Akıllı arabalarda internet erişimi ve kablosuz yerel ağ (LAN) gibi özellikler bulunur. Bu özellikler sürücünün, hem aracın içinde hem de dışındayken internet bağlantısını diğer cihazlarla paylaşabilmesine de izin verir. Otomobil üreticilerinin uygun bir siber koruma sağlamaları ve tüketici güvenini koruyabilmeleri için, teknolojiyi tasarlarken ve hizmete alırken en büyük önceliği güvenliğe vermeleri gerekiyor. Güvenlik sistemlerinin iletişim standartlarını, cihazları ve ağları kapsaması gerekir. Ayrıca, aracın dışına da uzanabilmeli, yol ve trafik kontrol sistemleri gibi ulaşım ekosistemini de içine alarak görünürlük, karşılıklı etkileşim ve kontrol sağlamalıdır.
Akıllı arabalar, tek bir sistem içinde birçok farklı güvenlik çözümü gerektirir ve bu nedenle tehditlerin otomatik olarak kuşatılıp yok edilmesini sağlamak için güç aktarım mekanizmaları ve motorlar, telematik ve bilgi-eğlence sistemleri gibi kilit işlev alanlarının stratejik segmentasyonunu da yapabilmelidir. Bir diğer kilit gereklilik ise Fortinet’in FortiGuard Labs ürünü gibi gerçek zamanlı tehdit güncelleme sistemidir. FortiGuard Labs, en son açıkları ve tehdit bilgilerini araca iletip etkin ve otomatik koruma sağlıyor. Bu hizmet ayrıca, güvenlik yamalarını ve güncellemelerini zamanında almak ve olayları paylaşıp ilişkilendirmek için tekrar bir bulut ağına bağlanmayı da içeriyor.
Fortinet ve Renesas akıllı araba ağlarının güvenliğini nasıl sağladıklarını gösteriyor
Fortinet ve Renesas bir güvenlik çözüm prototipi için işbirliğine girerek günümüzdeki akıllı araba mimarisindeki siber güvenlik risklerine odaklandılar. En son siber ihlaller, giderek karmaşıklaşan araç ağları için entegre bir güvenliğe acilen ihtiyaç duyulduğunu gösteriyor. Örnek olarak 2015’teki Jeep Cherokee korsan saldırısını verebiliriz; olayda bir korsan grubu kablosuz ağdan araca girmiş ve hayati işlevleri elektronik olarak kontrolleri altına almıştı. Tesla S Model korsan saldırısı olarak geçen diğer bir örnekte ise aracın CAN (kontrol alan ağı) veri yoluna saldırarak aracın frenlerine, kapı kilitlerine ve bilgisayar paneline 12 mil uzaktan müdahale etmişlerdi.
CES’de Fortinet ve Renesas, R-Car H3 SoC üzerinde Fortinet Security Fabric teknolojisinin nasıl çalıştığını ve araçta güvenlik politikası yönetimi oluşturarak, güç aktarım mekanizmaları ve motorların, LTE modül, araçtan-araca iletişimi kablosuz erişim noktası, motor kontrol modülü gibi araçtaki iletişim alanlarının otomatik şifrelenmesini sağlıyor. Renesas R-Car H3’te bulunan çip-üzeri-güvenlik işlevlerinden destek alan Fortinet, alanlar arasındaki iletişimi emniyetli hale getiriyor, belli alanlar arasındaki erişimi kısıtlayarak potansiyel siber tehditleri en aza indirip kontrol altına alıyor. Deney amaçlı IPS ve DDoS siber saldırıları kullanılarak yapılan gösterilerde FortiOs’un, genel bir bulut hizmetinden araç-içi eğlence sistemine iletilen verileri otomatik olarak nasıl koruduğuna tanık olunabiliyor.
