View
252
Download
0
Embed Size (px)
Citation preview
Az autóipar és az IT találkozásaKovács BálintTechnikai igazgatóBalaSys
Az ipar változik
Klasszikus termelési infrastuktúrák hálózatba kötése
Szenzorok, vezérlők realtime adatfeldogozása/kiértékelése
Nincs meg a hálózatbiztonsági tapasztalat és a best practice
Ezek kidolgozása folyamatban
Autóipari trendek
Klasszikus ipar és consumer electronics találkozása
Gyors életciklusú, nem QA intenzív eszközök kontra life impact, túlbiztosított rendszerek
Connected car már hétköznapi, egyre több kényelmi funkció szükséges
Az autó informatikai eszközzé vált
Autó mint célpont
2010 óta a biztonsági szakértők célkeresztjében
2013-ban még csak a CAN bus esett el 2015-ben már az telematika felől sikeres
távoli támadás
Az ipar és az állam reagál
A gyártók egyre komolyabban veszik az IT biztonságot
Új beszállítói követelmények Amerikai állami szabályozás folyamatban
BalaSys
Klasszikus hálózatbiztonsággal foglalkozunk
Alkalmazásszintű proxy tűzfal termék Aktív kutatás-fejlesztés IoT területen
Mivel küzdenek a beszállítók?
Feature nyomás Erősen szabályozott környezet Költségérzékenység Új technológiák bevonása egy konzervatív világba Marginális az IT biztonsági kompetenciájuk
IT és autóipar – párbeszéd
Közös hang megtalálása nehezebb, mint gondolnánk Berögzött szókincs, kevés kölcsönös tapasztalat
Mi az a domain szeparáció? Mi az a TCU?
IT és autóipar – környezet
Erősen szabályozott környezet QA (ISO/IEC 25010:2011, AutomotiveSPICE, ISO
15504, ISO 33000) Jogi felelősség áthat mindent
Költségérzékenység a volumen miatt minden cent számít
IT és autóipar – IT környezet
Kiforrott belső infrastruktúra CAN busz Infotainment és kritikus rendszerek ugyanazon a
buszon A telematikai eszköz önmagában nem tudja
megvédeni
Informatikai kockázatokat jogi eszközökkel kezelnek
IT és autóipar – tanulságok
Kész koncepcióba nem lehet biztonságot vinni Változtatni kellhet a fizikai kialakításon is A hardveres limitációk megnehezítik az IT dolgát Az autó önmaga is felosztható biztonsági zónákra Az erős szabályozás jogi irányba tereli a megoldásokat
Köszönöm a [email protected]