| Разработчики: | Mitsubishi Electric |
| Дата премьеры системы: | 2019/02/04 |
| Отрасли: | Транспорт |
| Технологии: | ИБ - Управление информацией и событиями в системе безопасности (SIEM), Системы безопасности и контроля автотранспорта |
2019: Основные характеристики технологии
4 февраля 2019 года корпорация Mitsubishi Electric объявила о создании технологии многоуровневой защиты от кибератак для подключенных к информационным сетям автомобилей (Connected Cars), реализуемой через головное устройство автомобиля. По мнению разработчика, в условиях растущей популярности автомобилей с возможностью подключения к внешним информационным сетям разработка компании позволит обеспечить безопасное использование таких машин.
Как отметили в Mitsubishi Electric, транспортные средства, обладающие функцией сетевого подключения, могут подключаться к сети Интернет и/или мобильным устройствам, например, смартфонам, что делает их потенциально уязвимыми для кибератак. В худшем случае злоумышленник может удаленно перехватить управление машиной. Технология многоуровневой защиты Mitsubishi Electric предотвращает кибератаки, используя надежные инструменты защиты от вторжений, не нагружающие систему и функцию безопасной загрузки, оперативно проверяющую целостность программного обеспечения.
Основные характеристики, отмеченные разработчиком:
- Технология позволяет выявить кибератаки на систему управления и головное устройство автомобиля. Разработанная Mitsubishi Electric технология безопасности позволяет оптимизировать процесс анализа данных, выделяя лишь подозрительные действия.
- Функция быстрой загрузки (Fast Secure Boot) работает на 10% быстрее по сравнению с традиционной последовательностью и обеспечивает быструю и безопасную загрузку данных, которая проверяет целостность программного обеспечения встроенного в головное устройство автомобиля.
- Разработанная технология многоуровневой защиты обеспечивает надежный уровень безопасности благодаря повышению уровня защищённости головного устройства автомобиля, которое является основным каналом связи автомобиля с Интернетом. Разработчики взяли за основу технологию обнаружения кибератак для критически важных инфраструктурных объектов энергоснабжения, газообеспечения, водоснабжения, химической и топливной промышленности и адаптировали её для применения в сфере автотранспорта.
Подробнее:
- Зачастую кибератаки формируют вредоносные команды, которые практически невозможно отличить от команд системы управления. Существующие методы обнаружения атак, основанные на сравнении входящего трафика с известными примерами подозрительных событий, требуют значительного времени и перегружают систему. Mitsubishi Electric разработала технологию обнаружения кибератак для ИТ-систем, распознающую только потенциально вредоносные команды. Данная технология была применена на автомобилях без дополнительных требований к вычислительным мощностям систем автомобиля, пояснили в Mitsubishi Electric.
- Функция оперативной защищенной загрузки данных (Fast Secure Boot) позволяет проверять целостность программного обеспечения в процессе загрузки. Со слов разработчика, подобный метод применяется давно, но недостаток обычной защищенной загрузки заключается в том, что на обработку данных уходит значительное время, поскольку необходимо проверить все элементы программного обеспечения. Чтобы решить эту проблему, Mitsubishi Electric сократила объем требующих проверки данных, сосредоточившись на основных частях программного обеспечения. В результате разработанная технология требует меньше 10% от времени традиционной загрузки.
Подрядчики-лидеры по количеству проектов
ITOB (АЙТОБ) (143) Русские навигационные технологии (РНТ) (96) Единая Национальная Диспетчерская Система (ЕНДС) (90) Omnicomm (50) М2М телематика (45) Другие (659) Cognitive Pilot (Когнитив Роботикс) (2) Лаборатория умного вождения (ЛУВ) (2) Умная Логистика (2) BaseTracK (Бейстрек) (1) Naumen (Наумен консалтинг) (1) Другие (7) Казань-Телематика (2) 1С-Рарус (2) RealTrac Technologies (ранее РТЛ Сервис, RTL Service) (1) Simetra (ранее А+С Транспроект) (1) YaCuAi (1) Другие (8)Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
Единая Национальная Диспетчерская Система (ЕНДС) (4, 175) ITOB (АЙТОБ) (1, 144) Omnicomm (10, 120) Русские навигационные технологии (РНТ) (5, 106) М2М телематика (8, 71) Другие (345, 534) Лаборатория умного вождения (ЛУВ) (2, 2) Умная Логистика (2, 2) Cognitive Pilot (Когнитив Роботикс) (1, 2) Gurtam (Гуртам, Гуртсофт) (1, 2) BaseTracK (Бейстрек) (1, 2) Другие (3, 4) 1С-Рарус (1, 2) Фабрика Информационных Технологий (ФИТ) (1, 2) Cognitive Technologies (Когнитивные технологии) (1, 1) Simetra (ранее А+С Транспроект) (1, 1) Айкон Софт (Icon Soft) (1, 1) Другие (6, 6) 1С-Рарус (1, 4) Simetra (ранее А+С Транспроект) (1, 4) Технологии безопасности дорожного движения (ТБДД) (1, 3) Айкон Софт (Icon Soft) (1, 1) ГЛОНАСС АО (1, 1) Другие (4, 4) Simetra (ранее А+С Транспроект) (1, 9) 1С-Рарус (1, 3) Айкон Софт (Icon Soft) (1, 1) Содействие развитию и использованию навигационных технологий (НП ГЛОНАСС) (1, 1) ГЛОНАСС АО (1, 1) Другие (0, 0)Распределение систем по количеству проектов, не включая партнерские решения
Навигатор-С - 158 1С:Центр спутникового мониторинга ГЛОНАСС/GPS - 144 АвтоТрекер - 106 Omnicomm LLS: контроль расхода топлива и мониторинг транспорта - 64 Omnicomm Online - 53 Другие 526 Wialon - 2 BaseTracK Logistics SF - 2 Cognitive Agro Pilot Система автоматического вождения - 2 Умная Логистика Транс - 1 Лаборатория умного вождения: Элемент - 1 Другие 4 1С:Транспортная логистика, экспедирование и управление автотранспортом Корп - 2 АСВГК Автоматизированная система весогабаритного контроля - 2 Cognitive Agro Pilot Система автоматического вождения - 1 Цифра Роботикс Автономная система грузоперевозок - 1 RITM3 - Real time integration transport measurements modelling managemet - 1 Другие 3 RITM3 - Real time integration transport measurements modelling managemet - 4 1С:Транспортная логистика, экспедирование и управление автотранспортом Корп - 4 ТБДД: Азимут Комплексы фотовидеофиксации - 3 ЭРА-ГЛОНАСС ГАИС - 1 Газпром межрегионгаз инжиниринг: Мобильное приложение для мониторинга передвижения автотранспорта - 1 Другие 2 Подрядчики-лидеры по количеству проектов
Интеллектуальная безопасность ГК (бренд Security Vision) (92) Positive Technologies (Позитив Текнолоджиз) (23) SearchInform (СёрчИнформ) (16) Инфосистемы Джет (16) Softline (Софтлайн) (14) Другие (139) Интеллектуальная безопасность ГК (бренд Security Vision) (6) R-Vision (Р-Вижн) (3) Softline (Софтлайн) (3) Инфосекьюрити (Infosecurity) (2) Инфосистемы Джет (2) Другие (10) Интеллектуальная безопасность ГК (бренд Security Vision) (13) Positive Technologies (Позитив Текнолоджиз) (6) CyberOK (СайберОК) (4) InnoSTage (Инностейдж) (4) Уральский центр систем безопасности (УЦСБ) (2) Другие (11)Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
Интеллектуальная безопасность ГК (бренд Security Vision) (13, 92) Positive Technologies (Позитив Текнолоджиз) (17, 39) SearchInform (СёрчИнформ) (2, 17) Лаборатория Касперского (Kaspersky) (8, 13) Micro Focus (5, 13) Другие (275, 109) Интеллектуальная безопасность ГК (бренд Security Vision) (4, 6) Positive Technologies (Позитив Текнолоджиз) (2, 3) R-Vision (Р-Вижн) (1, 3) Инфосекьюрити (Infosecurity) (2, 2) IBM (2, 2) Другие (7, 8) Интеллектуальная безопасность ГК (бренд Security Vision) (3, 13) InnoSTage (Инностейдж) (2, 4) Positive Technologies (Позитив Текнолоджиз) (2, 3) SearchInform (СёрчИнформ) (1, 2) Уральский центр систем безопасности (УЦСБ) (1, 2) Другие (5, 5) Лаборатория Касперского (Kaspersky) (3, 3) SearchInform (СёрчИнформ) (1, 3) Интеллектуальная безопасность ГК (бренд Security Vision) (1, 2) R-Vision (Р-Вижн) (1, 1) Инфосистемы Джет (1, 1) Другие (9, 9) SearchInform (СёрчИнформ) (1, 9) Positive Technologies (Позитив Текнолоджиз) (3, 4) Перспективный мониторинг (1, 3) Лаборатория Касперского (Kaspersky) (3, 2) Газинформсервис (ГИС) (1, 1) Другие (6, 6)Распределение систем по количеству проектов, не включая партнерские решения
Security Vision Security Operation Center (SOC) - 37 MaxPatrol SIEM - 33 Security Vision Security Governance, Risk Management and Compliance (Security Vision SGRC и auto-SGRC) - 28 СёрчИнформ SIEM - 17 HPE ArcSight ESM (Security Information and Event Management, SIEM) - 11 Другие 154 R‑Vision SOAR (ранее R-Vision IRP) - 3 MaxPatrol SIEM - 2 Security Vision Security Governance, Risk Management and Compliance (Security Vision SGRC и auto-SGRC) - 2 Ngenix Облачная платформа - 2 Security Vision: Центр интеллектуального мониторинга и управления информационной безопасностью - 2 Другие 13 Security Vision: Центр интеллектуального мониторинга и управления информационной безопасностью - 9 Innostage SOAR (ранее Innostage IRP) - 4 Security Vision Security Governance, Risk Management and Compliance (Security Vision SGRC и auto-SGRC) - 4 CyberART Сервисная служба киберзащиты - 4 УЦСБ: DATAPK - 2 Другие 13 СёрчИнформ SIEM - 3 Security Vision Security Governance, Risk Management and Compliance (Security Vision SGRC и auto-SGRC) - 2 Spacebit X-Config Решение для управления уязвимостями конфигураций - 1 Киберполигон Мультифункциональный программно-аппаратный комплекс для проведения киберучений - 1 R-Vision Threat Intelligence Platform (TIP) - 1 Другие 11 
