VicOne: Automotive Cyberthreat Landscape Report 2023
Ahogy a járművek egyre fejlettebbé válnak, a hozzájuk kapcsolódó kiberfenyegetések is egyre szélesebb körűvé és összetettebbé válnak. A Trend Micro autóipari kiberbiztonsággal foglalkozó leányvállalatának, a VicOne-nak az éves kiberfenyegetettségi jelentésében az egyik jelentős aggodalomra okot adó kérdés a sérülékenységek és az, hogy ezek hogyan érintik egyre inkább az autóipart. Ha megnézzük a CVE-k számát az autóiparban 2000-től 2023 első feléig, akkor 2019-ben erőteljes növekedés, 2020-ban pedig újabb ugrásszerű növekedés látható. Ez a tendencia a CVE-k felfedezésének nagymértékű előretörését jelzi az iparágon belül, ami viszont arra utal, hogy az elmúlt években egyre nagyobb érdeklődés mutatkozik az autóipari kiberbiztonság iránt. A VicOne jelentése szerint a chipkészleteket vagy a systems-on-chip-eket (SoC) érintő problémák tették ki a bejelentett CVE-k legnagyobb részét 2023 első felében, ami egy 2021 óta tartó tendenciát tükröz. A SoC-hez kapcsolódó problémákat a harmadik féltől származó menedzsmentalkalmazások és a fedélzeti infotainment (IVI) rendszerek sérülékenységei követték.