Irdeto collabora con Ford Trucks per la sicurezza informatica

Irdeto, azienda specializzata in sicurezza informatica su piattaforma digitale, ha recentemente annunciato una partnership strategica con Ford Trucks, grazie alla quale fornirà al marchio di veicoli commerciali pesanti di Ford un servizio di gestione del ciclo di vita delle chiavi completamente gestito e certificato ISO 27001. Irdeto, con sede nei Paesi Bassi, ha affermato che il servizio personalizzabile è pensato per soddisfare le mutevoli esigenze delle linee di prodotto e delle centraline elettroniche (ECU) di Ford Trucks, garantendo il massimo livello di sicurezza e affidabilità nei dispositivi connessi.

Il servizio Keys & Credentials di Irdeto è una soluzione di sicurezza completa che gestisce l'intero ciclo di vita delle identità affidabili e del firmware protetto per i dispositivi connessi, ha affermato l'azienda. Questo garantisce che ogni veicolo sia autenticato e protetto da potenziali minacce informatiche.

Secondo Irdeto, il servizio è certificato ISO 207001, uno standard che, secondo l'Organizzazione Internazionale per la Standardizzazione (ISO), definisce i requisiti che un sistema di gestione della sicurezza delle informazioni (SGSI) deve soddisfare. "La conformità alla norma ISO/IEC 27001 significa che un'organizzazione o un'azienda ha implementato un sistema per gestire i rischi relativi alla sicurezza dei dati posseduti o gestiti dall'azienda", si legge sul sito web dell'ISO.

Una questione di fiducia

Niels Haverkorn. (Foto: Irdeto)

"Il principio fondamentale è che creiamo una radice, una fonte di fiducia, tra i dispositivi connessi all'interno del veicolo stesso, ma anche tra il veicolo e altre entità", ha affermato Niels Haverkorn, vicepresidente senior per i nuovi mercati di Irdeto.

A titolo di esempio, ha affermato che affinché un camion elettrico possa ricaricarsi in modo sicuro, deve esserci un rapporto di fiducia tra il camion e la stazione di ricarica.

"In altre parole, non c'è un hacker che si piazza a lato della strada con un portatile e dice: "Ho addebitato a questo camion 100 dollari, e con ciò invio la fattura, e il camion la accetta automaticamente", ha detto Haverkorn.

La gestione delle chiavi pubbliche è un modo per garantire che ciò non accada nelle stazioni di ricarica, ha affermato Haverkorn. Crea una fonte di fiducia tra due dispositivi che non si conoscono.

"Potrebbe essere, ad esempio, un dispositivo di intrattenimento o un telefono cellulare nel veicolo", ha detto. "Oppure potrebbe essere la stazione di ricarica."

Aumentare la connettività

Secondo Haverkorn, i veicoli di tutti i tipi stanno diventando sempre più connessi.

"Da un lato, si tratta di un sistema connesso a tutti i tipi di dispositivi, connesso ad altri veicoli tramite tutti i tipi di sensori, come ad esempio i cruise control adattivi", ha affermato.

Haverkorn ha aggiunto che le connessioni al cloud e a Internet stanno aumentando per funzioni legate alla sicurezza, come i servizi di emergenza elettronica che consentono ai veicoli di connettersi immediatamente e automaticamente ai servizi di emergenza in caso di incidente, un requisito per tutti i veicoli che entrano nel mercato in Europa.

Un altro fattore che contribuisce alla connettività dei veicoli è la crescita dei veicoli elettrici.

"L'elettrificazione è un elemento importante, così come l'elettrificazione della trasmissione, [che] tende ad andare di pari passo con una maggiore richiesta e necessità di connettività", ha affermato Haverkorn.

Questo aumento della connettività dei veicoli sta determinando una crescente necessità di soluzioni di sicurezza informatica, ha affermato Haverkorn.

Gestire il ciclo di vita

Le chiavi pubbliche di Irdeto devono essere gestite durante tutto il ciclo di vita del veicolo per evitare la possibilità che vengano hackerate. Il servizio di Irdeto consente anche la revoca delle chiavi.

Immagine: Gorodenkoff tramite Adobe Stock

Ad esempio, la chiave può essere associata a un utente specifico o a un conducente", ha spiegato. "Quando il veicolo cambia, è necessario assicurarsi di poter revocare la chiave e sostituirla con una nuova."

Irdeto ha definito la sua collaborazione con Ford Trucks tempestiva, alla luce del Regolamento n. 155 della Commissione Economica per l'Europa delle Nazioni Unite (UNECE), entrato in vigore a gennaio 2021 e che affronta la sicurezza informatica relativa ai veicoli e ai loro componenti elettronici. La soluzione Irdeto risponde a questi requisiti normativi, ha affermato l'azienda, e offre la flessibilità necessaria per adattarsi alle mutevoli esigenze di sicurezza informatica senza dover effettuare significativi investimenti iniziali in infrastrutture di sicurezza.

"L'UNECE R-155 mira a garantire la sicurezza di un veicolo per tutta la sua durata, o resilienza, come viene spesso chiamata", ha affermato Niels Haverkorn, vicepresidente senior per i nuovi mercati di Irdeto. "Ciò significa che non solo le norme e le normative mirano a garantire che progettiamo veicoli tenendo conto della sicurezza, ma anche che i veicoli connessi siano sicuri per tutta la loro durata di vita."

Emrah Duman, leader di Ford Trucks, ha affermato che questa collaborazione sottolinea l'impegno di Ford Trucks nella sicurezza dei veicoli e nella fiducia nel mondo connesso.

"Insieme a Irdeto, stiamo guidando verso una nuova era di innovazione automobilistica, in cui sicurezza e tecnologia convergono per creare veicoli più intelligenti e sicuri per il futuro", ha affermato.

Come affrontare la sicurezza informatica in un ambiente di produzione intelligente La natura connessa della produzione intelligente può renderla vulnerabile agli hacker se non si adottano misure di sicurezza informatica prudenti.

Diritto e contratto: perché la tecnologia digitale sta portando a maggiori rischi per la sicurezza informatica Tori Graney di Pinsent Masons esamina il rischio informatico nel settore edile