Irdeto faz parceria com a Ford Trucks em segurança cibernética

A Irdeto, empresa de segurança cibernética de plataforma digital, anunciou recentemente uma parceria estratégica com a Ford Trucks, na qual a Irdeto fornecerá à marca de veículos comerciais pesados da Ford um serviço de gerenciamento do ciclo de vida de chaves totalmente gerenciado e com certificação ISO 27001. A Irdeto, sediada na Holanda, afirmou que o serviço personalizável visa atender às necessidades em constante mudança das linhas de produtos e unidades de controle eletrônico (ECUs) da Ford Trucks, garantindo o mais alto nível de segurança e confiança em dispositivos conectados.

O serviço Keys & Credentials da Irdeto é uma solução de segurança abrangente que gerencia todo o ciclo de vida de identidades confiáveis e firmware seguro para dispositivos conectados, afirmou a empresa. Isso garante que cada veículo seja autenticado e protegido contra potenciais ameaças cibernéticas.

Segundo a Irdeto, o serviço possui certificação ISO 207001 — uma norma que, segundo a Organização Internacional para Padronização (ISO), aborda os requisitos que um sistema de gestão de segurança da informação (SGSI) deve atender. "A conformidade com a ISO/IEC 27001 significa que uma organização ou empresa implementou um sistema para gerenciar riscos relacionados à segurança dos dados de sua propriedade ou gerenciados pela empresa", afirmou a ISO em seu site.

Uma questão de confiança

Niels Haverkorn. (Foto: Irdeto)

“O fundamental é que criamos uma raiz, uma fonte de confiança, entre os dispositivos conectados dentro do próprio veículo, mas também entre o veículo e outras entidades”, disse Niels Haverkorn, vice-presidente sênior de novos mercados da Irdeto.

Como exemplo, ele disse que para um caminhão elétrico recarregar com segurança, deve haver uma fonte de confiança entre o caminhão e a estação de carregamento.

“Em outras palavras, para que não seja um hacker parado na beira da estrada com um laptop dizendo que já carreguei neste caminhão, você sabe, US$ 100, e estou enviando a conta, e o caminhão a aceita automaticamente”, disse Haverkorn.

O gerenciamento de chaves públicas é uma forma de garantir que isso não aconteça em estações de carregamento, disse Haverkorn. Ele cria a fonte de confiança entre dois dispositivos que não se conhecem.

“Poderia ser, por exemplo, um dispositivo de entretenimento no veículo ou um celular no veículo”, disse ele. “Ou poderia ser a estação de carregamento.”

Aumentando a conectividade

De acordo com Haverkorn, veículos de todos os tipos estão se tornando cada vez mais conectados.

“Por um lado, está conectado a todos os tipos de dispositivos, conectado a outros veículos por meio de todos os tipos de sensores, coisas como controles de cruzeiro adaptativos, por exemplo”, disse ele.

Haverkorn acrescentou que as conexões com a nuvem e a internet estão aumentando para funções relacionadas à segurança, como serviços de emergência eletrônica que permitem que os veículos se conectem imediata e automaticamente aos serviços de emergência em caso de acidente — um requisito para todos os veículos que entram no mercado na Europa.

Outro fator que contribui para a conectividade dos veículos é o crescimento dos veículos elétricos.

“A eletrificação é um elemento importante nisso, assim como a eletrificação do sistema de transmissão, [que] tende a vir acompanhada de uma maior necessidade e exigência de conectividade em torno dela”, disse Haverkorn.

Esse aumento na conectividade dos veículos está impulsionando a crescente necessidade de soluções de segurança cibernética, disse Haverkorn.

Gerenciando o ciclo de vida

As chaves públicas da Irdeto devem ser gerenciadas durante todo o ciclo de vida do veículo para evitar a possibilidade de serem hackeadas. O serviço da Irdeto também permite a revogação de chaves.

Imagem: Gorodenkoff via Adobe Stock

Por exemplo, a chave pode ser vinculada a um usuário ou motorista específico”, disse ele. “Quando o veículo muda, você quer ter certeza de que pode revogar essa chave e substituí-la por uma nova.”

A Irdeto considerou sua colaboração com a Ford Trucks oportuna, tendo em vista o Regulamento nº 155 da Comissão Econômica das Nações Unidas para a Europa (UNECE), que entrou em vigor em janeiro de 2021 e aborda a segurança cibernética relacionada a veículos e seus componentes eletrônicos. A solução da Irdeto atende a essas demandas regulatórias, afirmou a empresa, e oferece a flexibilidade necessária para se adaptar às crescentes necessidades de segurança cibernética sem investimentos iniciais significativos em infraestrutura de segurança.

“A UNECE R-155 visa, na verdade, garantir a segurança vitalícia de um veículo, ou resiliência, como é frequentemente chamada”, disse Niels Haverkorn, vice-presidente sênior de novos mercados da Irdeto. “Isso significa que as padronizações e regulamentações não visam apenas garantir que projetemos veículos com a segurança em mente, mas também que os veículos conectados sejam protegidos durante toda a sua vida útil.”

Emrah Duman, líder da Ford Trucks, disse que a colaboração ressalta a dedicação da Ford Truck à segurança dos veículos e a confiança no mundo conectado.

“Junto com a Irdeto, estamos avançando para uma nova era de inovação automotiva, onde segurança e tecnologia convergem para criar veículos mais inteligentes e seguros para o futuro”, disse ele.

Abordando a segurança cibernética em um ambiente de manufatura inteligente A natureza conectada da manufatura inteligente pode deixá-la vulnerável a hackers sem medidas prudentes de segurança cibernética.

Direito e contrato: por que a tecnologia digital está levando ao aumento dos riscos de segurança cibernética Tori Graney, da Pinsent Masons, examina o risco cibernético no setor de construção