Beklenmedik bir şekilde Bosch, bilgi güvenliği ürünlerini de piyasaya sürecek
Geçmiş içeriği takip etmek ve görüntülemek için yukarıdaki [Araba Bulutu] 'na tıklayın.
"
Bilgi güvenliği yeni bir savaş alanı haline geliyor.
"
Tier 1 olarak, Bosch'un otonom sürüşteki yerleşimi sektöre zaten aşinadır, ancak Bosch'un bilgi güvenliği alanında da kendi fikirlerine sahip olmaya başladığını biliyor muydunuz? Bosch Mobilite Teknolojisi Deneyim Günü'nde Araçların İnterneti fuar alanında bilgi güvenliği ile ilgili çözümlerin sergilendiği iki platform bulunuyor.
Araç iç iletişimi için bir "merkezi ağ geçidi" kurun
Sözde ağ geçidi, farklı iletişim protokolleri arasındaki veri aktarımını ifade eder. Bosch'un bu merkezi ağ geçidi, farklı etki alanları arasındaki bir iletişim köprüsüdür.Bosch, etki alanları arasındaki iletişim olan Etki Alanları Arası İletişim olarak adlandırır.
Merkezi ağ geçidi
Merkezi ağ geçidinin iki işlevi vardır:
1. İletişim güvenliğini sağlayın , Bir yönlendiriciye benzer şekilde, arabadaki tüm iletişim merkezi ağ geçidinden geçmelidir ve arabanın dışıyla iletişim de Bağlantı Kontrol Birimi veya kısaca CCU adı verilen başka bir bileşenden geçmelidir, bu da arabanın dışındaki tüm verilerin girdiği yerdir. Arabadaki kontrol noktaları, yasadışı harici komutları engellemek için güvenlik duvarı ve izinsiz giriş algılamayı kullanır;
2. Birbirine bağlı hizmetler sağlayın Uzaktan teşhis servisi, OTA güncellemesi vb.
Mevcut Bosch mühendisinin tanıtımına göre, ona göre, gelecekteki otomobillerde, tüm iç ve dış iletişimlerin yönetimini kolaylaştırmak için merkezi bir ağ geçidi rolü oynayan bir bileşene büyük ihtiyaç var. Tüm iletişim merkezi ağ geçidinden geçerse, orijinal ECU'lar arasındaki doğrudan iletişim önlenebilir. Araçların akıllı hale getirilmesiyle, araçtaki ECU sayısı kaçınılmaz olarak giderek artacaktır.Eğer önceki doğrudan iletişim yöntemi hala kullanılırsa, araç mimarisi kaçınılmaz olarak daha karmaşık ve geniş olacak, bu da yönetimi ve tasarımı kolay olmayacaktır. Merkezi bir ağ geçidinin kullanılması ölçeklenebilirliğe eşdeğerdir.
Bosch Central Gateway ürünlerinin rolünün resmi şematik diyagramı, Bosch'un gelecekteki araç elektronik mimarisi hakkındaki görüşlerinden bazılarını görebilirsiniz.
Daha önce, Che Yunjun, hem BMW hem de Audi'nin yeni nesil araç elektronik mimarileri geliştirdiğini bildirmişti. İki yeni mimari çok benzer. En üst seviye olan Merkezi Bilgi İşlem Birimi, Bosch'un merkezi ağ geçidi ile veri iletişiminde aslında bir rol oynuyor. Seviyeler benzer. Bu makaleye verilen yanıtta bazı okuyucular, bu yeni tasarımın gerçek zamanlı çoklu görev sağlamada sorun yaşayabileceğini ve bu sorunun otomobiller için kritik olduğunu söyledi.
Che Yunjun, bu soruyu Bosch mühendislerine yöneltmek için bu fırsatı değerlendirdi ve mühendisin cevabı şuydu: Gelecekte, otomotiv mimarisinde Ethernet ve CAN veri yolu mimarilerinin aynı anda var olması muhtemeldir. Ethernet, video ve diğer verilerin aktarımında mükemmel bir performansa sahiptir, ancak CAN veriyolu tamamen ortadan kaldırılamayabilir.Düşük maliyet ve yüksek gerçek zamanlı performans hala avantajlara sahiptir. Gelecekte, CAN veri yolu her bir alanda avantajlara sahip olacak, ancak ayrıntılar otomobil üreticisinin fikirlerine bağlı.
Escrypt'in izinsiz girişi algılama çözümü
Merkezi ağ geçidinin ekran standının yanında, üzerinde Escrypt yazan bir stand var. Bilgi güvenliği koruma önlemleri için çözümler sunan bir şirkettir. Escrypt ile Bosch arasındaki ilişki nedir? Escrypt'i tanıtmadan önce, ETAS Group adlı bir Alman şirketini tanıtmama izin verin. ETAS Group, otomobiller gibi gömülü sistemler için uygun çözümler sunan bir şirkettir.
ETAS Group'un selefi ETAS GmbH, Bosch'un bir yan kuruluşuydu ve 1994'te kuruldu. ETAS isminin kökeni Engineering Tools, Application and Services'ın kısaltmasıdır. 2003 yılında ETAS GmbH, diğer iki şirketle birleşti - Birleşik Krallık LiveDevices ve Amerika Birleşik Devletleri Vetronix Corporation ve adını ETAS Group olarak değiştirdi, ancak yine de merkezi Stuttgart, Almanya'da bulunan Bosch'un yüzde yüz iştiraki.
Escrypt, ETAS'tan biraz sonra kuruldu ve 2004 yılında Almanya'daki Poco Üniversitesi'nin bir kolejinin araştırma projesi olarak kuruldu. Escrypt'in kuruluşundan sonraki ilk projesi, daha sonra 2012 yılında ETAS tarafından satın alınan ve ETAS'ın bir yan kuruluşu haline gelen, Bosch bünyesindeki başka bir multimedya şirketi olan Blaupunkt'a bir dizi araç içi güvenlik çözümü sağlamaktı.
Sadece Escrypt ismine bakarsanız, bu şirketin yaptığı şeyin şifreleme algoritmasıyla ilgili olduğunu tahmin edersiniz. Gerçek şu ki, yukarıda da bahsedildiği gibi, ilk projeleri CyCurLIB adlı mevcut ürün serilerinden biri olan şifreleme algoritması kitaplığıdır. Ancak bu sefer piyasaya sürecekleri ürünler biraz farklı.
Daha önce de belirtildiği gibi, merkezi ağ geçidi, izinsiz giriş algılama ve güvenlik duvarı dahil olmak üzere bazı roller oynamalıdır. Öyleyse bir sistem olarak, anormal davranışın bir izinsiz girişten mi, sistemin kendisiyle ilgili bir sorundan mı yoksa bir sürücünün yanlış çalışmasından mı kaynaklandığını nasıl ayırt edebilirim? Bu Escrypt çözümü - Saldırı Tespit ve Önleme Çözümü veya kısaca IDPS, bu rolü oynamaktır.
IDPS ilke şeması
Personele göre, Bu sistem, araç üzerindeki tüm işletim verilerini toplar ve analiz ve işleme için buluta geri gönderir ve ardından hangilerinin izinsiz giriş, hangilerinin sistem arızası olduğunu tespit eder ve aracın maruz kalabileceği saldırı modellerini ve senaryolarını anlar. Bu verilere dayanarak, mühendisler bu izinsiz giriş modelleri ve senaryoları için güvenlik önlemleri geliştirecekler. Geliştirilen çözüm, merkezi ağ geçidi OTA aracılığıyla güncellenecektir.
Bununla birlikte, iki mühendis, şu anda, teknik açıdan, sistemin geliştirildiğini ve seri üretilen modellere kurulmaya hazır olduğunu ve şu anda otomobil üreticileriyle görüşmelerde bulunduğunu söyledi.
Che Yun özeti
Bu Bosch ayarlarına göre, merkezi ağ geçidi + IDPS, araç tarafında koruyucu bir önlem olarak bir dizi döngü oluşturabilir. Elbette, IDPS verileri ve modları yalnızca araç tarafında geçerli değil, aynı zamanda bulut koruması ve cep telefonu korumasına da genişletilebilir.
Honeywell, Bosch ve IMEC geçtiğimiz ay ASC2017'de yer aldı.Otomotiv sektöründeki firmaların bilgi güvenliği için şimdiden çözümler önerdiği görülüyor. Otomotiv sektöründe yeni pazarlar açmayı dört gözle bekleyen 360 ve Kaspersky gibi güvenlik alanında birikmiş İnternet şirketleriyle karşılaştırıldığında, güçleri otomobil anlayışında yatıyor, bir yandan da araç düzenleme ürün testlerinde avantajları var. Bir yandan hizmet sunma anlamında da otomobil şirketlerinin ihtiyaçlarını daha iyi anlıyorlar. Ancak, bu iki tür işletme arasında tamamlayıcı avantajlara dayalı işbirliği daha olası olacaktır.
