Allianz Insurance ostrzega przed atakami hakerskimi na samochody połączone z siecią

Allianz Insurance ostrzega przed atakami hakerskimi na samochody połączone z siecią

„Oprócz sektorów logistyki i energetyki, podłączony do sieci samochód może w przyszłości stać się jednym z głównych celów przestępczości internetowej” – podkreślił członek zarządu Allianz Klaus-Peter Röhler przy okazji Allianz Autotag, która w tym roku po raz pierwszy odbyła się w formie konferencji online. Liczba pojazdów podłączonych do Internetu w Europie szybko rośnie – w 2018 r. było ich 37 milionów

Oczekuje się, że w 2023 r. będzie ich około 110 milionów. W związku z tym rosną scenariusze ryzyka, które mogą wynikać z cyberataków: od kradzieży pojazdów cyfrowych przez ryzyko wypadków w następstwie ataków hakerskich po szantaż po wrogim przejęciu systemu kontroli pojazdu.

Ubezpieczenie obejmuje wypadki będące następstwem ataków cybernetycznych

„Jeśli po cyberataku nastąpi wypadek, w wyniku którego odniesione zostaną obrażenia osób lub pojazdy, a także inne szkody w mieniu, Allianz zapewnia ochronę ubezpieczeniową” – wyjaśnia Christoph Marek, członek zarządu Allianz Austria: „Szkody wyrządzone osobom trzecim objęte są ubezpieczeniem OC pojazdów mechanicznych, a szkody własnego pojazdu objęte są pełnym ubezpieczeniem”. Jeżeli atak hakerski umożliwi kradzież pojazdu, jest to objęte ubezpieczeniem pełnym, ale także częściowym. Odpowiedzialność za zapobieganie atakom hakerskim na platformę cyfrową producenta samochodu i wynikającym z tego awariom pojazdu ponosi sam producent.

Problem z wirtualnym kluczykiem do samochodu

Eksperci Allianz ds. bezpieczeństwa uważają, że „wirtualny kluczyk do samochodu”, wygodny sposób otwierania i uruchamiania samochodu za pomocą smartfona, to także nowy czynnik ryzyka. Klienci muszą mieć możliwość zaufania do wirtualnego kluczyka – bo w przypadku kradzieży pojazdu nikt nie wyśle ​​swojego smartfona do ubezpieczyciela. Oznacza to, że klucza nie da się skopiować, a w przypadku kradzieży samochodu potrzebny jest przejrzysty wgląd w to, kto i kiedy był uprawniony do użycia jakiego klucza. W tym celu ważne jest ścisłe oddzielenie środowiska danych klucza od innych aplikacji, oddzielenie uprawnień dostępu od uprawnień do kierowania pojazdami oraz stworzenie możliwości natychmiastowego cofnięcia wszystkich przyznanych uprawnień do prowadzenia pojazdów w przypadku kradzieży.

Łączenie kompetencji w celu obrony przed atakami hakerów

Biorąc pod uwagę wyzwania stojące przed branżą i branżą ubezpieczeniową w zakresie radzenia sobie z atakami hakerów, Allianz wezwał do opracowania europejskiego rozwiązania w postaci międzybranżowego „Centrum Informacji o Bezpieczeństwie Motoryzacji”. Powinno to być przygotowane na zagrożenia bezpieczeństwa IT poprzez łączenie kompetencji z zakresu mobilności i przyczyniać się do skutecznego radzenia sobie z nimi.

Cyberataki powinny być również rejestrowane przez niezależnego administratora danych bez podawania danych osobowych i zgodnie z przepisami o ochronie danych, aby ulepszyć niezbędne dowody i mechanizmy ochrony oraz uniknąć przyszłych szkód. „Mamy do czynienia z zagrożeniem, które nie zatrzymuje się na granicach firm czy państw i jesteśmy przekonani, że taki ośrodek musi skupiać dane i kompetencje różnych instytucji, m.in. organów rządowych, producentów pojazdów, dostawców motoryzacyjnych, operatorów telekomunikacyjnych, instytucji badawczych, firm naprawczych i ubezpieczycieli” – powiedział Röhler.