Allianz Insurance varnar för hackerattacker mot uppkopplade bilar

Allianz Insurance varnar för hackerattacker mot uppkopplade bilar

"Förutom logistik- och energisektorerna kan den uppkopplade bilen bli ett av huvudmålen för internetbrott i framtiden", betonade Allianz styrelseledamot Klaus-Peter Röhler med anledning av Allianz Autotag, som hölls som en onlinekonferens för första gången i år. Antalet uppkopplade fordon i Europa ökar snabbt – det fanns 37 miljoner bilar 2018

Den förväntas bli cirka 110 miljoner år 2023. Följaktligen växer riskscenarionerna som kan uppstå från cyberattacker: från digitala fordonsstölder till risken för olyckor efter hackerattacker till utpressning efter ett fientligt övertagande av fordonskontrollsystemet.

Olyckor efter cyberattacker är försäkrade

"Om en olycka inträffar efter en cyberattack där människor skadas eller fordon skadas, samt andra skador på egendom, tillhandahåller Allianz försäkringsskydd för detta", förklarar Christoph Marek, styrelseledamot i Allianz Österrike: "Skada på tredje part täcks av ansvarsförsäkringen för motorfordon, och skador på det egna fordonet täcks av en heltäckande försäkring." Om en hackerattack gör det möjligt för fordonet att bli stulet täcks även detta av en helkassaförsäkring, men även av en partiellriskförsäkring. Ansvaret för att förhindra hackerattacker mot biltillverkarens digitala plattform och de resulterande fordonsfel ligger på tillverkaren själv.

Problem med virtuell bilnyckel

Allianz säkerhetsexperter tror att den "virtuella bilnyckeln", det bekväma sättet att öppna och starta bilen via smartphone, också är en ny riskfaktor. Kunderna måste kunna lita på den virtuella nyckeln – för ingen kommer att skicka sin smartphone till försäkringsgivaren vid en fordonsstöld. Det innebär att nyckeln inte går att kopiera och vid en bilstöld behöver du en transparent översikt över vem som var behörig att använda vilken nyckel och när. För detta ändamål är det viktigt att strikt separera nyckelns datamiljö från andra applikationer, att separera åtkomstbehörigheten från körtillståndet och att skapa en möjlighet att omedelbart återkalla alla beviljade körtillstånd i händelse av stöld.

Samla kompetenser för att försvara sig mot hackerattacker

Med tanke på de utmaningar som industrin och försäkringsbranschen står inför när det gäller att hantera hackerattacker, efterlyste Allianz en europeisk lösning för ett branschövergripande "Automotive Security Information Center". Detta bör förberedas för IT-säkerhetshot genom samlade kompetenser inom mobilitetsområdet och bidra till att framgångsrikt hantera dem.

Cyberattacker bör också registreras av en oberoende dataförvaltare utan personlig information och i enlighet med dataskyddsbestämmelser för att förbättra nödvändiga bevis och skyddsmekanismer och undvika framtida skador. – Vi har att göra med ett hot som inte stannar vid företags- eller landsgränser och vi är övertygade om att ett sådant centrum måste samla data och kompetens från olika institutioner, inklusive myndigheter, fordonstillverkare, fordonsleverantörer, teleoperatörer, forskningsinstitutioner, reparationsföretag och försäkringsbolag, säger Röhler.