🚁 👇🏼 👩🏼‍🎨 अधिक गति: बुद्धिमान परिवहन प्रणालियों के क्षेत्र में जोखिम और कमजोरियां ➖ 🦅 💨

— . , . « » , . , () . Consumer Watchdog, , 11 2001 . , «» , .

काउंटरपॉइंट रिसर्च फर्म के अनुसार , 2022 तक सड़कों पर स्मार्ट कारों की संख्या 270% तक बढ़ जाएगी, कम से कम 5 जी नेटवर्क के विकास और आईटीएस में उपकरण और परिवहन निर्माताओं की रुचि के कारण - बुद्धिमान परिवहन प्रणाली जो शहर के प्रशासकों और ड्राइवरों को बचाने में मदद करती है समय और धन, साथ ही समग्र सड़क सुरक्षा में सुधार और यहां तक कि सीओ 2 उत्सर्जन को भी कम करता है। लेकिन आधुनिक ITS क्या है?

जैसा कि पहले से ही ट्रेंड माइक्रो के शोध में वर्णित है , आधुनिक ITS में छह अलग-अलग श्रेणियों की वस्तुएं शामिल हैं:

, «» , , wLAN , — , , .
, , — , , .
, , , — , , .
/ — RFID-, .
— , , , , , , () , , , .
: — , , . V2V ( ), V2I ( ), I2I ( ), , , .

ITS के क्षेत्र में मुख्य जोखिम और खतरों को तीन सशर्त श्रेणियों में विभाजित किया जा सकता है:

अंजीर। 1: ITS सर्किट पर भौतिक, नेटवर्क और वायरलेस हमले। चित्र: ट्रेंड माइक्रो

फिजिकल अटैक एंड रिस्क

हालांकि इस प्रकार का हमला हमारे अनुमानों में कम है, परिणामबुनियादी ढांचे के साथ भौतिक हस्तक्षेप भारी हो सकता है। आईटीएस सुविधाएं अक्सर रोडसाइड और राजमार्गों पर स्थित होती हैं, जो भेद्यता बढ़ाता है और साइबर अपराधियों को सेंसर, पोर्ट और विभिन्न एंटेना के साथ बातचीत करने में सक्षम बनाता है। जोखिम पर भी CAN इंटरफ़ेस (नियंत्रक क्षेत्र नेटवर्क - नियंत्रकों का एक नेटवर्क) है, जो स्मार्ट वाहन एक दूसरे के साथ बातचीत करने के लिए उपयोग करते हैं। छोटे आकार के सड़क उपयोगकर्ता, जैसे कि इलेक्ट्रिक स्कूटर और इलेक्ट्रिक साइकिल, जो अक्सर शहरी किराये की सेवाओं में उपयोग किए जाते हैं, उपयोगकर्ताओं द्वारा बर्बरता या लापरवाही का शिकार हो सकते हैं, और हाल के अध्ययनों से पता चलता है कि एक साइबर क्रिमिनल आसानी से एक अज्ञात तीसरी पार्टी नहीं बन सकता है, लेकिन, उदाहरण के लिए, एक ऑटो मैकेनिककार्यशाला में अपनी कार की सेवा।

नेटवर्क हमलों और जोखिम

अंजीर। 2: ITS बुनियादी ढांचे के तत्व नेटवर्क हमलों के लिए असुरक्षित हैं। छवि: ट्रेंड माइक्रो

अनुसार करने के लिए ट्रेंड माइक्रो, नेटवर्क हमलों स्मार्ट शहर के बुनियादी ढांचे और इसके लिए सबसे बड़ा खतरा है। वे उपकरणों और उपकरणों के सामान्य संचालन को बाधित करने, डेटा रिसाव और मूल्यवान जानकारी की चोरी के उद्देश्य से हैं। इस मामले में, साइबर क्रिमिनल अक्सर मैलवेयर का उपयोग करते हैं जो पूरे बुनियादी ढांचे के क्षेत्रों के काम को पूरी तरह से पंगु बना सकते हैं या उन्हें अन्य असुरक्षित नेटवर्क प्रतिभागियों तक पहुंच प्रदान कर सकते हैं। इस प्रकार के हमले के परिणामस्वरूप, मूल्यवान संसाधन खर्च होते हैं, राजस्व खो जाता है, और यहां तक कि संपत्ति भी चोरी हो जाती है, जिसमें स्वायत्त वाहन भी शामिल हैं।

वायरलेस हमले और जोखिम

V2V, V2I और I2I के वायरलेस सिस्टम ITS का आधार बन जाते हैं, क्योंकि वे वास्तविक समय में बुनियादी ढांचे के प्रतिभागियों के बीच डेटा विनिमय प्रदान करते हैं। उन्हें हैक करना काफी संभव है, जैसा कि पहले ही अभ्यास में एक से अधिक बार साबित हो चुका है । वाहन के फ़र्मवेयर में वल्नरेबिलिटीज़ और उनके सिस्टम और अनएन्क्रिप्टेड वाई-फाई नेटवर्क को आसानी से कारों पर नियंत्रण के लिए इस्तेमाल किया जा सकता है। कमजोर पासवर्ड, असुरक्षित साइट और एप्लिकेशन भेद्यता हैकर्स को उपयोगकर्ता क्रेडेंशियल्स तक पहुंच प्रदान कर सकते हैं और कह सकते हैं कि टीएस इंजन को दूरस्थ रूप से शुरू या रोकना है। इसके अलावा, हैकिंग के लिए साइबर क्रिमिनल लाभ उठा सकते हैं, उदाहरण के लिए, आवाज सहायक कमजोरियों का, जो नियमित रूप से स्मार्ट कारों में उपयोग की जाती हैं। जानकारी के अनुसार जॉर्जिया टेक, मैनहट्टन में पूरी तरह से यातायात को लकवाग्रस्त करने के लिए, आपातकालीन श्रमिकों के आंदोलन सहित, यह केवल 20% स्मार्ट कारों का नियंत्रण लेने के लिए पर्याप्त है।

साइबर अटैक प्रिवेंशन टिप्स

साइबर हमले को रोकने के लिए रणनीतियाँ, ITS के विकास और कार्यान्वयन का एक अभिन्न पहलू बन जाना चाहिए, और हर किसी को कार और उपकरण निर्माताओं, ड्राइवरों से लेकर, सड़क सेवाओं और प्रशासन के कर्मचारियों और विभिन्न निगरानी सेवाओं के ऑपरेटरों में भाग लेना चाहिए। बेशक, हमलों के खिलाफ कोई आदर्श रक्षा नहीं है, लेकिन हमारी सिफारिशों का एकीकृत अनुप्रयोग जोखिम के स्तर को कम करने और बुनियादी ढांचे की सुरक्षा के साथ कई समस्याओं से बचने में मदद कर सकता है। यहाँ क्या सिफारिश की गई है:

1. ITS बुनियादी ढांचे की वस्तुओं के लिए भौतिक सुरक्षा उपायों का कार्यान्वयन और रखरखाव।अनधिकृत व्यक्तियों को इन वस्तुओं तक पहुंच और उनके साथ बातचीत करने का अवसर नहीं होना चाहिए। इसके अलावा, अधिकृत कर्मचारियों की संख्या और बुनियादी ढांचे तक उनकी पहुंच की आवृत्ति भी दुरुपयोग से बचने और सिस्टम की निगरानी की सुविधा के लिए कड़ाई से विनियमित होनी चाहिए। एक समान रूप से महत्वपूर्ण कारक इन वस्तुओं को डिजिटल गैजेट लाने के लिए निषेध हो सकता है, उनके नियमित रखरखाव के लिए आवश्यक को छोड़कर।

2. नेटवर्क विभाजन का उपयोग, उनकी स्थिति पर नज़र रखने और घुसपैठ का पता लगाने और अवरुद्ध प्रणालियों का उपयोग।दुर्भावनापूर्ण सॉफ़्टवेयर के हमले या प्रवेश को रोकने का सबसे अच्छा तरीका यह है कि एक फ़ायरवॉल या एंटीवायरस का उपयोग करके इसे तुरंत रोक दिया जाए, जो एक संदिग्ध ईमेल संदेश, लिंक या स्क्रिप्ट के साथ बातचीत करने के प्रयास को तुरंत विश्लेषण और अवरुद्ध कर देगा। इसके अलावा, ये उपाय आईटी पेशेवरों को "संक्रमित" इंफ्रास्ट्रक्चर प्रतिभागियों की नेटवर्क के गहरे स्तर तक पहुंच को प्रतिबंधित करने की अनुमति देंगे।

3. नेटवर्क, हार्डवेयर और सॉफ्टवेयर या फर्मवेयर में कमजोरियों के लिए एक नियमित ऑडिट आयोजित करना।बुनियादी ढांचे से जुड़े सभी उपकरणों पर विचार किया जाना चाहिए, और जितनी जल्दी हो सके उनके डिफ़ॉल्ट पासवर्ड और फ़ैक्टरी सेटिंग्स को और अधिक विश्वसनीय में बदल दिया। कमजोरियों के लिए स्कैन करने से फर्मवेयर या सॉफ़्टवेयर के अपडेट किए गए संस्करणों को जल्दी से पहचानने और सार्वजनिक रूप से उपलब्ध टूल के उपयोग को स्थापित करने में मदद मिलेगी, उदाहरण के लिए, शोडान (एक नेटवर्क कनेक्शन के साथ असुरक्षित सिस्टम की खोज के लिए एक खोज इंजन), सुरक्षा अंतराल की पहचान करेगा और उन्हें समाप्त कर देगा। यह उन सभी प्लेटफार्मों पर बहु-कारक प्रमाणीकरण शुरू करने की भी सिफारिश की जाती है जहां यह विकल्प उपलब्ध है, और एक्सेस नीतियों का उपयोग करके नेटवर्क बुनियादी ढांचे से जुड़े उपकरणों में सभी अप्रयुक्त बंदरगाहों को बंद करें।

जाँच - परिणाम

ITS का विकास सभी प्रतिभागियों और उपयोगकर्ताओं के लिए पूरी तरह से नए अवसर प्रदान करता है, लेकिन यह साइबर अपराधियों के लिए उपलब्ध अटैक वैक्टर की संख्या भी बढ़ाता है। बुद्धिमान परिवहन प्रणालियों और स्मार्ट परिवहन की शुरूआत सड़क निर्माताओं के लिए कार निर्माताओं और विभिन्न उपकरणों की भूमिका को बदल रही है , जिससे उन्हें न केवल हार्डवेयर पर काम करने के लिए मजबूर किया जाता है, बल्कि उत्पाद के सॉफ्टवेयर भाग पर भी, जो साइबर खतरों के लिए जिम्मेदार है। इसके समानांतर, ड्राइवर की भूमिका बदल रही है, जो अब नियमित सॉफ्टवेयर अपडेट पर निर्भर करता है, जो कार के "स्मार्ट" तत्वों के कामकाज के लिए आवश्यक है, और अब इसे अपने वाहन का संप्रभु मालिक नहीं माना जा सकता है।

इस तथ्य के साथ कि नई प्रौद्योगिकियों को विकसित करने की गति उनके लिए सुरक्षा और सुरक्षा कार्यों के परीक्षण और कार्यान्वयन से कई गुना तेज है, भविष्य में हम अनिवार्य रूप से ITS और स्मार्ट कारों पर सफल साइबर हमलों की संख्या में वृद्धि का सामना करेंगे। और यह बदले में उपयोगकर्ता विश्वास, निर्माताओं के लिए प्रतिष्ठित जोखिम और प्रशासन के लिए नुकसान का कारण बन सकता है, जो शहरी बुनियादी ढांचे के लिए जिम्मेदार है। इसलिए, हम सुरक्षा के सर्वोत्तम तरीकों को सड़क के बुनियादी ढांचे और डेटा ट्रांसमिशन नेटवर्क के भौतिक तत्वों के लिए प्रभावी सुरक्षा उपायों की शुरूआत मानते हैं, इन नेटवर्क को अलग-अलग सबनेट में रखने और यातायात की निरंतर निगरानी, अलगाव और संदिग्ध गतिविधि का विश्लेषण, नियमित ऑडिट और बुनियादी ढांचे की सेवा करने वाले कर्मियों की जागरूकता के स्तर को बढ़ाते हैं।एकीकृत प्रणालियों को अपनी सुरक्षा सुनिश्चित करने के लिए एक एकीकृत दृष्टिकोण की आवश्यकता होती है, खासकर जब यह लोगों की भलाई और सुरक्षा की बात आती है।

अधिक गति: बुद्धिमान परिवहन प्रणालियों के क्षेत्र में जोखिम और कमजोरियां

साइबर अटैक प्रिवेंशन टिप्स

जाँच - परिणाम

More articles: