Введение 4
Глава 1 Теоретические аспекты построения роботизированных автомобилей.... 7
1.1 Принцип работы роботизированных автомобилей 7
1.2 Электрические принципы работы автомобилей 12
1.3 Примеры решений роботизации автомобиля 17
1.4 Правовое регулирование автопромышленности 21
Глава 2 Актуальные угрозы безопасности роботизированных автомобилей 27
2.1 Функциональная безопасность транспортных средств 27
2.2 Исследование киберугроз роботизированных автомобилей 29
2.3 Кибер-физическая система 33
2.4 Сетевые возможности автономных транспортных средств 36
2.5 Модель угроз роботизированных автомобилей 38
Глава 3 Разработка рекомендаций по построению роботизированных автомобилей с учетом вероятных угроз кибербезопасности 42
3.1 Разработка мер по обеспечению системы безопасности 42
3.2 Безопасная архитектура роботизированных автомобилей 45
3.3 Периметр безопасности 52
3.4 Установление корней доверия 53
3.5 Операции по обеспечению безопасности 55
3.6 Методы тестирования безопасности 60
3.7 Обеспечение безопасного функционирования программного обеспечения
роботизированных транспортных средств 61
3.8 Программирование с выявлением ошибок проекта 70
3.9 Верификация программного обеспечения 71
Заключение 78
Список использованной литературы
На сегодняшний день автопроизводители наперегонки разрабатывают собственные автопилоты — один лучше другого — и обещают, что в скором времени на просторах дорог появиться автомобили способные самостоятельно ездить без помощи водителя. Автомобильная индустрия претерпевает существенную трансформацию: крупнейшие производители машин совместно с ИТ и телеком-разработчиками идут к созданию транспортных средств с возможностью полностью автономного вождения. Тренд уже очевиден - в будущем беспилотный транспорт станет массовым явлением, но на пути к эпохе полностью автономных автомобилей еще предстоит решить массу задач. Одна из этих задач, это создание безопасной системы работы всех электронных и электрических узлов роботизированных автомобилей.
Всё управление в роботизированных автомобилях возлагается на компьютер, что дает огромные возможности злоумышленникам. К примеру, в случае если они получат контроль над тормозной системой, то смогут передать команду на внезапную остановку на высокой скорости на оживленной трассе, что почти неизбежно повлечет аварию. А при помощи системы ускорения злоумышленник может в нужный момент разогнать машину до огромной скорости и отправить ее в один из объектов повышенной опасности, например, в автозаправочную станцию либо сбить пешеходов. Возможности для нанесения вреда крайне широки. Это может повлечь колоссальные финансовые и человеческие потери, нанести серьезный урон инфраструктуре и экономике в целом.
Безопасность является одним из важнейших вопросов в автомобилестроении. Создание новых функциональных возможностей не только в таких системах, как содействие водителю, силовые установки, управление динамикой автомобиля, но и в активных и пассивных системах безопасности тесно связано с деятельностью по проектированию систем безопасности. Разработка и интеграция этих функциональных возможностей
повышает необходимость использования процессов разработки систем безопасности и обеспечения доказательств того, что все обоснованные цели системы безопасности выполнены.
В контексте роботизированных транспортных средств главной целью безопасности неизбежно является устойчивость функций безопасности функций автономии. Поскольку на карту поставлены человеческие жизни, крайне важно, чтобы безопасность автономных транспортных средств не подвергалась риску перед лицом атак на функции авто настройки. В конечном счете, автономные транспортные средства требуют высочайшего уровня мер безопасности для защиты от атак связанных с безопасностью функций. Это особенно актуально для кибер-физической системы, ответственного за обнаружение столкновений, круиз-контроль, антиблокировочную тормозную систему и т. д., поскольку любой компромисс таких функций может привести к травмам и даже гибели людей.
С ростом сложности технологий, программного обеспечения и мехатронных устройств увеличиваются риски, связанные с систематическими отказами и случайными отказами оборудования, а так же воздействия извне на роботизированные автомобили, что может привести к непредсказуемым последствиям, поэтому рассмотренные в данной диссертационной работе вопросы, являются на сегодняшний день особо актуальными.
Безопасность системы достигается за счет ряда мер безопасности, которые реализуются с применением различных технологий (например, механических, гидравлических, пневматических, электрических, электронных, программируемых электронных) и применяются на различных уровнях процесса разработки [2].
Цель магистерской диссертации заключается в разработке мер по обеспечению кибербезопасности для беспилотных систем легкового автомобильного транспорта.
Для достижения поставленной цели планируется решить следующие задачи:
- Изучить принципы функционирования роботизированных автомобилей;
- Построить модель угроз информационной безопасности для роботизированных автомобилей.
- Сформировать и обобщить меры защиты от кибератак для беспилотных систем легкового автомобильного транспорта;
Объект исследования: система функциональной безопасности
роботизированных автомобилей.
Предмет исследования: возможные угрозы кибербезопасности роботизированных транспортных средств.
Научной новизной являются обобщенные рекомендации по разработке беспилотных систем легкового автомобильного транспорта с учетом возможных угроз кибербезопасности.
Безопасность роботизированных транспортных средств является важной проблемой и должна рассматриваться систематически и целостно. В ходе исследовательской работы было выявлено, что принцип безопасности по конструкции для роботизированных автомобилей плохо изучен и редко применяется на практике. Мы решили эту проблему, смоделировав автономные транспортные средства как кибер-физическую систему, и изучили цели безопасности роботизированных автомобилей, рассматривая их с точки зрения социально-технической основы.
В данной работе мы решили следующие задачи:
- Изучили принципы функционирования роботизированных автомобилей;
- Построили модель угроз кибербезопасности для роботизированных автомобилей.
- Сформировали, и обобщили меры защиты от кибератак для соблюдения функциональной безопасности беспилотных систем легкового автомобильного транспорта.
Тем самым, мы достигли цели, магистерской диссертации разработав меры по обеспечению кибербезопасности для беспилотных систем легкового автомобильного транспорта.
Рассмотрев возможные последствия перехвата управления беспилотным транспортным средством и несанкционированного вмешательства в его работу, а так же описав возможные способы атаки на роботизированные автомобили, методы их предотвращения, а так же исправления и защиты подобного вмешательства, мы можем сделать вывод о том, что в данный момент необходимо сосредоточиться на защите целостности информационной системы беспилотного транспортного средства или аппарата. Следует сделать приоритетом безопасность на всех точках входа проводных и беспроводных, которые даже теоретически, смогут заинтересовать злоумышленника. Таким образом, мы сможем серьезно повысить защиту нашей системы от несанкционированного доступа. Далее важно продумать систему своевременного обнаружения инцидентов, способных нарушить безопасность беспилотного аппарата и оперативно реагировать на них. Необходимо продумать архитектуру, методы и мероприятия способные улучшить кибербезопасность и ускорить восстановление в случае успешной атаки. Также важно продумать систему которая позволит обмениваться информацией внутри отрасли, чтобы облегчить быстрое реагирование на появление новых угроз.
В процессе исследования мы вывели цели безопасности и необходимые меры контроля с точки зрения требований кибербезопасности для роботизированных транспортных средств. Мы утверждали, что одной из ключевых целей кибербезопасности роботизированных автомобилей является обеспечение устойчивости операций безопасности перед лицом кибератак. Впоследствии были определены технические проблемы и предлагаемые подходы к обеспечению безопасности роботизированных автомобилей.
Тем не менее, помимо обеспечения безопасности, для того, чтобы автономные транспортные средства были приняты в качестве предпочтительного средства транспорта, правовые вопросы и вопросы ответственности, стоящие за владельцами автомобилей, остаются серьезной проблемой. По сути, должны быть разработаны технические проекты и меры контроля, чтобы позволить правоохранительным органам и судебным работникам определять обязательства и виновных в несчастной ситуации автомобильных аварий, которая может привести к гибели людей.
В случае если эти меры по защите роботизированного автомобиля будут приняты, ожидается что количество успешных попыток доступа злоумышленника к системе транспортного средства серьезно снизиться и это позволит сохранить ресурсы, инфраструктуру и жизнь человека, что является необходимым условием для развития рынка беспилотных транспортных средств.
Помощь студентам и аспирантам в выполнении работ от наших партнеров
