Обзор и классификация атак на автомобильные системы

В связи с современными тенденциями развития автомобильной отрасли, направленными на повышение уровня подключенности автомобилей и развитие автономного вождения, поверхность атаки транспортных средств расширяется, что повышает риск атак на системы безопасности. Это подтверждено рядом исследовательских проектов, в рамках которых на транспортные средства осуществлялись атаки для активации различных функций. В некоторых случаях эти функции имели критическое значение для эксплуатационной безопасности. Для повышения защищённости автомобильных систем необходимо разрабатывать концепции, учитывающие существующие атаки. Для анализа и классификации атак на системы безопасности было предложено несколько таксономий. Однако в настоящей работе показано, что существующие таксономии не предназначались для применения в процессе разработки автомобильных систем и поэтому не обеспечивают достаточного уровня детализации для поддержки таких этапов разработки, как анализ угроз или тестирование безопасности. Чтобы использовать информацию, которую могут предоставить атаки на системы безопасности, при разработке концепций безопасности и тестировании автомобильных систем, мы предлагаем комплексную таксономию с различными уровнями детализации, предназначенную для решения этих задач. В частности, предлагаемая таксономия разработана таким образом, чтобы каждый этап процесса разработки транспортного средства мог использовать её.