Auto, nasce la fortezza per difenderla dai cyberattacchi. Ossia il Global Automotive Security Test Center di NTT Data che entra subito in azione con un primo progetto per Marelli e C2A Security sulla generazione automatizzata di test di sicurezza sulle centraline delle auto.

NTT Data è una multinazionale giapponese leader nel settore dell’IT e ora con questa strategia punta a offrire i suoi servizi in tutti i Paesi dov’è presente il Gruppo. Parliamo di test di sicurezza sulle connected cars per garantire e proteggere i sistemi di tali mezzi dagli attacchi cyber. Una cosa complicata.

Quanto? Siamo andati a chiedere lumi a Marco Garelli, Head of Automotive di NTT Data Italia: “Capisco che diciate che sia complicata. E non a caso abbiamo fatto partire questa iniziativa a livello globale. Ntt data si occupa di infrastrutture e facendo viaggiare internet su queste infrastrutture abbiamo una forte competenza in termini di sicurezza. Quando parliamo di auto connesse rivediamo quello che abbiamo vissuto sui nostri pc per anni”.

Cybersecurity

Una fortezza per difendere l'auto dagli attacchi informatici

di Vincenzo Borgomeo 20 Novembre 2022

Ma sull’auto forse è ancora più complicato? “Esatto – risponde Garelli – perché mentre il computer si blocca, quando si viaggia in auto, tutto può essere più pericoloso. Ecco perché abbiamo messo in piedi un sistema a bordo dell’auto inviolabile. Un servizio che NTT data offrirà sempre di più ai costruttori: tutto quello che c’è a bordo dell’aiuto è blindato, inattaccabile. E poi in caso di attacco riusciamo ad offrire una grande protezione. Un vehicle operation center che in qualche modo funziona come un antivirus. Si accorge che qualcuno sta per lanciare un attacco ed entra in azione per proteggere tutto. Questi sono i due punti sui quali lavoriamo”.

Mobilità

Uno sguardo nel futuro dell’automobile: smart e connessa

di Luca Indemini 17 Giugno 2022

L’auto però ora rischia di essere più esposta per via degli aggiornamenti Ota, che la macchina fa da sola in rete. “Effettivamente - continua Garelli - quello che era nato per migliorare la sicurezza delle auto ora è un potenziale pericolo. Ma - anche se non va dimenticato che con gli aggiornamenti da remoto si possono sistemare parecchi bug sull’auto - poi i servizi di cybersicurezza che verranno abilitati con l’auto saranno molto simili a quelli che ci sono sui telefoni. Quindi sicuri”.

Per adesso tutti gli occhi sono puntati sul primo progetto del Global Automotive Security Test Center che utilizzando EVSec, il prodotto di punta di C2A, prevede la generazione automatica di “System Level Fuzz Testing”, una tecnica volta a scovare bug e vulnerabilità per il software delle centraline delle auto. Il progetto portato avanti con C2A Security e Marelli inoltre riguarda anche l’anomaly detection della comunicazione tra le centraline ed è particolarmente innovativo perché gli algoritmi di intelligenza artificiale sono in grado di identificare eventuali attacchi in corso ed inviare allarmi ad una centrale di controllo (Vehicle Security Operation Center) che può prontamente intervenire.

Insomma i 139.000 professionisti (di cui 5000 in Italia) e una rete internazionale di centri di ricerca e sviluppo a Tokyo, Palo Alto e Cosenza che lavorano per NTT DATA hanno un grande lavoro da fare.