„Najsłabszym ogniwem jest kierowca”. Karol Bojke z NASK o cyberbezpieczeństwie samochodów i firm

Współczesne samochody zbierają dane, korzystają z aplikacji i otrzymują zdalne aktualizacje oprogramowania. Czy cyberprzestępcy mogą unieruchomić całą flotę firmowych pojazdów? O zagrożeniach związanych z nową mobilnością, roli sztucznej inteligencji oraz sposobach ochrony przedsiębiorstw podczas Kongresu Nowej Mobilności mówił Karol Bojke, ekspert ds. cyberbezpieczeństwa w NASK.

Samochody coraz częściej przypominają komputery na kołach. Przechowują informacje o użytkownikach, komunikują się z zewnętrznymi systemami i korzystają z oprogramowania, które producenci mogą aktualizować na odległość. To rodzi pytania o bezpieczeństwo danych oraz ryzyko cyberataków.

Karol Bojke zwraca uwagę, że przedsiębiorcy powinni interesować się tym, jakie dane gromadzą pojazdy, gdzie je przechowują i czy producenci udostępniają je innym podmiotom. Jednocześnie podkreśla, że zdalne aktualizacje zwiększają bezpieczeństwo samochodów, ponieważ pozwalają producentom szybko usuwać luki w oprogramowaniu. Zdaniem eksperta największe zagrożenie nie zawsze tkwi jednak w technologii. Na pytanie, czy bardziej narażony na cyberatak jest samochód, aplikacja czy ładowarka, odpowiada krótko: – Kierowca.

Jak wyjaśnia, przestępcy coraz częściej zamiast przełamywać zabezpieczenia techniczne próbują nakłonić użytkowników do samodzielnego przekazania danych lub pieniędzy. Wykorzystują phishing, presję czasu i podszywanie się pod zaufane instytucje.

W rozmowie pojawia się również scenariusz ataku na firmową flotę samochodową. Co powinien zrobić przedsiębiorca, jeśli jego pracownicy nie mogą uruchomić pojazdów? Ekspert wskazuje na znaczenie wcześniejszego przygotowania procedur reagowania na incydenty, tworzenia kopii zapasowych oraz współpracy ze specjalistami.

Karol Bojke opowiada także o bezpłatnych narzędziach CERT Polska. Platforma moje.cert.pl pozwala przedsiębiorcom sprawdzić bezpieczeństwo infrastruktury internetowej, wykrywać potencjalne podatności i otrzymywać informacje o wyciekach danych. Z kolei portal wiedza.cert.pl udostępnia poradniki dotyczące ochrony firm i reagowania na cyberataki. – Zbudujmy swoją fosę, mury swojego zamku – mówi ekspert, opisując potrzebę ochrony firmowych systemów.

Podkreśla przy tym, że przedsiębiorcy nie muszą samodzielnie znać wszystkich mechanizmów cyberbezpieczeństwa. Powinni jednak edukować pracowników, korzystać z odpowiednich narzędzi i wiedzieć, do kogo zwrócić się po pomoc w razie incydentu.

Całą rozmowę z Karolem Bojke, ekspertem ds. cyberbezpieczeństwa w NASK, przeprowadzoną w Studiu My Company Polska podczas Kongresu Nowej Mobilności, można obejrzeć poniżej