Беспилотный транспорт, дроны и даже утюги могут быть взломаны и направлены против их же владельцев. Защиты данных, которая сегодня есть, уже недостаточно. И этот вопрос нужно решать, как можно быстрее, так как новые угрозы появляются практически ежедневно. Об этом заявил директор департамент управления цифровыми и инновационными активами «Газпромбанка» Александр Гришканич.
В рамках X Международного форума технологического развития «Технопром-2023», который в эти дни проходит в Новосибирске, директор департамента управления цифровыми и инновационными активами «Газпромбанка» Александр Гришканич, выступая на круглом столе «Информационная безопасность беспилотного транспорта», назвал основные проблемы информационной безопасности сегодня.
По его словам, необходимо как можно быстрее решить этот вопрос, так как любой дрон может быть перехвачен и направлен против его же владельца.
«Весь беспилотный транспорт, начиная от банального "Яндекс такси" и заканчивая ролевыми дронами, бороздящими и мониторящими пространство городов в качестве систем безопасности, являются объектами уязвимости критически важной инфраструктуры. А поэтому необходимы новые подходы, потому что старые, которые на текущий момент существуют, немного не отвечают тем задачам, которые есть, – уверен Гришканич. – Проблема в том, что на текущий момент наши подходы, которые есть, они регулируются организациями (в том числе центром ФСБ), которые фактически регламентируют требования к защите инфраструктуры, чтобы вашу ракету, ваш дрон не перехватили и не направили против вас. И это важно. И все текущие системы криптографической защиты, они, к сожалению, не очень миниатюрны. Это раз. Второй момент в том, что у нас вообще-то возникают новые вызовы. Когда мы говорим про беспилотный транспорт, мы рисуем финмодели на 2030-2035 год, но есть такие угрозы, которые мы не всегда видим. Это угрозы квантового компьютера, это взлом. То есть системы, которые мы сейчас должны разрабатывать, они уже на текущий момент должны предусматривать защиту от возможных будущих угроз и взлома. Как пример, на Zumwalt, это такие американские плавучие утюги, планируется разместить систему безопасности от взлома, систему информационной защиты. Даже несмотря на то, что у нас в какой-то момент будут беспилотные средства, беспилотный транспорт, работающие от силы пять минут, их все равно можно будет взломать, когда они будут обмениваться друг с другом данными».
Перехватить, по словам Гришканича, можно тот же дрон департамента информационных технологий Москвы, который летает и мониторит город.
«Представьте, если его перехватить и банально тоже направить. Уязвимость? Да. Притом время жизни протокола обмена данными довольно-таки велико. Поэтому хотел обратить внимание на то, что уже есть несколько вызовов: монетизация средств каптографической защиты, защита от будущих угроз, в том числе от квантового взлома и систематическое обновление ключей информационной безопасности инфраструктуры. Нужно также решить проблему более частого обновления ключей для информационной безопасности. И теперь с этими проблемами надо разбираться», – уверен он.