Por que mais regulamentação da tecnologia de carros conectados provavelmente está no futuro

Vários meses atrás, european comprei meu primeiro carro novo em anos. European tinha planejado comprar um usado, mas decidi que um veículo novo e brilhante seria um deleite pandêmico. Fiquei impressionado com a tecnologia do carro conectado, todos os programas integrados baseados em instrument que essencialmente transformaram o carro em APIs sobre rodas.

European pensei mais sobre isso no ultimate de janeiro, quando um jovem de 19 anos na Alemanha foi notícia internacional com um assustador revelação: ele foi capaz de acessar remotamente mais de 25 veículos Tesla e, se quisesse, poderia ter controlado algumas de suas funções, incluindo destravar as portas, abrir as janelas e até iniciar a condução sem chave.

A história teve um ultimate feliz. O adolescente, David Colombo, é um hacker de chapéu branco que united states of america suas habilidades para identificar falhas de segurança. Foi assim que ele descobriu os buracos em um aplicativo de registro de dados de terceiros disponível para os proprietários de Tesla, TeslaMate, que lhe permitia enviar comandos para os carros. Colombo notificou TeslaMate e Tesla, e uma correção foi rapidamente emitida.

A proliferação de carros conectados

Mas o incidente serviu como um lembrete inquietante de que as vulnerabilidades de segurança são um risco claro e presente para todos os carros conectados que estão reformulando a indústria automobilística e a própria natureza da direção, e que melhores salvaguardas devem se tornar uma prioridade mais alta.

A disrupção tecnológica que varre o setor automotivo está se acelerando rapidamente. Em agosto, o presidente Biden assinou um ordem executiva O objetivo é fazer com que metade de todos os veículos novos vendidos em 2030 sejam 0 emissões, incluindo baterias, elétricos, híbridos plug-in ou veículos elétricos a célula de combustível. A administração seguiu isso em fevereiro com um plano alocar US$ 5 bilhões aos estados para financiar carregadores de veículos elétricos ao longo das rodovias interestaduais.

O New York Occasions, em um história [subscription required] intitulado “Por que este ano pode ser um ponto de virada para os carros elétricos”, informou em fevereiro que “os carros movidos a bateria estão tendo um momento de avanço”. O jornal disse que um salto dramático no número de carros elétricos vendidos em todo o mundo, de 2,5% de todos os carros novos em 2019 para 9% no ano passado, sinaliza que 2022 pode ser “o ano em que a marcha dos carros movidos a bateria se tornou imparável, apagando qualquer dúvida de que o motor de combustão interna está caminhando para a obsolescência.”

A proliferação de instrument em carros

Mesmo antes de os veículos elétricos começarem a ganhar força, a quantidade de código de instrument nos carros de hoje atingiu cerca de 100 milhões de linhas [subscription required]e muitos especialistas esperam que esse número atinja 300 milhões até 2030. Para colocar isso em contexto, um avião de passageiros tem cerca de 15 milhões de linhas de código, e um caça moderno tem cerca de 25 milhões.

Muitos veículos modernos agora têm mais de 100 unidades de controle eletrônico incorporadas para controlar tudo, desde cintos de segurança até o sistema de infoentretenimento. Os avanços na computação em nuvem e na tecnologia sem fio 5G permitirão que os veículos continuem ficando mais inteligentes e se conectem mais com o mundo ao seu redor, como redes e serviços em residências, empresas, infraestrutura e outros veículos. Se o instrument está comendo o mundo, como o famoso empresário Marc Andreessen observado [subscription required] em 2011, está devorando absolutamente o automóvel.

Essas inovações são extremamente empolgantes e devem trazer uma série de benefícios sociais, incluindo ar mais limpo, menor consumo de combustível, estradas mais seguras e maior produtividade econômica. No entanto, toda essa conectividade adicional traz desafios de segurança e privacidade que ainda precisam ser abordados adequadamente.

Carros como “câmaras de informação”

“O influxo de inovações digitais, desde conectividade de infoentretenimento até atualizações de instrument over-the-air, está transformando carros em centros de compensação de informações”, afirma McKinsey. relatório disse. “Ao entregar valor significativo ao cliente, essas mudanças também expõem os veículos ao lado mais obscuro da revolução virtual. Hackers e outros intrusos de chapéu preto estão tentando obter acesso a unidades e dados eletrônicos críticos no veículo, comprometendo potencialmente funções críticas de segurança e privacidade do cliente.”

A atual escassez de regulamentos e padrões de segurança e privacidade é um faroeste que não será suficiente para o longo prazo. É por isso que acho que os legisladores nos níveis federal e estadual emblem se tornarão mais agressivos ao considerar a legislação para endurecer esses sistemas contra intrusões.

Deja vu tudo de novo

Já vimos este filme antes com novas tecnologias em ascensão. Nos primeiros dias do Web das Coisaso setor de tecnologia demorou a se concentrar em segurança e muitas vezes enviava dispositivos com proteção por senha fraca e outras vulnerabilidades.

A indústria automobilística não pode cometer o mesmo erro. As apostas são extremamente altas: as montadoras têm não apenas uma lógica de negócios, mas também criminal e ética para garantir que a nova geração de veículos seja segura e merecedora da confiança dos consumidores.

A descoberta da vulnerabilidade Tesla veio seis anos e meio depois que pesquisadores de segurança em um computer a 16 quilômetros de distância causado [subscription required] um SUV para perder energia, mudar sua estação de rádio e ligar os limpadores de pára-brisa usando o sistema de entretenimento do veículo conectado a uma rede de dados móvel.

Por que esse tipo de coisa ainda está acontecendo é uma questão séria que precisa ser respondida.

A necessidade de regulamentos de segurança não apenas para carros autônomos, mas para tudo carros conectados

Em abril de 2018, a Califórnia implementou regulamentos exigindo que os veículos autônomos atendam aos padrões apropriados do setor para segurança cibernética. Isso é ótimo, mas esse pensamento precisa ser ampliado para um universo muito maior de carros conectados.

Os Estados Unidos exigem transparência de tecnologia em outros setores, como os Centros federais de Serviços Medicare e Medicaid regulamentos que regem as transferências de dados usando interfaces de programação de aplicativos (APIs). Parece inevitável que uma supervisão mais rigorosa também esteja chegando à tecnologia automotiva – e não apenas no que diz respeito à segurança, mas na área de privacidade de dados. As montadoras e seus parceiros terceirizados coletarão enormes volumes de dados em um ecossistema de API automotivo que crescerá exponencialmente.

A indústria seria sensata em se preparar para a próxima ação.

Kinfolk Lane é o foremost evangelista da Carteirouma plataforma de desenvolvimento API-first cuja base de usuários ultrapassou recentemente 20 milhões de desenvolvedores de instrument.