Startups israelenses impulsionam soluções de segurança na indústria automobilística

À medida que a tecnologia avança na indústria automotiva, as ameaças à segurança dos veículos também aumentam, com os carros com tecnologia pesada tornando-se cada vez mais vulneráveis, seja por sua dependência da IA ​​ou pelo amplo uso de códigos que podem ser hackeados.

A NoCamels analisa mais de perto três empresas que agora se destacam em três aspectos diferentes da segurança cibernética para veículos.

As montadoras compram componentes de várias empresas especializadas, com código exclusivo incorporado nessas diferentes peças, tornando a cobertura abrangente contra ataques cibernéticos um desafio.

Desde julho de 2022, no entanto, as montadoras se apropriam de todo o código usado em todos os componentes de seus novos veículos eletrônicos. As medidas, que são promulgadas na Europa, mas adotadas pela indústria como um todo, entraram em vigor quando as Nações Unidas começaram a pressionar por uma melhor segurança cibernética em veículos cada vez mais dependentes de tecnologia.

A startup israelense C2A Security – fundada em 2016 pelo veterano da Cisco Michael Dick – trabalha com montadoras durante todo o processo de desenvolvimento, garantindo que as montadoras tenham controle digital sobre cada linha de código – desde o planejamento até a produção. Ele também garante que o software para os componentes eletrônicos de um veículo permaneça seguro mesmo depois de ter saído do chão de fábrica.

"Estamos fazendo um 'raio-X' da aparência do veículo a partir de seus componentes eletrônicos", disse Dvir Reznik, vice-presidente de marketing da C2A Security, ao NoCamels.

Ele diz que a empresa com sede em Jerusalém examina as unidades de controle eletrônico dos carros – os sistemas embutidos que controlam um ou mais dos sistemas elétricos dentro de um veículo – quantas existem, como estão todas conectadas e como os dados estão sendo transferidos de um para outro .

"Basicamente, um carro é um telefone sobre rodas hoje em dia; há um milhão de linhas de código", diz ele.

E esse código torna um veículo vulnerável a hackers, algo que a prestigiosa consultoria McKinsey alertou em março de 2020.

Em maio, as montadoras Hyundai e Kia concordaram em fechar um acordo em um processo de US$ 200 milhões sobre o roubo de alguns modelos cujo software não pôde ser atualizado. No mesmo mês, a Toyota admitiu que os dados privados de mais de 2 milhões de motoristas japoneses estavam disponíveis ao público há mais de uma década. Embora o vazamento tenha sido um erro humano, a empresa disse que "a falta de mecanismos de detecção ativos" o levou a passar despercebido por mais de 10 anos.

Depois que o C2A avalia os sistemas de um carro, sua equipe decide quais elementos devem ser atualizados imediatamente por motivos de segurança e quais são aceitáveis ​​como estão.

Reznick novamente faz uma comparação com um smartphone – dizendo que algumas atualizações são opcionais, mas algumas devem ser instaladas imediatamente para proteger o dispositivo.

"Eles podem dizer: 'Ouça, vou atualizar seu telefone hoje à noite, quer você goste ou não. Não apenas encontrei um bug, mas é explorável. E se eu não atualizá-lo agora, alguém amanhã pode usar essa exploração."

A empresa está fazendo um nome para si mesma, foi este ano nomeada Inovação em Tecnologia de Segurança Cibernética do Ano no Automotive IQ Awards.

Como você fornece segurança de alto nível para carros à medida que eles se tornam mais dependentes da tecnologia? Com um sistema criado por ex-oficiais da Força Aérea de Israel que ajudaram a construir a tecnologia ainda hoje em uso em aviões.

"Existem muito mais semelhanças entre um caça a jato e um veículo do que seu computador doméstico e um veículo", diz Jillian Goldberg, Chief Revenue Officer da GuardKnox.

A empresa com sede em Ramla foi cofundada pelo CEO Moshe Shlisel, ex-oficial de operações especiais da IAF; Dionis Teshler, ex-Diretor de Segurança da Informação do programa de caças F-35; e Idan Nadav, ex-especialista em segurança cibernética dos F-35 e dos sistemas de defesa antimísseis Iron Dome e Arrow III.

GuardKnox tem dois produtos principais, abrangendo software e hardware em um carro.

O lado relacionado ao software protege os aplicativos que você usa em seu veículo, que Goldberg compara a uma loja de aplicativos para seu smartphone. Mas, à medida que a tecnologia se desenvolve, os aplicativos têm mais impacto em como dirigimos do que apenas oferecer GPS e tocadores de música e, portanto, também precisam ser protegidos.