Toyota Akan Maksimalkan Teknologi Keamanan Siber pada Kendaraan

TOKYO - Lusinan perusahaan Jepang termasuk Toyota Motor dan Hitachi berkolaborasi dalam inisiatif industri untuk meningkatkan keamanan siber pada mobil.



Ke-116 perusahaan, yang tergabung dalam Pusat Pembagian dan Analisis Informasi Otomotif Jepang, sedang berupaya merumuskan peraturan industri mengenai Software Bills of Materials (SBOM), atau inventaris yang mencantumkan komponen dalam perangkat lunak otomotif.

Seperti dilansir dari Asia Nikkei, J-Auto-ISAC berencana untuk menyelesaikan standar pada bulan Maret untuk membantu perusahaan dengan cepat menentukan apakah mereka menggunakan program yang rentan terhadap serangan dunia maya.

Di Jepang dan Eropa, langkah-langkah keselamatan mobil berdasarkan standar Perserikatan Bangsa-Bangsa adalah wajib.

Banyak produsen mobil besar bekerja sama dengan pemasok untuk membuat perangkat lunak internal.

Namun tren ini telah menyebabkan munculnya SBOM yang berbeda berdasarkan perusahaan.

Program yang sama dapat diklasifikasikan atau diberi nama yang berbeda di setiap rancangan undang-undang, sehingga sulit untuk menentukan komponen mana yang menggunakan program yang rentan.

Pendorong upaya standarisasi inventaris ini adalah menjamurnya mobil yang dilengkapi konektivitas tertaut internet untuk mengelola data kendaraan dan memberikan bantuan mengemudi.

Tesla dan produsen mobil China memimpin dalam kendaraan dengan fitur tersebut dengan model bisnis berbasis langganan yang didorong oleh pembaruan perangkat lunak yang sering.

Pembaruan tersebut dapat meningkatkan fungsionalitas kendaraan.

Namun kerentanan perangkat lunak yang tidak terkendali dapat menyebabkan serangan siber yang menghidupkan atau menghentikan kendaraan, atau memungkinkan pencuri mencuri mobil dengan membuka kuncinya dari jarak jauh.

Pelanggaran keamanan juga dapat menyebabkan pencurian catatan navigasi dan data hiburan.

Penyerang dapat membajak kendaraan di jalan karena mengemudi otonom menjadi hal yang umum.

Jumlah pengkodean dalam perangkat lunak otomotif diperkirakan akan bertambah seiring dengan semakin canggihnya fungsi bantuan pengemudi.

Standarisasi inventaris untuk mengatasi kerentanan perangkat lunak juga akan membantu mengendalikan biaya pengembangan.

J-Auto-ISAC mencakup produsen mobil terkenal seperti Toyota dan Mazda Motor, produsen suku cadang seperti Aisin dan Denso, dan pemangku kepentingan lainnya seperti grup industri Hitachi.

Pada bulan Mei, komite teknis J-Auto-ISAC menyusun proposal peraturan SBOM terpadu.

Kelompok ini sekarang bekerja sama dengan Asosiasi Produsen Otomotif Jepang dan pihak lain untuk menilai apakah ada masalah praktis dengan peraturan yang diusulkan.

Setelah peraturan tersebut diselesaikan, anggota industri otomotif diharapkan untuk mengadopsi standar tersebut segera setelah tahun fiskal 2025.

J-Auto-ISAC juga telah mulai berkoordinasi dengan mitranya di Amerika Utara, Automotive ISAC, yang telah memimpin dalam menciptakan aturan industri yang seragam untuk inventaris perangkat lunak ini. Auto-ISAC juga mencakup produsen mobil Eropa seperti Mercedes-Benz.