Over-the-air-opdateringer gør køretøjer billigere at vedligeholde og hurtigere at forbedre.
Men når software også styrer bremser, batterier og strømforsyning, bliver det en sikkerhedsrisiko, som myndigheder nu undersøger.
Bilindustrien ruller i stigende grad såkaldte over-the-air-opdateringer ud, hvor køretøjers software kan ændres trådløst uden værkstedsbesøg.
Det gør alt fra fejlrettelser til nye funktioner hurtigere og billigere – men øger samtidig angrebsfladen for cyberkriminalitet og fremmede staters sabotage, advarer analytikere.
Nye testfund i Norge har udløst undersøgelser i både Storbritannien og Danmark og skærper fokus på køretøjer som kritisk infrastruktur.
Samtidig kan debatten få betydning for leverandørvalg, indkøbsregler og kommende sikkerhedskrav i hele transportsektoren.
Det oplyser CNBC.
Over-the-air: Fra convenience til systemkritisk teknologi
Trådløse opdateringer – kendt fra smartphones – er blevet standard i moderne, internetforbundne køretøjer.
Tesla var tidligt ude og begyndte allerede i 2012 at opdatere Model S på distancen, hvilket bidrog til at normalisere teknologien i branchen.
Fordelen er åbenlys: Producenter kan rette fejl og opdatere funktioner uden tilbagekaldelser eller servicebesøg.
Som cybersikkerhedsprofessor Siraj Ahmed Shaikh siger: “Teknologien bliver i stigende grad budt velkommen, fordi den er en hurtig og omkostningseffektiv måde at styre systemer i køretøjer på”.
Når opdateringer kan påvirke energi og fremdrift, ændrer risikobilledet sig
Det, der gør OTA attraktivt, gør det også følsomt: software forbindes tættere med vitale funktioner som batteristyring og strømforsyning.
Her bliver cybersikkerhed ikke kun et spørgsmål om datalæk, men om drift og fysisk sikkerhed.
Analytikere peger på en “unik national sikkerhedsbekymring”, fordi et kompromitteret system i værste fald kan påvirke et køretøj i bevægelse – og dermed transportnettet.
Norge-test sætter gang i nordisk og britisk myndighedsfokus
Den norske busselskab Ruter fandt i test af to busser, at én havde potentielle risici knyttet til OTA – herunder adgang til kontrolsystemer via mobilnettet gennem et rumænsk SIM-kort.
Fundet udløste undersøgelser i både Storbritannien og Danmark, mens britiske transportmyndigheder arbejder sammen med landets nationale cybersikkerhedscenter.
Pointen rækker dog ud over én producent: OTA breder sig til søfart, jernbane, droner, industrimaskiner og robotter.
Derfor kan næste skridt blive skærpede sikkerhedsgodkendelser, flere begrænsninger på udenlandsk hardware og software – og krav om større åbenhed om dataindsamling.
Christian Pedersen er journalist på FinansFokus og dækker markeder, investering og erhvervsliv.
